ВысокийII Кибервойна и критическая инфраструктура7 октября 2026 г., среда
Вымогатель атаковал облачное подразделение SoftBank, пострадали 495 клиентов
7 октября в 03:40 по японскому времени сервис IDCF Cloud компании IDC Frontier из группы SoftBank вышел из строя из-за программы-вымогателя. Пострадали 495 компаний и органов местного самоуправления. 8 октября компания сообщила, что данные клиентов в 4 зонах восстановить будет трудно.
По данным Impress Watch, атака поразила зону «Восточная Япония 1», работающую в дата-центре в городе Сиракава префектуры Фукусима. Во втором уведомлении IDC Frontier подтвердила, что причиной стала программа-вымогатель, и отключила зону от сети. По данным NHK, которые приводит SBS, перестали работать сайты префектуры Ибараки и её полицейского управления. В логистическом подразделении Nissui приём и отгрузка товаров остановились на всех 17 центрах.
Согласно третьему уведомлению, опубликованному вечером 8 октября, виртуальные серверы в 4 зонах — tesla, henry, pascal и joule — перезапустить не удаётся. Извлечь или восстановить данные клиентов в этих зонах трудно; восстановление возможно только из собственных резервных копий клиента. 31 сервер Movable Type переносится в Sakura Cloud, поскольку их резервные копии хранились в Google Cloud. Soliton Systems, напротив, сообщила, что потеряла и собственные резервные серверы на той же инфраструктуре.
8 октября токийский муниципалитет Кодайра объявил, что под угрозой могут оказаться имена, адреса и телефоны из форм заявлений. По данным MLex, как минимум одна префектура не смогла получить доступ к своей резервной копии после отключения систем провайдера. По состоянию на 9 октября не сообщалось, была ли утечка и как злоумышленник проник в систему. Компания уведомила о происшествии курирующее министерство и полицию Токио.
Оценка Talay
Вывод
Атака поставила под угрозу безвозвратной потери данные в 4 зонах одного провайдера, и расплачиваются клиенты, хранившие резервные копии на той же инфраструктуре. Movable Type, чьи копии лежали в другом облаке, переезжает за считаные дни, а Soliton потеряла систему вместе с копиями. Наиболее вероятный путь — японский госсектор и компании столкнутся с давлением выносить резервные копии ко второму провайдеру.
Возможные последствия
- Муниципальные услугиНегативноНедели
Сайты и системы приёма заявлений таких органов, как Ибараки и Кодайра, остаются закрытыми днями; утекли ли данные граждан, может оставаться неясным неделями.
- Выбор облачного провайдераНегативно1–6 месяцев
Риск потери данных в 4 зонах подталкивает клиентов к конкурентам вроде Sakura Cloud и к резервированию в нескольких облаках.
- Логистика и снабжениеНегативноНедели
Логистические системы, завязанные на одного провайдера, как у 17 центров Nissui, превращают киберинцидент в прямую остановку отгрузок.
Вероятные сценарии
- 1Частичное восстановление, устойчивый переезд55 %
Незатронутые зоны открываются, но значительная часть клиентов из 4 зон переходит со своими копиями к другому провайдеру.
Что отслеживать: Четвёртое уведомление IDC Frontier и заявления клиентов о переезде
- 2Утечка подтверждается30 %
Внешняя проверка показывает, что данные были выгружены; муниципалитеты и компании начинают уведомлять об утечке персональных данных.
Что отслеживать: Заявления IDC Frontier и муниципалитета Кодайра об утечке
- 3Данные в основном возвращаются15 %
Компания восстанавливает 4 зоны из собственных копий быстрее ожидаемого, и волна переездов остаётся ограниченной.
Что отслеживать: Объявление о повторном открытии зон tesla, henry, pascal и joule
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Пострадавшие компании и органы власти▼ 495
- Зоны с трудным восстановлением▼ 4
- Остановленные логоцентры Nissui▼ 17
Источники
- Impress Watch — IDCFクラウドの障害は「ランサムウェア攻撃」が原因 495の企業・自治体に影響
- SBS News — SoftBank Subsidiary Hit by Ransomware, Affecting 495 Companies and Local Governments
- セキュリティ対策Lab — IDCFクラウド、4ゾーンの顧客情報「取り出し・復元困難」第3報
- note (脱線ノート) — IDCF Cloud Outage: A Breakdown of Affected Companies and Services
- MLex — Japan cloud ransomware attack exposes municipal backup vulnerabilities