软银云遭勒索波及495家组织

一家云服务商在凌晨遭遇攻击，导致近500家组织业务受损。

10月7日凌晨3点40分，软银集团旗下云服务商 IDC Frontier 确认，其 IDCF Cloud 东日本Region 1 遭受勒索攻击。该公司主要为政企提供虚拟服务器、存储及网络租赁服务。事发后，IDC Frontier 立即隔离并关闭了受影响区域系统，随后停用所有区域管理控制台以进行安全排查。最终确认此次事件波及 495 家企业及地方政府。

在控制台停用前，有客户记录了攻击者留下的信息，数据触目惊心：

上述数据源自攻击者声明，IDC Frontier 尚未核实，具体入侵路径及勒索软件类型也未公布。但即便数据有所夸大，“删除快照”这一行为极具破坏性。现代勒索攻击已从单纯“加密文件”演变为“先毁退路”。针对 ESXi、NAS 等基础设施的攻击，往往先删除快照再加密，一旦 hypervisor 和快照层失守，本地恢复将变得极其困难。若攻击者确能在7分钟内控制239台 hypervisor，意味着云服务商的控制平面权限已完全沦陷，这绝非普通的安全事件。

现实影响：从云端瘫痪到货架断供

此次事件的连锁反应比数据更直观。茨城县政府、县警及东京都小金井市网站因外包运营于 IDCF Cloud 而无法访问。日本水产集团下属物流公司 Nissui Logistics 因使用 IDC Frontier 数据中心，导致全国17个据点出入库业务停摆，波及约1200家零售、餐饮及食品批发合作伙伴。冷冻食品大厂 Nichirei 的出货因此受阻，埼玉县多家超市出现炒面、章鱼烧、咖喱猪排饭等冷冻食品缺货现象。一家云服务商的故障，最终切断了超市货架上的供应链。

行业背景：日本数据泄露事件激增

这并非孤立事件。10月9日，罗森便利店披露 Lawson ID 会员系统约215万条个人信息（含姓名、住址、电话）外泄，约占会员总数10%；同日，运营 Big Echo 卡拉OK的第一兴商称可能有多达872万条记录泄露，源头为外包承包商员工设备遭袭。据 Macnica 统计，日本今年已公开119起个人信息泄露事件，其中83起发生在7月之后，超过2025年全年总和（84起）。Macnica 研究员 Yutaka Sejiyama 指出，低成本 AI 工具正降低攻击者大规模探测网站和 API 弱点的门槛。

应对建议：重塑备份与应急策略

此次事件为企业提供了两点重要警示：

确保快照与备份的独立性

若云上快照与业务数据位于同一区域且共用同一套管理权限，攻击者一旦获取控制平面即可一并删除。真正的备份应具备异地隔离特性，如跨账号、跨区域甚至跨云存储。“服务商自动快照”不等于“数据绝对安全”。

将“云服务商故障”纳入应急预案

受影响的495家组织中，多数未预见到“服务商整个区域下线”的情况。企业需重新评估关键业务在单一云区域集中部署的风险。在进行供应商风险评估时，除审查安全认证外，还应明确询问：若贵方发生故障，我方业务多久能恢复？

截至发稿，IDC Frontier 仍在排查入侵路径，其他区域安全检查尚未结束，管理控制台恢复时间待定。日本政府已于10月9日召开跨部门会议，要求企业加强安全措施。

来源：Asahi Shimbun