Ransomware στο IDCF Cloud: 495 οργανισμοί έμειναν εκτός συστημάτων

Η τεχνική ενημέρωση της IDC Frontier αποδίδει σε επίθεση ransomware τρίτου μέρους τη διακοπή στο IDCF Cloud, που άρχισε περίπου στις 03:40 της 7ης Οκτωβρίου 2026, και καταγράφει 495 επηρεαζόμενες επιχειρήσεις και τοπικές αρχές. Στις ζώνες tesla, henry, pascal και joule της East Japan Region 1, οι εικονικοί διακομιστές σταμάτησαν και δεν μπορούσαν να επανεκκινήσουν. Για τα δεδομένα που βρίσκονται εκεί, η εκτίμηση είναι ότι η εξαγωγή ή η αποκατάστασή τους θα είναι δύσκολη και ότι η επαναφορά βασίζεται σε αντίγραφα που διατηρούν οι πελάτες.

Η ενημέρωση της 9ης Οκτωβρίου αναφέρει ότι η IDC Frontier είχε συγκροτήσει κέντρο αντιμετώπισης στις 09:00 της 7ης Οκτωβρίου και συνεργάζεται με τη μητρική SoftBank για την υποστήριξη των πελατών και την έρευνα. Δεν ορίζει χρόνο πλήρους αποκατάστασης. Για έναν οργανισμό που λειτουργεί μόνο στην πληγείσα περιοχή, η αναμονή για επανεκκίνηση των ίδιων διακομιστών δεν αποτελεί αυτή τη στιγμή σχέδιο ανάκαμψης: χρειάζεται διαθέσιμο αντίγραφο και περιβάλλον στο οποίο μπορεί να ανακατασκευαστεί η υπηρεσία.

Από την εισβολή στη διακοπή των ζωνών

Μετά τον εντοπισμό της μη εξουσιοδοτημένης πρόσβασης, η πληγείσα περιοχή αποσυνδέθηκε από το δίκτυο και τα συστήματά της σταμάτησαν για να περιοριστεί η πιθανότητα περαιτέρω βλάβης ή διαρροής δεδομένων. Η απομόνωση ήταν μέτρο αντιμετώπισης της επίθεσης, αλλά είχε άμεσο λειτουργικό κόστος για τους πελάτες που εκτελούσαν υπηρεσίες στις συγκεκριμένες ζώνες. Όσο οι εικονικοί διακομιστές δεν μπορούν να επανεκκινήσουν, μια εφαρμογή που εξαρτάται από αυτούς χρειάζεται εναλλακτικό τρόπο λειτουργίας.

Ο δημοσιευμένος αριθμός αφορά επιχειρήσεις και τοπικές αρχές που επηρεάστηκαν ως πελάτες του IDCF Cloud. Δεν αποτελεί καταμέτρηση όλων των διακομιστών που σταμάτησαν ούτε σημαίνει ότι κάθε σύστημα κάθε πελάτη τέθηκε εκτός λειτουργίας. Η διάκριση έχει σημασία επειδή η επίπτωση μπορεί να είναι διαφορετική ανά οργανισμό: άλλος μπορεί να έχασε μια δημόσια υπηρεσία, ενώ άλλος να αντιμετωπίζει δυσκολία πρόσβασης στο περιβάλλον από το οποίο τη διαχειρίζεται.

Η κονσόλα διαχείρισης διεύρυνε τη λειτουργική επίπτωση

Η πρόσβαση στις κονσόλες διαχείρισης περιορίστηκε και εκτός της πληγείσας περιοχής, όσο εξεταζόταν η ασφάλεια των υπόλοιπων περιοχών. Σε αυτές δεν είχε διαπιστωθεί μη εξουσιοδοτημένη πρόσβαση, όμως οι πελάτες δεν μπορούσαν προσωρινά να χρησιμοποιούν κανονικά τις κονσόλες τους. Έτσι, η διαθεσιμότητα ενός εικονικού διακομιστή και η δυνατότητα του ιδιοκτήτη του να τον χειριστεί έγιναν δύο διαφορετικά ζητήματα.

Ο πάροχος ανέλαβε κατόπιν αιτήματος εργασίες όπως η εκκίνηση και η παύση εικονικών διακομιστών. Παράλληλα, η διερεύνηση επεκτάθηκε σε δίκτυα, διακομιστές και αποθηκευτικά συστήματα με τη συνδρομή εξωτερικής εταιρείας κυβερνοασφάλειας. Για τον πελάτη, αυτή η εξάρτηση από τη διαχείριση του παρόχου επηρεάζει ακόμη και απλές κινήσεις ανάκαμψης: η λήψη αντιγράφου, η αλλαγή μιας ρύθμισης ή η προετοιμασία μεταφοράς μπορεί να απαιτεί πρόσβαση που εκείνη τη στιγμή δεν είναι διαθέσιμη.

