Šta se desilo?

IDC Frontier je potvrdio ransomware napad na deo usluge IDCF Cloud. Prekid je počeo 7. oktobra 2026. oko 03.40 po japanskom vremenu. Kompanija je izolovala pogođenu infrastrukturu i obustavila sisteme i pristup upravljačkim konzolama radi ograničavanja posledica i provere bezbednosti.

U trećem saopštenju, objavljenom 8. oktobra, navodi da je izvlačenje ili vraćanje podataka iz pogođenih zona otežano i da je, prema njenoj trenutnoj proceni, oporavak moguć samo iz rezervnih kopija koje korisnici sami poseduju.

Koga pogađa?

Kompanija potvrđuje uticaj na 495 kompanija i lokalnih samouprava. Pogođene su zone tesla, henry, pascal i joule u regionu East Japan Region 1, gde su virtuelni serveri zaustavljeni ili ih nije moguće ponovo pokrenuti.

U ostalim navedenim zonama i regionima neovlašćen pristup za sada nije potvrđen, ali su i tamo uvedena ograničenja konzola. IDCF Cloud Type S i IDCF Private Cloud nisu obuhvaćeni ovim incidentom.

Kako se zaštititi?

  • Korisnici pogođenih zona treba da sa podrškom dogovore novo okruženje i obnovu iz sopstvenih, proverenih rezervnih kopija.
  • Korisnici drugih zona treba da prate uputstva provajdera za pravljenje rezervnih kopija i privremeno upravljanje serverima.
  • Pre obnove proverite integritet i datum kopija i odvojite ih od kompromitovanog okruženja.
  • Za budući oporavak održavajte nezavisne kopije i testirajte mogućnost rada pri dužem prekidu usluge provajdera.

Tehnički detalji

Putanja početnog upada i detaljan obim posledica još se istražuju uz spoljne bezbednosne stručnjake. Nije potvrđen konkretan CVE, CVSS, propust u autentifikaciji ili greška konfiguracije. Tvrdnje napadača o trajanju upada, količini šifrovanih podataka i broju obrisanih snimaka stanja nisu nezavisno potvrđene i ne predstavljaju utvrđene činjenice.

Obustava rada konzola i izolacija mreže jesu mere odgovora na incident, a ne softverska zakrpa. Nedostupnost podataka sama po sebi ne dokazuje njihovo iznošenje.

Zašto je važno?

Incident kod jednog pružaoca cloud usluga može istovremeno prekinuti poslovanje više korisnika. Rezervne kopije i snimci stanja koji zavise od istog okruženja nisu dovoljni ako to okruženje postane nedostupno.

Preporuka Sajber Radara

Proverite u kojoj zoni se nalaze vaši resursi i koje rezervne kopije možete samostalno da vratite. Rokove i način oporavka dogovarajte kroz zvaničnu podršku IDC Frontier-a, uz plan kontinuiteta poslovanja i proveru bezbednosti pre vraćanja servisa u rad.