Une attaque par rançongiciel frappe le cloud japonais IDCF, 495 organisations concernées

Une attaque par rançongiciel a frappé IDCF Cloud, la plateforme cloud d'IDC Frontier, une société du groupe SoftBank. L'attaque a été détectée le 7 octobre 2026 à 3h40 du matin, heure japonaise, dans la région East Japan Region 1. L'entreprise a confirmé l'attaque et isolé les systèmes compromis. Selon IDC Frontier, 495 organisations sont concernées.

Quatre zones de disponibilité de la région orientale ont été touchées : tesla, henry, pascal et joule. Les serveurs virtuels hébergés dans ces zones ne redémarrent plus. Pour les deux autres zones de la même région, aucune intrusion n'a été confirmée. IDC Frontier a fermé l'accès aux panneaux de gestion dans toutes les régions, pas seulement dans celle touchée. Les opérations sur les machines virtuelles sont désormais effectuées manuellement par les techniciens, à la demande des clients.

Le fournisseur considère la récupération des données comme très difficile et a indiqué que seules les sauvegardes conservées par les clients eux-mêmes pouvaient être utilisées. Il a été conseillé aux clients de transférer leurs systèmes vers d'autres plateformes. L'entreprise a averti : « Les clients sans copies de sauvegarde distinctes risquent la perte irréversible de leurs informations. »

Les conséquences pour JR East

Le 9 octobre, la compagnie ferroviaire JR East a signalé un possible accès à des données personnelles de clients, survenu par l'intermédiaire d'un sous-traitant lié à l'infrastructure touchée. Le risque concerne le service de réservation de billets Ekinet et le programme de fidélité Club des adultes du week-end. Pourraient être exposées des dates de naissance, des numéros d'adhésion au programme et des dates d'expiration de cartes de crédit. JR East n'a constaté aucun accès aux noms, adresses, numéros de téléphone ou numéros complets de cartes.

La filiale View Card a signalé un risque distinct, concernant environ 4,03 millions d'adresses email. Entre les deux cas, le total des inscriptions potentiellement concernées s'élève à environ 6,09 millions, avec de possibles doublons entre les bases de données. Il n'est pour l'instant pas confirmé que les attaquants aient effectivement copié les données.

Les auteurs de l'attaque affirment, dans une revendication non confirmée par IDC Frontier, avoir compromis 239 hyperviseurs et chiffré 225 dépôts, pour un total de 3,6 pétaoctets de données. Ils affirment également avoir désactivé plus de 16 600 disques virtuels et détruit 554 153 instantanés, entraînant une perte de 41,5 pétaoctets de capacité de stockage destinée aux sauvegardes.