台灣即時新聞 · 快速準確全面
快訊

日本IDCF雲端遭勒索攻擊 495客戶靠備份重建

日本IDCF雲端遭勒索攻擊 495客戶靠備份重建 cover

日本雲端服務業者IDC Frontier旗下的雲端平台IDCF Cloud,在10月7日凌晨遭到勒索軟體攻擊,部分虛擬伺服器停機且無法重新啟動,共有495家企業與地方政府客戶受到波及。

這起事件發生在日本時間7日凌晨3點40分左右,主要衝擊IDCF Cloud東日本第1區域的tesla、henry、pascal及joule共4個服務區。

IDC Frontier最初發現系統遭到第三方未經授權存取,當天稍晚確認是勒索軟體攻擊,隨即展開調查並隔離受影響的環境。

根據業者8日公布的說明,這4個服務區內的虛擬伺服器已經停止運作,而且無法重新開機。

由於既有資料恐怕難以取出或復原,業者已經通知客戶另行準備新的環境,並利用自行保存的備份資料重建系統。

除了這4個服務區之外,其他服務區目前尚未確認遭到入侵;但對外開放的管理主控台已經暫時停用,虛擬伺服器的開關機改由業者依照客戶需求代為操作。

受影響的客戶包括網站內容管理系統Movable Type開發商Six Apart,旗下31台伺服器無法正常運作。

Six Apart平時把7個版本的每日備份存放在Google Cloud,這次直接採用10月7日凌晨1點的備份,在8日晚間9點之前把全部31台伺服器搬到Sakura Cloud重建完成。

該公司表示,等確認IDCF Cloud的安全狀況之後,會依照客戶的意願決定要不要搬回原本的雲端環境。

日本水產大廠Nissui旗下的日水物流也傳出系統故障,商品無法正常進出貨,研判可能與這起雲端事故有關。

日本企業批發交易平台NETSEA同樣因為這起事故無法存取;茨城縣政府與縣警察本部的官方網站也受到波及,縣政府已經在8日開設臨時網站,提供部分行政與防災資訊。

IDC Frontier已經切斷東日本第1區域的網路連線,並且與外部資安公司合作,調查各區域的網路、伺服器與儲存系統。

業者表示已經向主管機關及日本警視廳通報,不過具體的入侵手法、資料是否外洩以及復原時程,目前都還沒有公布。IDCF Cloud Type S與IDCF Private Cloud則不在這次的影響範圍之內。