Une attaque par ransomware affecte 495 clients d'IDC Frontier

an office with a bike parked in the middle of the room — PHC Software / Unsplash

IDC Frontier a annoncé le 8 octobre qu'il était difficile de récupérer les données des clients en raison d'un accès non autorisé. Les données des clients, stockées dans une partie de la région est du Japon, sont considérées comme difficilement récupérables.

L'incident s'est produit le 7 octobre à 3h40. La société a confirmé que la cause était une attaque par ransomware menée par un tiers, entraînant l'arrêt de serveurs virtuels dans quatre zones de la région est du Japon d'IDCF Cloud. Au total, 495 clients, comprenant des entreprises et des administrations, sont concernés par cette situation.

Pour éviter des dommages supplémentaires ou des fuites d'informations, l'entreprise a isolé la région affectée du réseau et a également arrêté la console de gestion. Les clients sont invités à restaurer leurs données à partir de leurs propres sauvegardes. Pour l'instant, une enquête est en cours pour déterminer si les données ont été exfiltrées et pour établir les détails des voies d'intrusion.

Aucune activité non autorisée n'a été observée dans d'autres régions, mais pour garantir la sécurité, l'arrêt de la console de gestion se poursuit. Le calendrier de récupération n'a pas été communiqué, et les entreprises utilisatrices sont priées de vérifier la disponibilité de leurs sauvegardes et de confirmer leur plan de récupération.