Ransomware

IDCF Cloud : un ransomware perturbe les services de 495 organisations

Au Japon, IDC Frontier confirme une attaque ransomware sur East Japan Region 1. Machines virtuelles arrêtées et restauration incertaine : leçons PRA.

Illustration conceptuelle : IDCF Cloud : un ransomware perturbe les services de 495 organisations
Illustration conceptuelle · SecurCheck

Ce qui est confirmé

IDC Frontier situe le début de l’incident au 7 octobre vers 3 h 40, heure locale. L’entreprise attribue la perturbation d’une partie d’IDCF Cloud à un rançongiciel.

Le fournisseur indique que 495 entreprises et collectivités utilisant le cloud sont concernées ; certaines machines virtuelles sont à l’arrêt ou impossibles à redémarrer.

Ce que cela signifie

Le périmètre cité concerne une partie de East Japan Region 1. Il ne faut pas étendre automatiquement l’incident à toutes les régions ou à tous les services IDC Frontier.

L’arrêt des services chez un fournisseur cloud rappelle qu’un plan de continuité doit couvrir la perte d’une région et l’indisponibilité temporaire du plan de contrôle.

Ce que cet incident révèle

Le périmètre cité concerne une partie de East Japan Region 1. Il ne faut pas étendre automatiquement l’incident à toutes les régions ou à tous les services IDC Frontier.

Les bons réflexes à adopter

Vérifiez la possibilité de restaurer vos données hors de la plateforme concernée, avec des sauvegardes indépendantes et testées.

Documentez les dépendances aux zones cloud, aux consoles d’administration et aux services DNS ou identité.

Que faire si vous êtes concerné ?

Vérifiez la possibilité de restaurer vos données hors de la plateforme concernée, avec des sauvegardes indépendantes et testées.

Documentez les dépendances aux zones cloud, aux consoles d’administration et aux services DNS ou identité.

Préparez un PRA mesuré par délais réels de reprise et des exercices de basculement.

Vérifier un signe suspect

Utilisez l’outil SecurCheck adapté, puis confirmez toute décision importante auprès d’une source officielle.

Sources

  1. IDC Frontier — communiqué du 7 octobre
  2. IDC Frontier — mise à jour du 8 octobre
  3. IDC Frontier — mise à jour du 9 octobre