SoftBank'a bağlı IDC Frontier'in bulut platformu fidye yazılım saldırısına uğradı: 495 kurum etkilendi

SoftBank Group'a bağlı Japon altyapı hizmet sağlayıcısı IDC Frontier, hizmet olarak altyapı (IaaS) platformu IDCF Cloud'un bir fidye yazılım saldırısına uğradığını açıkladı. Saldırı 7 Ekim 2026 sabahı yerel saatle 03.40'ta başladı ve Doğu Japonya Bölge 1 veri merkezi kümesinde ciddi kesintiye yol açtı.

Şirketin açıklaması

IDC Frontier, Doğu Japonya Bölge 1'deki kesintinin üçüncü bir tarafın gerçekleştirdiği fidye yazılım saldırısından kaynaklandığını doğruladı. Şirket:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• Yayılmayı önlemek için etkilenen sistemleri izole edip kapattı,
• Saldırının giriş yolunu belirleyip engellemek ve diğer bölgelerin güvenliğini doğrulamak için çalışma başlattı,
• Güvenlik doğrulanana kadar tüm bölgelerde müşterilerin yönetim konsoluna erişimini geçici olarak durdurdu.

Saldırıdan 495 şirket ve yerel yönetim etkilendi.

Saldırganın iddiaları

Müşterilerin erişimleri kesilmeden önce aldıkları ekran görüntülerinde saldırgana ait bir mesaj yer alıyordu. Bu mesajda altyapıya yedi dakikada sızıldığı, yüzlerce veritabanının şifrelendiği ve 554 binden fazla anlık görüntünün (snapshot) silindiği iddia ediliyor. Bu iddialar bağımsız olarak doğrulanmadı; SiberMagazin de doğrulayamadı.

Yedekler ve toparlanma

Şirket 8 Ekim'de bazı bölgelerdeki verilerin kurtarılamayabileceğini duyurdu. Sonraki açıklamalarda anlık görüntü işlevini kullanan müşteriler için yedek verilerin çıkarılabileceği bildirildi; yedekleme hizmetinin 18 Ekim'de yeniden başladığı aktarıldı. IDC Frontier, saldırganla temas kurmadığını, fidye ödemediğini ve pazarlık yapmadığını açıkladı. Saldırı belirli bir gruba atfedilmedi.

Bulut sağlayıcı riski

Olay, bulut müşterilerinin yedeklerini yalnızca aynı sağlayıcının altyapısında tutmasının risklerini gözler önüne serdi. Sağlayıcı katmanındaki tek bir ihlal, yüzlerce müşteriyi aynı anda etkileyebiliyor.

Ne yapılmalı?

• Kritik veriler için yedekler farklı bir sağlayıcıda veya şirket içinde, değiştirilemez biçimde saklanmalı (3-2-1 kuralı).
• Bulut sağlayıcısının hipervizör ve yönetim katmanı güvenliği, sözleşme ve denetim süreçlerinde sorgulanmalı.
• Bölge düzeyinde kesintilere karşı felaket kurtarma planları test edilmeli.
• Yerel yönetimler gibi kamu müşterileri, hizmet sürekliliği için alternatif ortam planı hazırlamalı.