Japon : un rançongiciel frappe IDCF Cloud, 495 entreprises et collectivités concernées
L’opérateur japonais IDC Frontier a annoncé le 7 octobre qu’un rançongiciel a touché la région Est du Japon de son service IDCF Cloud depuis environ 3 h 40 du matin. L’entreprise indique que 495 entreprises et collectivités qui utilisent ce cloud sont concernées.
Pour les pros
Pour les professionnels
Le contexte
Selon l’avis publié par IDC Frontier le 7 octobre 2026, filiale de SoftBank Group, une attaque par rançongiciel d’un tiers a provoqué des pannes dans la région Est du Japon 1 de son service IDCF Cloud, à partir d’environ 3 h 40 le même jour. L’entreprise a isolé cette région et arrêté les systèmes, cherche la voie d’entrée de l’attaque, vérifie la sécurité des autres régions et a suspendu l’accès aux consoles de gestion des autres régions. Les clients concernés sont contactés individuellement.
Ce qui s'est passé, jour après jour
Vers 3 h 40 (heure du Japon), l’attaque commence sur la région Est du Japon 1 de IDCF Cloud.
La région est isolée du réseau et ses systèmes sont arrêtés pour éviter l’extension de l’attaque.
IDC Frontier publie son avis : 495 entreprises et collectivités concernées, accès aux consoles de gestion des autres régions suspendu le temps de vérifier leur sécurité.
Qui est concerné
- IDC Frontier
- IDCF Cloud
- SoftBank Group
À faire, dans l'ordre
Conserver au moins une copie des données critiques hors du fournisseur cloud, hors ligne ou sur un compte séparé, et tester régulièrement la restauration.
Savoir où tourne chaque service essentiel et ce qui se passe s’il est inaccessible plusieurs jours : plan de continuité écrit.
Disposer d’un moyen de communication d’urgence qui ne dépend pas du même fournisseur (messagerie, annuaire d’urgence).
Exiger du fournisseur ses engagements de notification et de restauration.
En clair
Pour tout le monde
Beaucoup d’entreprises et de mairies louent leurs serveurs à un fournisseur de cloud plutôt que de les posséder. Au Japon, l’un de ces fournisseurs, IDC Frontier, a subi un rançongiciel qui a mis à l’arrêt une partie de ses systèmes. Selon lui, 495 entreprises et collectivités sont concernées. Le geste utile pour tous : garder une sauvegarde de ses données ailleurs que chez le fournisseur, et vérifier qu’on sait bien la restaurer.
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
Aucun lien avec le Pacifique n’est établi à ce jour : l’avis d’IDC Frontier ne cite que des clients du Japon. Le sujet concerne néanmoins toute organisation de Nouvelle-Calédonie, de Polynésie française ou de Wallis-et-Futuna qui dépend d’un cloud distant : une panne chez le fournisseur peut bloquer l’activité, d’où l’intérêt de sauvegardes restaurables indépendamment de lui.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- BleepingComputer, Ransomware attack disrupts Japan’s IDCF Cloud used by govt clients
- Avis de l’entreprise
Sources (2)
- Relevé parRelevéBleepingComputer, Ransomware attack disrupts Japan’s IDCF Cloud used by govt clients (site externe, nouvel onglet)bleepingcomputer.com
- Avis de l’entrepriseAutoritéIDC Frontier, deuxième avis sur l’accès non autorisé à certains systèmes (7 octobre 2026) (site externe, nouvel onglet)idcf.jp