أعلنت IDC Frontier أن خدمة IDCF Cloud تعرضت لهجوم ببرمجية فدية أدى إلى تعطيل مركز بيانات يخدم شرق اليابان، في حادث يمس 495 شركة وحكومة محلية تستخدم المنصة السحابية. وبدأ الهجوم، وفق الشركة، في الساعة 3:40 صباحاً بالتوقيت المحلي يوم 7 أكتوبر 2026.
أدى الحادث إلى إيقاف الشبكة والأنظمة في منطقة East Japan Region 1. وقالت IDC Frontier إن تحقيقها الأولي خلص إلى أن الانقطاع نتج عن هجوم فدية نفذه طرف ثالث، لكنها ما زالت تتحقق من السبب الدقيق ونطاق التأثير.
عزل الأنظمة وتعليق لوحات الإدارة
عزلت الشركة الأنظمة المتضررة وأوقفتها لمنع امتداد الاختراق إلى أجزاء أخرى من البنية التحتية. كما عطلت بشكل استباقي وصول العملاء إلى لوحات إدارة الخدمة في جميع المناطق، إلى حين استكمال فحوصات الأمان، مؤكدة أن الوصول سيُعاد بعد التحقق من سلامته.
وتوفر IDCF Cloud خوادم افتراضية وتخزيناً وشبكات تعتمد عليها المؤسسات لتشغيل المواقع والتطبيقات وأنظمة الأعمال داخل مراكز بيانات يابانية. وتدير المنصة IDC Frontier، وهي شركة تابعة لمجموعة SoftBank.
ادعاءات المهاجم وحجم الضرر غير محسوم
أظهرت لقطات شاشة التقطها بعض العملاء قبل فقدان الوصول إلى لوحات الإدارة رسالة من المهاجم تزعم اختراق البنية التحتية خلال سبع دقائق. كما ادعت الرسالة تشفير 225 قاعدة بيانات بإجمالي 3.6 بيتابايت من البيانات، والوصول إلى 239 مشرفاً افتراضياً، وقفل 16 ألف قرص لآلات افتراضية، ومحو 554,153 نسخة Snapshot.
هذه الأرقام صادرة عن الجهة المهاجمة ولم تؤكدها IDC Frontier. وتعمل الشركة على تحديد مسار الدخول ومنعه، إضافة إلى فحص المناطق الأخرى، لذلك لا يزال حجم الضرر النهائي واحتمال فقدان البيانات غير واضحين.
انقطاع منفصل يطال شركة Nissui
في حادث آخر، أعلنت شركة المنتجات البحرية اليابانية Nissui أن ذراعها اللوجستية Nissui Logistics تعرضت لانقطاع في الأنظمة بسبب وصول غير مصرح به يُشتبه في وقوعه عبر مركز بيانات تابع لطرف ثالث. وتوقفت عمليات شحن واستلام البضائع، بينما تحقق الشركة في احتمال تسرب معلومات شخصية أو بيانات عملاء.
لا توجد حتى الآن أدلة تثبت ارتباط حادث Nissui بهجوم IDCF Cloud. ويأتي ذلك وسط ارتفاع ملحوظ في الحوادث السيبرانية التي ترصدها شركة Macnica؛ إذ سجلت 119 حادثة تتعلق بسرقة معلومات شخصية أو كشف بيانات منذ بداية عام 2026، بينها 83 حادثة وقعت بين 1 يوليو و6 أكتوبر، مقابل 84 حادثة خلال عام 2025 و62 في عام 2024 وفق المعيار نفسه.
لماذا يهم هذا الخبر؟
يكشف الحادث عملياً حساسية الاعتماد على مزود سحابي واحد، إذ يمكن لاختراق منطقة تشغيلية أن يعطل خدمات مؤسسات تجارية وجهات حكومية في وقت واحد. وتشير ملاحظات الباحث Yutaka Sejiyama من Macnica إلى أن المهاجمين يستهدفون نقاط ضعف في صلاحيات الوصول والتهيئة والمصادقة وعيوباً معروفة في المواقع وواجهات API. كما يرى أن أدوات الذكاء الاصطناعي الرخيصة والقادرة قد تجعل الاستكشاف الواسع للثغرات أسرع، لكن المصدر لا يثبت أن الذكاء الاصطناعي استُخدم تحديداً في هذا الهجوم.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.