Η μεταφορά της Six Apart δείχνει τις προϋποθέσεις ανάκαμψης

Η Six Apart ανακοίνωσε ότι ολοκλήρωσε έως τις 21:00 της 8ης Οκτωβρίου τη μεταφορά 31 επηρεαζόμενων διακομιστών της υπηρεσίας Movable Type Cloud στο Sakura Cloud, χρησιμοποιώντας αντίγραφο με χρονική σήμανση 01:00 της 7ης Οκτωβρίου. Η εναλλακτική λειτουργία των άμεσα επηρεαζόμενων διακομιστών είχε τεθεί σε εφαρμογή, ενώ ορισμένες εργασίες για άλλους πελάτες του προγράμματος IDCF Cloud εξακολουθούσαν να περιορίζονται. Πρόκειται για συγκεκριμένη ανάκαμψη ενός πελάτη, όχι για ένδειξη ότι αποκαταστάθηκε η πληγείσα περιοχή του παρόχου.

Η μεταφορά κατέστη δυνατή επειδή υπήρχε αντίγραφο προσβάσιμο εκτός του προβληματικού περιβάλλοντος και άλλος προορισμός για την υπηρεσία. Το χρονικό σημείο του αντιγράφου θέτει και ένα σαφές όριο: μεταγενέστερες αλλαγές δεν περιλαμβάνονται αυτομάτως στην επαναφορά. Η αλλαγή περιβάλλοντος μπορεί επίσης να αλλάξει διευθύνσεις IP ή να οδηγήσει σε διαφορετικές προδιαγραφές αποθήκευσης, οπότε οι συνδέσεις και οι απαιτήσεις της εφαρμογής χρειάζονται προσαρμογή.

Τι σημαίνει το περιστατικό για τη συνέχεια στο cloud

Για μια επιχείρηση ή δημόσιο φορέα στην Ελλάδα ή την Κύπρο, το κρίσιμο ερώτημα δεν είναι μόνο αν υπάρχει αντίγραφο ασφαλείας. Είναι αν το αντίγραφο παραμένει ανακτήσιμο όταν η κύρια περιοχή έχει απομονωθεί και αν υπάρχει τρόπος να εκκινήσει η υπηρεσία αλλού χωρίς πρόσβαση στην ίδια κονσόλα διαχείρισης. Ένα αντίγραφο αποθηκευμένο στο πληγέν περιβάλλον, ή διαθέσιμο μόνο μέσω της ανενεργής κονσόλας, δεν καλύπτει αυτή τη συνθήκη.

Το σχέδιο ανάκαμψης χρειάζεται επίσης τα στοιχεία που συνδέουν τα δεδομένα με μια λειτουργική υπηρεσία: ρυθμίσεις εφαρμογών και δικτύου, πρόσβαση στη διαχείριση, εξαρτήσεις από βάσεις δεδομένων και δυνατότητα αλλαγής προορισμού για τους χρήστες. Η ύπαρξη ξεχωριστού προορισμού δεν αρκεί αν αυτά τα στοιχεία μπορούν να ανακτηθούν μόνο από την απομονωμένη περιοχή. Μια δοκιμή επαναφοράς σε άλλο περιβάλλον δείχνει αν το αντίγραφο και οι ρυθμίσεις μπορούν πράγματι να χρησιμοποιηθούν μαζί.

Η έρευνα για τη διαδρομή εισόδου και την πλήρη έκταση των επιπτώσεων συνεχίζεται. Η επόμενη ουσιαστική εξέλιξη για τους πελάτες θα είναι να διευκρινιστεί ποιες δυνατότητες διαχείρισης και ανάκτησης δεδομένων μπορούν να επανέλθουν με ασφάλεια. Ως τότε, όσοι εξαρτώνται από τις σταματημένες ζώνες αντιμετωπίζουν την ανακατασκευή σε ξεχωριστό περιβάλλον ως την άμεσα διαθέσιμη διαδρομή επαναφοράς.

Διαβάστε επίσης:

• Η ΤΝ μπήκε στο 47% των ελληνικών επιχειρήσεων — οι δεξιότητες έμειναν πίσω
• Remote ή hybrid εργασία: δύο ημέρες εκτός γραφείου αλλάζουν την ισορροπία
• Cryptomator στο cloud: το recovery key είναι τόσο κρίσιμο όσο ο κωδικός