日本云服务商 IDC Frontier 于 2026 年 10 月 7 日证实，其 IaaS 平台 IDCF Cloud 的东日本 1 区（East Japan Region 1）遭到勒索软件攻击。IDC Frontier 是软银集团旗下子公司，本次事件导致 495 家企业与地方政府客户的云上服务中断，多个可用区的虚拟服务器停机且无法重启。公司在 10 月 9 日的进展通报中表示，已成立应急指挥部，并由软银协调客户支持、技术调查与恢复工作。
事件概述
攻击始于 10 月 7 日凌晨 3:40（日本时间），波及东日本 1 区的 Tesla、Henry、Pascal 与 Joule 四个可用区。IDC Frontier 在检测到异常后立即隔离并关闭了受影响区域的网络与系统，作为预防措施还暂停了全部区域的客户管理控制台访问，待安全确认后再逐步恢复。公司最初通报即指出，受影响区域内存储的数据可能难以检索或恢复，客户很可能需要依赖自己单独保存的备份。目前攻击者身份与初始入侵方式均未公开，事件已上报监管机构与警方，并聘请外部安全公司参与调查。恢复被明确描述为服务商与客户协同进行，而非常规的服务重启。
事件细节
客户在管理控制台被收回访问权限前看到的攻击者留言，被媒体截图引用。留言称「2026 年 10 月 7 日，七分钟。正好七分钟，就把你们整个东日本 1 区变成密文，把一个国家级云拆解掉」，并嘲讽对方在七个多小时里都未能发现留言。攻击者声称本次入侵触及近 240 台虚拟机管理程序（hypervisor），销毁超过 554150 份快照，清除了 41.5 PB 的备份容量，并加密了 225 个数据存储。IDC Frontier 强调这些数字均为攻击者单方面说法，尚未经核实。
受影响客户涵盖多个行业：Wi-Fi 与互联网服务商 Fibergate 披露其 Wi-Fi 认证服务受损；企业通信软件商 Medialink 的云上企业电话与 IP-PBX 服务下线；公共部门、物流、教育与金融服务机构也在受影响之列。此外，日本水产食品集团 Nissui 的物流子公司 Nissui Logistics 同期发生系统中断，公司称系所使用第三方数据中心疑似遭未授权访问所致，出货与收货均受影响，是否与本次事件相关尚不清楚。
影响评估
这起事件再次印证勒索团伙正把矛头对准虚拟化与云基础设施。谷歌的安全研究曾指出，在其 2025 年处置的勒索入侵中，约 43% 涉及虚拟化基础设施，高于 2024 年的 29%；常见手法是用自动化脚本批量访问 ESXi 主机、关闭虚拟机、删除快照与备份后再投递勒索软件。本次攻击者声称的操作范围与这一模式高度吻合——先摧毁快照与备份，让受害者失去回滚能力，再加密数据存储。对中小企业而言，最现实的教训是：托管在第三方云上的数据不能假定服务商会替你兜底，独立于服务商的备份才是最后一道防线。日本今年针对企业数据的攻击明显增多，安全厂商 Macnica 统计，2026 年迄今已记录 119 起个人信息泄露或数据暴露事件，其中 83 起发生在 7 月 1 日至 10 月 6 日之间，远高于 2025 年全年 84 起的水平。
应对建议
- 使用 IaaS 的企业应建立与云服务商相互独立的备份，并定期验证可恢复性，不要只依赖云平台自带的快照。
- 为云管理控制台启用强多因素认证，收敛管理接口的暴露范围，避免与业务网络共用同一凭据体系。
- 关注服务商的恢复通报与迁移指引；若数据不可恢复，尽早规划在独立环境中重建系统，而不是等待原环境恢复。
- 把「虚拟化与云控制面」纳入勒索应急演练范围，明确快照与备份被删除时的应对流程。