Ransomware attack disrupts Japans IDCF Cloud used by govt clients

Cyberattaque massive contre le cloud IDCF au Japon

Le fournisseur de services cloud japonais IDC Frontier a été victime d’une attaque par ransomware ayant provoqué une interruption majeure de son infrastructure « East Japan Region 1 ». L’incident, débuté le 7 octobre, impacte 495 entreprises et entités gouvernementales, entraînant l’arrêt préventif des services cloud et des consoles de gestion pour garantir la sécurité.

Points clés :

• Ampleur des dégâts : Selon les assaillants, l’attaque a permis de compromettre 225 bases de données (3,6 Po de données), 239 hyperviseurs, 16 000 disques de machines virtuelles et d’effacer plus de 554 000 instantanés (snapshots).
• Conséquences opérationnelles : En plus de l’indisponibilité des services cloud, une filiale de Nissui Corporation a subi une interruption de ses systèmes logistiques, possiblement liée à cet incident ou à une vulnérabilité similaire.
• Tendance croissante : Les experts observent une hausse significative des cyberattaques au Japon, favorisée par l’utilisation d’outils d’IA facilitant l’identification automatisée de vulnérabilités sur les sites web et les API.

Vulnérabilités :

• Aucune CVE spécifique n’est mentionnée dans l’article. Toutefois, les attaquants exploitent des faiblesses persistantes (n-day) liées au contrôle d’accès, à la configuration système et aux mécanismes d’authentification.

Recommandations :

• Isolation et audit : Isoler immédiatement les segments réseau compromis pour stopper la propagation (méthode adoptée par IDC Frontier).
• Vérification proactive : Effectuer une revue de sécurité complète des autres régions et infrastructures avant toute réactivation des services.
• Renforcement de la posture : Compte tenu de l’utilisation accrue de l’IA par les cybercriminels, il est crucial d’accélérer la remédiation des vulnérabilités connues et de renforcer les audits de configuration des API et des accès cloud pour contrer les attaques automatisées.

Source