Che cosa riapre con l’aggiornamento del 18 ottobre
Il disservizio di IDCF Cloud è iniziato il 7 ottobre 2026 alle 3.40 giapponesi ed è stato comunicato pubblicamente lo stesso giorno. IDC Frontier riferisce un accesso non autorizzato con ransomware, il fermo di macchine virtuali in quattro zone e conseguenze per 495 imprese ed enti locali.
Il 18 ottobre il fornitore ha annunciato la riapertura del servizio di backup nelle aree in cui le macchine virtuali continuano a funzionare. Secondo la comunicazione, è possibile acquisire copie e ripristinarle anche su altri cloud o su infrastrutture proprie, mentre la funzione snapshot resta sospesa. La riapertura riguarda quindi un servizio utilizzabile dagli ambienti ancora operativi e non attesta il recupero di quelli fermati dall’incidente.
Il recupero richiede una verifica per ciascun cliente
Già il 14 ottobre IDCF aveva dichiarato estraibili i backup snapshot di 194 clienti colpiti. La possibilità di estrarre una copia è un passaggio necessario, ma la fattibilità del recupero rimaneva da verificare individualmente. Dati, configurazioni e dipendenze applicative devono poter essere ricomposti in un ambiente funzionante.
Sul versante della riservatezza, IDCF riferisce di non aver rilevato tracce di esfiltrazione dalle macchine virtuali colpite e conclude che non vi sia stata. Si tratta della valutazione del fornitore, da tenere distinta dalla consultazione illecita, accertata, di registrazioni relative a 48 clienti sul portale.
Le conseguenze sui servizi dei clienti
Six Apart documenta 31 server colpiti e la predisposizione di ambienti alternativi. Segnala anche limiti operativi e migrazioni che comportano cambiamenti di indirizzi IP e caratteristiche. Peach ha comunicato ritardi nelle email relative alle prenotazioni, precisando che i voli non erano interessati. Sono effetti diversi, che vanno valutati attraverso le applicazioni e le attività concretamente coinvolte.
Il caso riguarda un’infrastruttura condivisa da imprese e amministrazioni locali. Per chi dipende da un cloud esterno, la questione è quanto sia praticabile proseguire altrove e con quali vincoli. Le fonti esaminate non dimostrano un impatto globale o un movente geopolitico, e l’autore resta ignoto.
Misurare la possibilità di ripartire
Se estrazione delle copie e ricostruzione degli ambienti procedono lentamente, le limitazioni possono prolungarsi sulle applicazioni dei clienti. Migrazioni riuscite e backup effettivamente utilizzabili possono invece sostenere una ripresa graduale. Per valutarla servono conferme sui singoli servizi, sui tempi di ritorno delle funzioni e sull’integrità dei dati.
Per un’organizzazione con dipendenze analoghe, la verifica più utile è una prova di recupero di un servizio prioritario su un ambiente separato. Il responsabile IT dovrebbe misurare tempi e difficoltà, includendo configurazioni e dipendenze. In parallelo, chi segue la continuità operativa deve concordare con i referenti applicativi l’ordine di ripartenza e i canali alternativi necessari a mantenere le funzioni essenziali.
Fonti e riscontri
- IDCF Cloud — sesto avviso: ripresa del servizio di backup
- IDCF Cloud — quinto avviso: indagine e possibilità di recupero
- IDCF Cloud — terzo avviso: ambito dell'interruzione ransomware
- Movable Type Cloud — quarto avviso sull'impatto IDCF
- Cloud esterno: accesso non autorizzato e situazione dati personali
- IDCF Cloud — prima comunicazione sull'accesso non autorizzato
- Panorama di Tokyo del 17 gennaio 2015
Analisi basata sulle fonti disponibili alla data indicata. Fatti, attribuzioni e conseguenze ipotizzate possono richiedere aggiornamenti al mutare delle evidenze.