Rançongiciel chez IDCF Cloud : 495 clients, et seules leurs propres sauvegardes peuvent les sauver
Le 7 octobre 2026, à 3 h 40 heure locale, un rançongiciel a frappé IDCF Cloud, le service infonuagique d’IDC Frontier, filiale de SoftBank et l’une des principales solutions japonaises de rechange à AWS, Azure et Google Cloud. Bilan : 495 entreprises et administrations locales touchées, selon le fournisseur. Puis est venue la phrase qui devrait faire réfléchir toute PME qui confie ses serveurs au nuage :
« À l’heure actuelle, nous estimons que la restauration des données ne sera possible qu’à partir des sauvegardes détenues par les clients eux-mêmes. »
IDC Frontier, mise à jour aux clients citée par Cybernews
Ce rançongiciel infonuagique rappelle une vérité simple : héberger dans le nuage, ce n’est pas avoir une sauvegarde.
Ce qu’on sait (et ce qui reste à confirmer)
| Élément | Statut |
|---|---|
| 495 entreprises et administrations locales touchées | Confirmé par IDC Frontier |
| Quatre zones infonuagiques si endommagées que les clients devront reconstruire ailleurs à partir de leurs propres sauvegardes | Confirmé par IDC Frontier (mise à jour du 8 octobre) |
| Accès aux consoles de gestion coupé dans toutes les régions, par précaution | Confirmé par IDC Frontier |
| Jusqu’à 6,09 millions d’enregistrements possiblement consultés chez JR East et View Card, via des services d’envoi de courriels hébergés chez IDCF ; numéros de carte, adresses et téléphones non exposés selon les entreprises | Déclaré par les entreprises touchées |
| Intrusion réalisée en 7 minutes, 225 bases de données (3,6 Po) chiffrées, plus de 16 000 disques de machines virtuelles bloqués, 554 153 instantanés (snapshots) effacés | Revendiqué par les pirates, non confirmé |
| Point d’entrée, groupe responsable, rançon demandée | Inconnu à ce jour |
Même en traitant les chiffres des pirates avec prudence, un détail ressort : les instantanés (snapshots) stockés sur la même plateforme ont été visés. Un instantané dans le même nuage, géré avec les mêmes accès, n’est pas une sauvegarde indépendante.
Qui protège quoi ? Le partage des responsabilités
Ce que votre fournisseur infonuagique protège
- Les bâtiments, l’électricité, le matériel
- La disponibilité de la plateforme (selon son contrat)
- La sécurité de sa propre infrastructure… jusqu’au jour où elle cède
Ce qui reste votre responsabilité
- Une copie de vos données hors de cette plateforme
- Une copie immuable ou hors ligne, que personne ne peut effacer avec un simple mot de passe
- Des tests de restauration réguliers
- Un plan pour redémarrer ailleurs si la plateforme ne revient pas
C’est vrai pour un serveur loué, une machine virtuelle, mais aussi pour Microsoft 365 ou Google Workspace : le fournisseur garde le service en marche, pas forcément vos données à l’abri de tout.
L’exercice de restauration en 5 étapes
La meilleure façon de savoir si vous seriez parmi les clients d’IDCF qui ont pu repartir : essayer, à froid, un mardi tranquille.
- 1
Faites l’inventaire
Quels serveurs, bases de données et services infonuagiques font tourner l’entreprise ? Où sont-ils hébergés ?
- 2
Repérez vos copies
Pour chacun : existe-t-il une copie chez un autre fournisseur, ou hors ligne ? La règle 3-2-1 reste la référence : 3 copies, 2 supports différents, 1 hors site.
- 3
Vérifiez qui peut effacer
Le compte qui gère vos serveurs peut-il aussi supprimer vos sauvegardes ? Si oui, un pirate qui le vole peut tout effacer d’un coup.
- 4
Restaurez pour vrai
Choisissez un système important et restaurez-le dans un environnement de test. Chronométrez.
- 5
Écrivez le plan
Qui appelle qui, dans quel ordre on redémarre, combien de jours l’entreprise peut tenir. Une page suffit.
Pour aller plus loin, voyez notre service de sauvegarde et reprise après sinistre, et relisez pourquoi les serveurs de sauvegarde eux-mêmes sont devenus des cibles. Notre surveillance automatisée 24/7 avec intervention du technicien de garde peut aussi signaler une suppression massive de sauvegardes ou un comportement anormal avant qu’il ne soit trop tard.
Réservez votre Bilan cyber gratuit
Vos sauvegardes survivraient-elles à la perte complète de votre hébergeur ? On vérifie avec vous où sont vos copies, qui peut les effacer et combien de temps prendrait une restauration.
👉 Réservez votre Bilan cyber gratuit
Appelez-nous au 438-476-2322 ou écrivez à info@neotechcloudsolutions.com.
Sources
- BleepingComputer — Ransomware attack disrupts Japan’s IDCF Cloud used by govt clients (Oct 8, 2026) (en anglais)
- Cybernews — Cyberattack on Japanese cloud firm hits railways, police and food suppliers, 495 organizations exposed (Oct 9, 2026) (en anglais)
Photo : panumas nikhomkhai, Pexels (licence Pexels).