Digitalni cunami potopio japanski cloud, ko je podatke čuvao zasebno ima čemu da se nada

Kad je 7. oktobra u 3.40 ujutru ransomver udario na IDCF Cloud, japanski cloud servis kompanije IDC Frontier iz SoftBank grupe, 495 firmi i lokalnih samouprava ostalo je bez svojih servera. IDCF Cloud iznajmljuje virtuelne servere, skladište i mrežu na kojima se drže sajtovi, aplikacije i poslovni sistemi. Pogođen je klaster data centara za istok Japana. IDC Frontier je napadnute sisteme isključio sa mreže, a klijentima zatvorio upravljačke konzole. Četiri zone su teško oštećene i virtuelni serveri u njima ne mogu da se pokrenu. IDC Frontier kaže da će podatke iz njih biti veoma teško vratiti i da je glavni put oporavka backup izvan pogođene infrastrukture. Napadači tvrde da su za sedam minuta preuzeli 239 hipervizora, zaključali 3,6 petabajta podataka, obrisali više od 554.000 snimaka stanja servera i uništili backup kapacitet od 41,5 petabajta, ali IDC Frontier te brojke nije potvrdio. Ne zna se ni ko je ušao, ni kako. Prema SecurityLabu, Istočna japanska železnica upozorila je na moguće curenje 6,09 miliona zapisa, jer je pogođen podizvođač koji je putnike obaveštavao o kartama i programu lojalnosti. Firma Six Apart je 31 oštećen server do 8. oktobra prebacila kod drugog provajdera, iz backup-a koji je čuvala u Google Cloudu, uz rizik da izgubi izmene napravljene posle 1 sat ujutru 7. oktobra.