Síntesis
Un ataque de ransomware dejó fuera de servicio parte de IDCF Cloud, la nube de la japonesa IDC Frontier. El incidente golpeó a cientos de clientes, entre ellos operadores ferroviarios, una empresa de logística alimentaria y sitios de gobiernos locales, y obligó a la empresa a recomendar que los afectados se reconstruyan desde sus propios respaldos.
- El ataque comenzó el 7 de octubre y afectó a la “Región Este de Japón 1” del servicio.
- La empresa reconoce que será difícil recuperar los datos de cuatro zonas dañadas.
- JR East y su filial View Card reportaron hasta 6,09 millones de registros posiblemente accedidos.
- La Oficina Nacional de Ciberseguridad de Japón envió una alerta a ministerios, organismos públicos y empresas.
Noticia
IDC Frontier, empresa japonesa de nube e infraestructura digital filial de SoftBank, confirmó que su servicio IDCF Cloud sufrió un ataque de ransomware que comenzó cerca de las 3:40 del pasado 7 de octubre, hora local. La intrusión afectó a la “Región Este de Japón 1”, un grupo de centros de datos que da servicio al este del país.
Según dijo la compañía a través de un comunicado, el incidente impactó a 495 empresas y gobiernos locales que contratan la plataforma, a quienes contacta de forma individual. Para contener el daño, aisló esa región de la red, detuvo sus sistemas y suspendió de forma preventiva las consolas de administración de las demás regiones.
En una de sus actualizaciones posteriores, del 8 de octubre, IDC Frontier advirtió que sería difícil rescatar los datos alojados en cuatro zonas de esa región, identificadas como tesla, henry, pascal y joule. La empresa señaló que “la restauración de datos solo será posible desde respaldos en poder del propio cliente”.
En las zonas radian y newton, y en las regiones Este 2 y 3 y Oeste 1, no se ha confirmado acceso no autorizado. Aun así, la firma pidió a esos clientes respaldar su información y, mientras las consolas siguen suspendidas, enciende y apaga servidores virtuales a pedido. Los servicios IDCF Cloud TypeS e IDCF Private Cloud no resultaron afectados.
Antes de perder acceso a la consola, algunos clientes captaron un mensaje del atacante, que afirmaba haber vulnerado la infraestructura en siete minutos. En él asegura haber cifrado 225 bases de datos con 3,6 petabytes, alcanzado 239 hipervisores, sellado más de 16 mil discos de máquinas virtuales y borrado 554.153 copias instantáneas (snapshots). La nota no se atribuye a ningún grupo de ransomware conocido.
Entre los afectados figura JR East (East Japan Railway Company, la mayor operadora ferroviaria de Japón) junto a su filial de tarjetas de crédito View Card. Ambas informaron que hasta 6,09 millones de registros podrían haber sido accedidos mediante servicios de envío de correo alojados en IDCF Cloud. JR Kyushu, operadora ferroviaria de la isla de Kyushu, reportó 1,3 millones de correos, y las compañías indicaron que no se expusieron números de tarjeta, domicilios ni teléfonos.
Nissui Logistics, filial logística del grupo pesquero y alimentario Nissui, reportó una falla que le impide recibir y despachar productos. La empresa la atribuye a un acceso no autorizado a un centro de datos externo que utiliza, e investiga si hubo fuga de datos personales o de clientes. Además, los sitios web de la prefectura de Ibaraki y de su policía quedaron inaccesibles, y Six Apart (proveedor de software de publicación web) tiene 31 servidores caídos en su servicio Movable Type Cloud.
IDC Frontier trabaja con especialistas externos para identificar la vía de ingreso y notificó el caso a las autoridades supervisoras y a la Policía Metropolitana de Tokio. En paralelo, la Oficina Nacional de Ciberseguridad envió una carta a los ministerios para distribuirla a organismos públicos y empresas. En ella advierte que “esto ya no es solo un problema del departamento de TI”. También insta a mantener protecciones actualizadas, usar contraseñas robustas y reforzar la seguridad en las cadenas de suministro.
