姊妹站最新文章
事件經過
IDC Frontier股份有限公司所提供的雲端服務「IDCF Cloud」，於10月7日凌晨遭第三方入侵，導致東日本第1地區（Region）發生系統障礙。該公司官方僅表示「正在調查中」，但論壇串上流傳茨城縣政府、東武動物公園、清水心跳等多個使用該服務的網站陸續無法連線，外界因此懷疑實際上是遭到勒索軟體（Ransomware）攻擊。串裡一方面有網友調侃官方復原速度過慢，另一方面也有人指出企業過度依賴單一雲端平台的風險，官方正式說法與未經證實的傳聞訊息交雜，討論持續延燒。
IDC Frontier股份有限公司發布公告指出，其提供的雲端基礎設施服務「IDCF Cloud」部分系統因遭第三方入侵，導致服務發生障礙。
障礙發生時間為10月7日凌晨3點40分左右，東日本第1地區（Region）發生故障。該公司表示目前正針對障礙排除進行調查，並同步確認其他地區是否受影響，若有新進展將盡速公布。
出處：internet.watch.impress.co.jp / 原文連結請點此
網友怎麼說
這個不妙吧？
搞不好不只信箱跟地址外洩那麼簡單
怎麼看都超級不妙吧
IDC Frontier東日本地區遭勒索軟體大規模攻擊
最後更新：
40分鐘前
10月7日凌晨3點40分左右，軟銀（SoftBank）子公司IDC Frontier經營的IDCF Cloud遭第三方發動勒索軟體攻擊，東日本第1地區因此被迫自網路斷開。攻擊者宣稱已將全部225個資料儲存區（Datastore）及超過16,600個VM磁碟加密，並導致41.5PB的備份資料遺失。茨城縣政府、縣警本部、東武動物公園等公家及民間服務皆受影響，復原時程尚未確定。這起事件也讓數位廳（日本政府機關）方針中警示的「過度依賴單一雲端」風險再次浮上檯面。
駭客：「IDCF我7分鐘就駭進去啦ｗ」
駭客：「還留了225份留言呢ｗ」
～1小時後～
IDCF：「先來改個密碼好了，這樣應該就沒事了」
駭客：「都已經被駭了是在幹嘛⋯」
駭客：「是不是沒看到我留的信啊」
～7小時後～
IDCF：「用伺服器管理軟體重開機試試⋯」
駭客：「都過7小時了還在做開機這種不可能有用的事」
駭客：「你們多廢我可是全程都看得一清二楚喔」
駭客：「到底還沒看到信嗎⋯」
IDCF：「啊啊啊啊根本修不好啊啊啊」
駭客：「這些人是怎樣⋯」
駭客：「還是沒發現嗎」
駭客：「算了，乾脆把留言貼到使用者登入畫面上好了⋯」
～留言公開後～
使用者：「我登入IDCF結果跳出被駭客入侵的訊息!!!!」
IDCF：「咦？有留言？在哪裡？」
【使用IDCF Cloud而無法連線的網站清單】
（由「Yuna老師」調查，截至10月7日14時45分）
茨城縣政府
茨城縣警察本部
東武動物公園
Northern Horse Park（北方馬公園）
聖瑪麗安娜醫科大學
芝浦機械（原東芝機械）
清水心跳
京都櫻花足球俱樂部
Naxos Music Library（拿索斯音樂圖書館）
東京都小平市
日本籃球協會
Poppins保母服務
Do-Regi（Doレジ，收銀系統）
插畫委託平台 SKIMA
語音辨識・逐字稿服務 UD Talk
Jordan乘換案內（企業・PC軟體版，日本轉乘資訊服務）
Hoover Brain
Adobe創意學院（僅校園版）
《殺手與草莓》（Broccoli公司，遊戲作品）
數位資料風險這麼高，真正重要的東西還是要印成紙本留著！
存到磁片（軟碟片）裡才對吧
萬一每個日本國民的帳戶都憑空多出100億日圓餘額，日圓大概就要崩盤了吧
那也太誇張了吧，應該沒辦法無中生有啦。
伺服器本來就到處都是，我覺得這波騷動單純是攻擊方的
心態變了（因為某些原因變得更積極主動）而已
比如說資金來源變多了、或是有國家級勢力開始介入、
又或是出現願意高價收購（攻擊成果）的勢力浮上檯面之類的
話說回來，那個看起來像犯罪聲明的截圖，就是這個
https://imgur.com/Q9VnK0x
到底是哪裡的誰流出來的啊？
7分鐘就搞定之後一直在旁邊看著對方手忙腳亂地應對
結果過了7小時，放著的500多則留言訊息都沒人看
駭客傻眼之餘，乾脆把訊息直接貼到IDCF管理後台的
登入畫面上了
其實滿街都是，但一直以來沒什麼人真的去做，
直到有一天不知道哪個勢力開始喊「還要更多」「繼續幹」，
於是大家就一窩蜂開始動手了⋯大概是這種感覺吧
年底前最好先把國家存亡危機應變機制準備好啦
都已經是國家存亡危機的開端了，日本媒體卻好像覺得啤酒便宜10日圓比較重要
這個國家真的是沒救了
光靠人力大概根本擋不住吧
說到底還不是經營者太輕忽，捨不得花錢，
不像歐洲那樣直接開罰營收好幾趴當作裁罰金，大概不會有人真的改善吧
真要遇到這種事到底要怎麼處理啊
要是會計資料整個消失了那該怎麼辦
只跟信得過的業者連線，另外架設專用線路了吧
你手機上看了什麼早就被看光光了
連性癖好都被摸得一清二楚
不想被看光的話，重要資訊就該另外管理
乾脆直接打IP位址算了
我以前在神戶商船大學的時候，也常因為這種騷動而沒辦法從校內連到外部
起因是一封自稱是媒體採訪的信件
媒體跟FBI根本一天到晚在搞非法調查
但IDCF自己大概還什麼都做不了吧ｗ
聽說官方已經放棄、表示沒辦法復原了
用戶企業現在都只能靠自己硬撐
完（註：此為與本話題無關的迷因發言，典故不明）
你是在講什麼老掉牙的話題啊
活脫脫就是日本人的代表呢（反諷）
本次話題的背景與爭議點
IDC Frontier的官方公告僅以「因遭不正入侵而發生障礙」帶過，並未明確說明是否為勒索軟體攻擊，也沒有公布加密資料量等細節。論壇串上流傳的「225個資料儲存區」「超過16,600個VM磁碟」「41.5PB備份遺失」等具體數字，以及茨城縣政府、東武動物公園等受影響網站清單，都是網友自行蒐集、轉貼的未經證實消息，並未獲得官方證實。由於雲端基礎設施服務的架構是由多家企業、地方政府共用同一套系統，一旦遭到攻擊便會造成大範圍影響，這點也再次受到關注。串上除了調侃官方復原速度過慢的聲音外，也有不少人對過度依賴雲端本身提出質疑，但官方資訊與未經證實的傳聞混雜流傳的情況，仍須多加留意。
※本文摘錄、整理自5ch（商業新聞＋板）討論串「【IT】「IDCFクラウド」東日本第1リージョンで不正アクセスによる障害発生（IDCF Cloud東日本第1地區發生入侵障礙）」。
發佈留言