Japon bulut sağlayıcısı IDCF Cloud fidye yazılımı saldırısına uğradı; 495 müşteri etkilendi

BleepingComputer'ın 8 Ekim 2026 tarihli haberine göre SoftBank Group'a bağlı IDC Frontier, sanal sunucu, depolama ve ağ kiralayan IDCF Cloud hizmetine fidye yazılımı saldırısı düzenlendiğini açıkladı. Şirkete göre saldırı 7 Ekim 2026'da yerel saatle 03.40'ta başladı ve Doğu Japonya 1. Bölgesi'ndeki ağ ile sistemlerin kapatılması gerekti. Şirket, etkilenen şirket ve yerel yönetim sayısını 495 olarak açıkladı.

• IDC Frontier, yayılmayı önlemek için etkilenen bölgedeki sistemleri ayırıp kapattı; saldırganların hangi yoldan girdiğini bulup bu yolu kapatmaya ve diğer bölgelerin güvenliğini kontrol etmeye çalışıyor.
• Müşteriler şu anda hiçbir bölgede yönetim konsollarına erişemiyor; şirket, güvenli olduğunu doğruladıktan sonra erişimi yeniden açacak.
• Müşterilerin konsol erişimi kesilmeden önce aldığı ekran görüntülerinde saldırgan, sisteme yedi dakikada sızdığını, 239 hipervizöre ulaştığını, 16.000 sanal makine diskini mühürlediğini ve 554.153 anlık görüntüyü sildiğini öne sürüyor; haber bunları saldırganın iddiası olarak aktarıyor.
• Güvenlik şirketi Macnica, 2026 başından bu yana Japonya'da kişisel verilerin çalındığı veya açığa çıktığı 119 siber olay kaydetti; bunların 83'ü 1 Temmuz ile 6 Ekim arasında yaşandı.

Neden önemli?

Saldırı bir bulut sağlayıcısının altyapısını hedef aldığı için tek bir olay yüzlerce müşteriyi aynı anda etkiledi. Saldırganın anlık görüntüleri de sildiğini iddia etmesi, yedeklerin yalnızca aynı sağlayıcı ve aynı bölgede tutulmasının riskli olabileceğini hatırlatıyor. Türkiye'de sunucularını bulutta çalıştıran şirketlerin, yedeklerinin en az bir kopyasının farklı bir ortamda tutulup tutulmadığını ve geri yüklemenin test edilip edilmediğini kontrol etmesi yararlı olur.

Haberde, Nissui şirketinin lojistik birimi Nissui Logistics'in kullandığı üçüncü taraf bir veri merkezine yetkisiz erişim şüphesiyle sistem kesintisi yaşadığı da aktarılıyor; bu olayın IDCF Cloud saldırısıyla bağlantılı olup olmadığı belirsiz.