云服务商遭黑客攻击，长达7小时未察觉，运营团队频繁重启无果
2026年10月10日，日本ITmedia NEWS报道，软银旗下的云服务提供商IDC Frontier遭遇了勒索软件攻击，导致部分云服务器停运，影响了495家企业和地方政府。此次事件自10月7日起，IDCF Cloud管理控制台的截图开始在网络上流传。截图显示，界面背景为黑色，上面布满红色和绿色的英文，顶部写着“你们的云现在归我们所有”。攻击者不仅对IDC Frontier的应急能力进行了讽刺，还声称仅用7分钟便完成了东日本第一区域的加密，然而在7小时后，运维人员仍未能发觉其留在控制台上的信息。攻击者发布的数据称，攻击涉及239台虚拟化主机和225个数据存储区，导致至少16600个虚拟机磁盘瘫痪。更为严重的是，攻击者称其已加密3.6PB的主存储数据并摧毁了554153份快照，造成415PB的备份损失。
据攻击者透露，他们早在10月7日凌晨3点，就已在225个数据存储区的根目录中放置了名为RECOVER-INFO.txt的勒索信，运维人员只需连接任意一台东日本第一区域的VMware ESXi宿主机即可查看相关目录，然而在此后的7小时内，IDC Frontier的运维团队未能发现这些勒索信，反而一直通过VMware vCenter不断重启虚拟机并修改管理控制台密码。攻击者嘲讽称，他们留了225份勒索信，原以为不可能被忽视，结果却引发了这一状况。攻击者表示，原本不打算如此明显地展示攻击结果，却因为IDC Frontier的反应不力而选择了曝光，甚至在受影响的管理控制台上提供了操作指引，建议运维人员检查ESXi宿主机查看勒索文件。
IDC Frontier的官方公告显示，此次故障始于10月7日清晨3点40分，影响了东日本第一区域的多个可用区，包括tesla、henry、pascal和joule等，部分虚拟服务器停止运行且无法重启。公司在10月8日的声明中确认，受影响区域的客户数据预计将难以提取或恢复，客户需要依靠自备的备份数据来恢复业务。IDC Frontier建议受影响的客户准备新的运行环境，以便重新部署系统。为了防止攻击扩大及数据泄露，IDC Frontier在10月7日切断了东日本第一区域的网络连接，并关闭了相关管理控制台，其他区域的管理控制台也进行了暫停开放，以进行安全检查。截止10月8日，公司尚未在其他区域发现未经授权的访问行为。
10月9日，IDC Frontier再次发布声明，称已于10月7日上午9点成立了紧急对策总部，并与母公司软银建立了联合应急机构，由软银的企业业务部门负责对客户的沟通工作，同时IDC Frontier的技术团队在软银技术团队和外部网络安全公司的协助下进行调查和恢复。公司还向日本的监管机构及警方报告了此次事件，并为受到影响的客户提供了备份指导、环境迁移建议及虚拟服务器操作支持。
