Un ransomware met hors service une région d'IDCF Cloud au Japon : 495 organisations affectées et des sauvegardes situées au mauvais endroit
IDC Frontier, filiale de SoftBank, a subi une attaque de ransomware dans sa région East Japan 1, affectant 495 entreprises et administrations locales. Le fournisseur a indiqué que, dans quatre zones, les clients devront reconstruire leurs systèmes et restaurer les données à partir de leurs propres sauvegardes.
Résumé de l’actualité
Le 7 octobre 2026, aux premières heures du matin, la région East Japan 1 d'IDCF Cloud, exploitée par IDC Frontier (groupe SoftBank), a cessé de répondre. La société a confirmé qu'il s'agissait d'une attaque de ransomware menée par un tiers et que, selon Cybernews, 495 entreprises et services d'administrations locales ont été affectés.
Dans sa mise à jour du 8 octobre, le fournisseur a indiqué que quatre zones cloud avaient été si gravement endommagées que les clients devront reconstruire leurs systèmes ailleurs et restaurer les données à partir de leurs propres sauvegardes. Parmi les victimes figurent des opérateurs ferroviaires, des services de police et des entreprises de logistique alimentaire.
Les attaquants ont affirmé avoir accédé au plan de contrôle de la région et avoir également détruit les sauvegardes, mais le fournisseur n'a pas confirmé ces informations, qui doivent donc être considérées comme des revendications. Ce qui est pertinent, c'est le mode opératoire : l'attaque ne visait pas un serveur, mais la couche qui administre l'ensemble de la plateforme.
La leçon à en tirer est directe. Externaliser son infrastructure cloud ne transfère pas la responsabilité des sauvegardes : si les seules sauvegardes se trouvent chez le même fournisseur, dans la même région et sous la même console, une compromission de cette console peut les anéantir.
Source: Cybernews — 9 octobre 2026
Questions fréquentes
- Un tel événement peut-il se produire avec un fournisseur cloud européen ?
- Toute plateforme peut subir une compromission de sa couche de gestion. C'est pourquoi la protection ne doit dépendre ni d'un fournisseur unique, ni d'une console d'administration unique.
- Les sauvegardes du fournisseur cloud lui-même ne sont-elles pas suffisantes ?
- Elles sont utiles en cas de pannes ordinaires, mais si elles partagent la plateforme et les identifiants avec l'environnement de production, elles peuvent être affectées par le même incident. Il est conseillé de disposer d'une sauvegarde indépendante.
Notions mentionnées dans cet article: Cloud · Sauvegarde · Ransomware
Une sauvegarde qui partage la même destination que la production n'est pas une solution viable. Chez Seintec, nous concevons des sauvegardes indépendantes, avec immuabilité et restaurations testées, y compris dans notre datacenter d’Osona. Contactez notre équipe.
Contacter SeintecService associé
Sauvegarde
Sauvegardez vos données dans un cloud privé et sécurisé.