新聞

日本雲端服務業者IDC Frontier旗下IDCF Cloud於10月7日遭勒索軟體攻擊，造成部分虛擬伺服器停機且無法重新啟動，影響495個企業及地方政府客戶。IDC Frontier在8日指出，受影響服務區的客戶資料恐難以取出或復原，目前研判只能透過客戶自行保存的備份重建系統。

事件發生於日本時間10月7日凌晨3點40分左右，主要影響IDCF Cloud東日本第1區域（Region）的tesla、henry、pascal及joule等4個服務區（Zone）。IDC Frontier最初發現系統遭第三方未經授權存取，當天稍後確認為勒索軟體攻擊，隨即展開調查並隔離受影響環境。

根據10月8日公告，4個服務區內的虛擬伺服器已停止運作，且無法重新啟動。由於既有資料難以取回或復原，業者已通知客戶另行準備環境，使用自行保存的備份重建系統，其他服務區尚未確認遭到入侵，但對外開放的管理主控臺暫時停用，虛擬伺服器的啟動及關閉改由業者依客戶需求代為操作。

受影響客戶包括網站內容管理系統Movable Type開發商Six Apart，旗下31臺伺服器無法正常提供服務。該公司平時將7個版本的每日備份保存在Google Cloud，並使用10月7日凌晨1點的備份資料，於8日晚間9點前將全部31臺伺服器遷往Sakura Cloud重建。Six Apart表示，待確認IDCF Cloud的安全性後，將依客戶意願決定是否遷回原有雲端環境。

日本水產大廠Nissui旗下日水物流也發生系統故障，導致商品無法正常入出貨，日媒ITmedia指出可能與IDCF Cloud事故有關。日本企業批發交易平臺NETSEA因同一事故無法存取，茨城縣政府及縣警察本部的官方網站也受到波及，茨城縣政府已於8日開設臨時網站，提供部分行政及防災資訊。

IDC Frontier已切斷東日本第1區域的網路連線，並與外部資安公司合作，調查各區域的網路、伺服器及儲存系統。該公司已向主管機關及日本警視廳通報，目前尚未公布具體入侵手法、資料外洩情況或復原時程。IDCF Cloud Type S及IDCF Private Cloud不在本次影響範圍內。