Ransomware trifft japanische Cloud IDCF, 495 Organisationen betroffen

Ein Ransomware-Angriff hat IDCF Cloud getroffen, die Cloud-Plattform von IDC Frontier, einem Unternehmen der SoftBank-Gruppe. Der Angriff wurde am 7. Oktober 2026 um 3.40 Uhr japanischer Zeit in der Region East Japan Region 1 festgestellt. Das Unternehmen bestätigte den Angriff und isolierte die betroffenen Systeme. Laut IDC Frontier sind 495 Organisationen betroffen.

Vier Verfügbarkeitszonen der östlichen Region wurden getroffen: tesla, henry, pascal und joule. Die virtuellen Server in diesen Zonen lassen sich nicht mehr neu starten. Für die beiden übrigen Zonen derselben Region wurden keine Eindringversuche bestätigt. IDC Frontier hat den Zugang zu den Verwaltungskonsolen in allen Regionen gesperrt, nicht nur in der betroffenen. Vorgänge an den virtuellen Maschinen werden nun auf Anfrage der Kunden manuell von Technikern ausgeführt.

Der Anbieter hält die Datenwiederherstellung für sehr schwierig und erklärte, man könne sich nur auf die von den Kunden selbst gesicherten Backups verlassen. Den Kunden wurde empfohlen, ihre Systeme auf andere Plattformen zu verlagern. Das Unternehmen warnte: "Kunden ohne separate Backup-Kopien riskieren den unwiederbringlichen Verlust ihrer Daten."

Die Folgen für JR East

Am 9. Oktober meldete die Bahngesellschaft JR East einen möglichen Zugriff auf persönliche Kundendaten über einen Auftragnehmer, der mit der betroffenen Infrastruktur verbunden ist. Das Risiko betrifft den Ticketbuchungsdienst Ekinet und das Treueprogramm Club der Erwachsenen am Wochenende. Betroffen sein könnten Geburtsdaten, Mitgliedsnummern und Ablaufdaten von Kreditkarten. JR East stellte keinen Zugriff auf Namen, Adressen, Telefonnummern oder vollständige Kartennummern fest.

Die Tochtergesellschaft View Card meldete ein separates Risiko, das rund 4,03 Millionen E-Mail-Adressen betrifft. Zusammengenommen belaufen sich die potenziell betroffenen Registrierungen auf rund 6,09 Millionen, wobei Dubletten zwischen den Datenbanken möglich sind. Bisher ist nicht bestätigt, dass die Angreifer die Daten tatsächlich kopiert haben.

Die Angreifer behaupten in einer von IDC Frontier nicht bestätigten Erklärung, 239 Hypervisor kompromittiert und 225 Repositories mit insgesamt 3,6 Petabyte Daten verschlüsselt zu haben. Zudem geben sie an, mehr als 16'600 virtuelle Festplatten deaktiviert und 554'153 Snapshots zerstört zu haben, was zu einem Verlust von 41,5 Petabyte an Backup-Speicherkapazität geführt habe.