软银旗下云平台遭遇勒索攻击

近日，软银旗下的IDC Frontier（IDCF）云平台遭遇勒索病毒攻击。据黑客自述，其仅用7分钟时间便成功入侵该云平台，并对大量虚拟机数据进行了加密处理。

运维处置过程引发关注

为了通知运维方支付赎金，黑客在服务器的各个目录中放置了共计225份位置醒目的勒索信。但在随后的7个小时内，运维团队并未发现这些勒索文件。在发现系统异常后，运维人员并未排查入侵或病毒痕迹，而是采取了反复修改密码以及不停重启故障虚拟机的操作，试图通过重启解决问题，未能意识到系统已被勒索软件攻陷。

由于迟迟等不到运维方的回应，黑客最终采取直接黑掉官网并将勒索信挂在网站首页的方式，才让对方确认遭遇了勒索攻击。黑客随后在泄密网站吐槽，称其在到处放置通知的情况下对方却只会重启机器，导致沟通无门。

影响范围与专家建议

本次攻击共波及495家企业与地方政府客户。由于大量虚拟机被加密，且部分客户未进行备份，相关数据面临永久丢失的风险。

针对此类事件，网络安全专家提醒，当服务器出现异常或大量虚拟机无法启动时，应优先排查入侵风险，避免盲目反复重启。专家强调，企业必须做好异地备份，因为在勒索攻击发生时，备份是保住数据最可靠的手段，而单纯依靠重启或修改密码对勒索病毒没有作用，且可能导致错过最佳处置窗口。