IDC Frontier Ransomware: Eine Cloud, 495 Kunden

Ein einziger Ransomware-Angriff auf eine einzige Cloud-Region hat in Japan 495 Unternehmen und Kommunen gleichzeitig getroffen. IDC Frontier, eine SoftBank-Tochter, teilte mit, ihr Dienst IDCF Cloud sei am 7. Oktober um 3:40 Uhr Ortszeit von Ransomware getroffen worden; Netzwerk und Systeme der Region East Japan Region 1 wurden heruntergefahren. In derselben Woche beschrieb eine Gruppe der Regierungspartei die Lage des Landes als „Notstand im Cyberraum“. Die IDC Frontier Ransomware zeigt, was passiert, wenn viele Kunden hinter einem einzigen Anbieter stehen.

Was ist passiert?

IDC Frontier erklärt, eine Störung in East Japan Region 1 sei durch einen Ransomware-Angriff eines Dritten verursacht worden; betroffen seien 495 Unternehmen und Kommunen. IDCF Cloud vermietet virtuelle Server, Speicher und Netzwerk in japanischen Rechenzentren. Das Unternehmen isolierte die betroffenen Systeme und fuhr sie herunter, sperrte den Kundenzugang zu den Verwaltungskonsolen in allen Regionen, bis deren Sicherheit geprüft ist, und arbeitet nach eigenen Angaben daran, den Einbruchsweg zu finden und zu schließen. Screenshots ausgesperrter Kunden zeigen eine Nachricht, in der der Angreifer behauptet, er habe sieben Minuten für den Einbruch in die Region gebraucht, 225 Datenbanken (3,6 PB) verschlüsselt und 239 Hypervisoren erreicht. Das sind Behauptungen des Angreifers und nicht überprüft.

Die eigene Mitteilung des Anbieters vom 8. Oktober ist beim Schaden konkreter. Kundendaten in vier Zonen von East Japan Region 1 (tesla, henry, pascal und joule) lassen sich voraussichtlich nicht mehr abrufen, und IDC Frontier erklärt, eine Wiederherstellung sei nur aus Backups möglich, die die Kunden selbst vorhalten. Diese Kunden sollen in einer neuen Umgebung neu aufbauen. Für Kunden in den übrigen Zonen und Regionen wurde kein Einbruch festgestellt, IDC Frontier bittet sie aber, eigene Backups anzulegen, und startet und stoppt auf Wunsch virtuelle Server, solange die Konsolen abgeschaltet sind.

Die Folgen werden Unternehmen für Unternehmen gemeldet. East Japan Railway (JR East) teilte laut Jiji Press mit, rund 6,09 Millionen Kundenkonten könnten infolge des Angriffs auf IDC Frontier kompromittiert worden sein. Nissui Logistics, Teil des Fischkonzerns Nissui, meldete einen Ausfall, durch den Waren weder versandt noch angenommen wurden; Cybernews und TNW (mit Verweis auf die Asahi Shimbun) bringen ihn mit IDC Frontier in Verbindung. Derselbe Jiji-Bericht nennt drei weitere Datenpannen anderer Art: Bookoff (bis zu 6,43 Millionen Kunden), Daiichikosho (rund 8,72 Millionen, über einen externen Auftragnehmer) und Skyticket (rund 14,64 Millionen Datensätze). Einen bestätigten Zusammenhang mit IDC Frontier haben wir nicht gefunden. Stand 13. Oktober hat IDC Frontier weder den Einbruchsweg noch einen endgültigen Umfang veröffentlicht; den aktuellen Stand finden Sie in den Mitteilungen des Anbieters.

Warum das wichtig ist

Ein Cloud-Anbieter ist für jeden Kunden ein Single Point of Failure, der ihn als Infrastruktur und nicht als Lieferanten mit eigenem Risiko behandelt. Wird die Verwaltungsebene des Anbieters angegriffen, verlieren Kunden den Zugriff, selbst wenn ihre eigenen Systeme unberührt sind.

Politisch berichtet TNW mit Verweis auf die Financial Times, Masaaki Taira, Leiter der Cybersicherheits-Strategiezentrale der regierenden Liberaldemokratischen Partei, habe gesagt, Japan befinde sich in einem „Notstand im Cyberraum“. Lesen Sie es als Warnung der Partei und nicht als offizielle Erklärung. In derselben Woche folgten weitere japanische Meldungen; wir behandeln sie nicht als eine einzige Kampagne.

Für DACH kennen wir keine europäischen Auswirkungen dieses Vorfalls. Einschätzung: Das Muster gilt für jeden großen Cloud- oder Hosting-Anbieter, von dem Ihr Geschäft abhängt. NIS2 verlangt für wichtige und besonders wichtige Einrichtungen ein Risikomanagement der Lieferkette; Details klären Sie bitte mit Ihren Beraterinnen und Beratern.

Was Sie jetzt tun sollten

1. Listen Sie Ihre kritischen Workloads nach Anbieter und Region auf. Markieren Sie jede, für die es keinen getesteten Wiederanlaufweg außerhalb dieses Anbieters gibt.
2. Prüfen Sie, ob Backups und, wo es zählt, Kopien von Kunden- oder Mitgliederdaten außerhalb des Primäranbieters und außerhalb derselben Verwaltungsebene liegen. In diesem Vorfall nennt IDC Frontier selbst die Backups der Kunden als einzigen Weg zur Wiederherstellung in den am stärksten betroffenen Zonen.
3. Fragen Sie jeden kritischen Cloud- und Hosting-Lieferanten nach den Regeln zur Störungsmeldung: wie schnell Sie informiert werden, was Sie erhalten und wen Sie erreichen, wenn Konsolen gesperrt sind.
4. Üben Sie den Verlust der Anbieter-Konsole. Wissen Sie, wie Sie Kundenkommunikation und behördliche Meldungen führen, wenn der Anbieter Ihnen tagelang keine Informationen geben kann?

Die DIESEC-Perspektive

Der Ausfall eines Lieferanten wird zu Ihrem Vorfall, sobald Ihre Kunden Sie nicht erreichen. Entscheiden Sie vorab, auf welche Abhängigkeiten Sie eine Woche verzichten können und auf welche nicht, und testen Sie die Antwort.

Sie möchten eine externe Sicht auf Ihr Cloud- und Lieferanten-Konzentrationsrisiko? Kontaktieren Sie DIESEC für eine Prüfung von Drittparteien-Abhängigkeiten und Incident-Readiness.

Quellen: BleepingComputer | Jiji Press via nippon.com | SC Media | TNW
Veröffentlicht: 2026-10-15 | Kategorie: Ransomware & Erpressung | ca. 4 Min. Lesezeit