Ransomware attack disrupts Japan's IDCF Cloud used by govt clients
BleepingComputer · 8 oct, 22:09
IDC Frontier, filial de SoftBank, sufrió un ataque ransomware contra su servicio IDCF Cloud el 7 de octubre, afectando a 495 empresas y gobiernos locales japoneses. El atacante asegura haber comprometido la región Este de Japón en siete minutos, cifrando 225 bases de datos (3,6 PB) y borrando más de 554.000 snapshots. El incidente refleja una tendencia creciente de ataques contra empresas japonesas, posiblemente facilitados por herramientas de IA que automatizan la búsqueda de debilidades de seguridad.
IDC Frontier desactivó el acceso a las consolas de gestión en todas las regiones mientras verifica la seguridad de la infraestructura. El atacante dejó un mensaje en la consola afirmando haber alcanzado 239 hipervisores y sellado 16.000 discos de máquinas virtuales. La empresa aisló e interrumpió los sistemas afectados en la región Este de Japón para impedir la propagación del compromiso.
El incidente coincide con un aumento dramático de ataques contra entidades japonesas. Según Macnica, en 2026 se han registrado 119 incidentes de robo o exposición de datos personales entre enero y octubre 6, con 83 ocurridos solo entre julio y octubre. En comparación, 2025 registró 84 incidentes y 2024 solo 62. Los atacantes explotan debilidades en controles de acceso, configuración y autenticación, así como vulnerabilidades conocidas (n-day). Investigadores sugieren que herramientas de IA baratas y capaces están reduciendo el esfuerzo necesario para explorar exhaustivamente debilidades específicas, haciendo objetivos menores más atractivos para los atacantes.
Puntos clave
- 495 empresas y gobiernos locales afectados por el ransomware en IDCF Cloud
- Atacante cifrő 225 bases de datos (3,6 PB) y eliminó 554.153 snapshots
- Aumento del 42% de incidentes de seguridad en Japón en 2026 respecto a 2025
- Herramientas de IA baratas automatizan la explotación de debilidades de seguridad
- IDC Frontier suspendió acceso a consolas de gestión en todas las regiones para verificar seguridad
Figuras de la fuente
