Одна атака вымогателей нарушила работу сразу 495 компаний и государственных учреждений. Японский облачный провайдер IDC Frontier, принадлежащий SoftBank, столкнулся с масштабным сбоем после проникновения хакеров в инфраструктуру IDCF Cloud. Последствия вышли далеко за пределы дата-центра. Перестали открываться сайты, возникли проблемы с телефонной связью, а отдельные предприятия не смогли отгружать товары.

Первые неполадки появились 7 октября 2026 года примерно в 03:40 по местному времени. Злоумышленники атаковали регион East Japan Region 1, расположенный в дата-центре в префектуре Фукусима. Сначала IDC Frontier сообщила о несанкционированном доступе, но последующее расследование подтвердило атаку с применением программы-вымогателя.

Чтобы остановить распространение атаки и предотвратить возможную утечку информации, провайдер полностью отключил пострадавший регион от сети и остановил его системы. Дополнительные ограничения затронули остальные регионы IDCF Cloud. Компания временно закрыла доступ к внешним административным консолям, пока специалисты проверяют их безопасность. Отключение консолей не означает, что все сервисы в других регионах перестали работать.

Среди пострадавших оказались не только владельцы сайтов, но и предприятия с физическими поставками. Японская продовольственная корпорация Nissui подтвердила, что её логистическое подразделение не может принимать и отгружать товары из-за сбоя в инфраструктуре подрядчика. Проблемы также затронули государственные интернет-ресурсы, включая сайт префектуры Ибараки.

Компания MediaLink, предоставляющая корпоративную телефонию и решения для кол-центров, столкнулась с невозможностью принимать и перенаправлять звонки. Клиенты сервисов DX Denwa и MediaVoice Cloud потеряли доступ к части функций, а некоторые пользователи MediaCalls и MediaOffice не смогли войти в панели управления. Провайдер предупредил клиентов, что сроки восстановления пока неизвестны.

Особенно серьёзные последствия обнаружились у разработчика системы управления сайтами Movable Type. Компания Six Apart сообщила о недоступности 31 облачного сервера. Клиенты лишились доступа к административным панелям и опубликованным веб-сайтам. Уже 8 октября разработчик признал невозможность восстановить пострадавшие серверы непосредственно в инфраструктуре IDCF Cloud и начал переносить клиентов к другому провайдеру.

Six Apart смогла приступить к восстановлению благодаря независимым резервным копиям. Компания хранит семь ежедневных версий данных в Google Cloud, отдельно от атакованной инфраструктуры.

В опубликованном официальном уведомлении IDC Frontier подтвердила атаку вымогателей и масштаб последствий для 495 организаций. Специалисты продолжают искать точку проникновения, устанавливать причины компрометации и проверять остальные регионы. Компания пока не раскрыла название хакерской группировки, сведения о возможном требовании выкупа и результаты проверки на утечку данных. Также неизвестно, какие именно системы были зашифрованы.