🗓️ Contexte

Source : NHK / news.sbs.co.kr — Article publié le 8 octobre 2026. IDC Frontier, filiale japonaise de SoftBank spécialisée dans les services cloud et les centres de données, a annoncé avoir été victime d’une attaque par ransomware ciblant son infrastructure de cloud d’entreprise.

🎯 Cibles et périmètre

L’attaque a touché 495 entreprises et collectivités locales clientes des services d’IDC Frontier. Parmi les victimes identifiées :

  • Préfecture d’Ibaraki : mise hors ligne du site officiel et du site du quartier général de la police préfectorale
  • Filiale logistique de Nissui : perturbations ayant entraîné l’arrêt des flux entrants et sortants dans 17 hubs logistiques à l’échelle nationale

💥 Impact opérationnel

L’attaque a provoqué des interruptions de service significatives pour des acteurs publics (administration, police) et privés (logistique), illustrant l’effet de cascade d’une compromission d’un fournisseur cloud mutualisé.

📌 Nature de l’article

Article de presse généraliste rapportant une annonce d’incident confirmée par IDC Frontier. L’objectif principal est d’informer sur l’étendue de l’impact de l’attaque ransomware sur les clients du fournisseur.

🧠 TTPs et IOCs détectés

TTP

  • T1486 — Data Encrypted for Impact (Impact)
  • T1490 — Inhibit System Recovery (Impact)

Malware / Outils

  • ransomware (non identifié) (ransomware)

🔴 Indice de vérification factuelle : 13/100 (basse)

  • ⬜ news.sbs.co.kr — source non référencée (0pts)
  • ✅ 688 chars — extrait court (5pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 2 TTP(s) MITRE (8pts)
  • ⬜ date RSS ou approximée (0pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://news.sbs.co.kr/amp/news.amp?news_id=N1008789127

🖴 Archive : https://web.archive.org/web/20261012071230/https://news.sbs.co.kr/amp/news.amp?news_id=N1008789127