Penyedia layanan cloud Jepang IDCF Cloud, yang dioperasikan IDC Frontier — anak usaha SoftBank Group — jadi korban serangan ransomware dengan dampak yang jauh melampaui satu perusahaan. Per 10 Oktober, tercatat 495 korporasi dan pemerintah daerah yang layanannya terganggu, dan data di empat zona data center diakui sulit atau bahkan tidak bisa dipulihkan.
Apa yang terjadi
Serangan terdeteksi Rabu (7/10) sekitar pukul 03.40 waktu setempat. Sistem otomatis memutus jaringan dan server di East Japan Region 1 untuk menahan penyebaran. IDC Frontier awalnya menyebut kejadian itu “akses tidak sah dari pihak ketiga”, lalu mengonfirmasi bahwa yang terjadi adalah serangan ransomware.
Tangkapan layar yang beredar sebelum pelanggan kehilangan akses ke konsol manajemen memuat klaim penyerang: 239 sistem hypervisor ditembus, 225 sistem penyimpanan berisi 3,6 petabyte data dikunci, lebih dari 16.600 disk virtual machine disegel, dan 554.153 snapshot backup dihapus. Klaim itu belum diverifikasi independen, tetapi skalanya cocok dengan gangguan yang dialami pelanggan.
Dalam pembaruan 8 Oktober, IDC Frontier mempersempit area terdampak ke empat zona: tesla, henry, pascal, dan joule. Perusahaan menyatakan data di zona-zona tersebut pada dasarnya hanya bisa dipulihkan dari backup yang dipegang pelanggan sendiri. Sebagai langkah hati-hati, akses konsol manajemen sempat dimatikan di seluruh region, bukan hanya yang terdampak.
Korban: dari kereta cepat sampai jaringan karaoke
Dampaknya menyebar ke banyak sektor. JR East melaporkan sekitar 6,09 juta akun berpotensi terdampak, termasuk 4,03 juta email di layanan kartu kredit Viewcard dan 1,67 juta akun layanan reservasi Ekinet. JR Kyushu melaporkan sekitar 1,3 juta akun.
Di luar perkeretaan, pengecer barang bekas Bookoff melaporkan hingga 6,43 juta akun, Daiichikosho — operator jaringan karaoke Big Echo — sekitar 8,72 juta data pelanggan, dan Adventure Inc., pengelola situs tiket Skyticket, sekitar 14,64 juta set data pribadi. Pemerintah daerah dan beberapa layanan publik juga ikut terganggu pada hari-hari pertama insiden.
Kombinasi “data terenkripsi” dan “snapshot backup terhapus” inilah yang membuat kasus ini berbeda: korban tidak sekadar kehilangan akses, tapi kehilangan jalur pulih.
Kenapa penting
Ada tiga hal yang membuat insiden ini layak diperhatikan. Pertama, skalanya: ratusan organisasi bergantung pada satu penyedia infrastruktur, dan satu serangan cukup untuk melumpuhkan layanan publik sekaligus bisnis swasta di beberapa wilayah. Kedua, serangan ini menyasar lapisan backup — snapshot yang biasanya jadi jaring pengaman terakhir justru diincar lebih dulu. Ketiga, pesan yang beredar menyebut serangan hanya butuh sekitar tujuh menit untuk mengunci infrastruktur inti, meskipun klaim ini masih milik penyerang dan belum dikonfirmasi pihak berwenang.
Sampai berita ini ditulis, belum ada kelompok ransomware yang mengklaim bertanggung jawab secara resmi dan IDC Frontier belum mengungkap jalur masuk penyerang maupun apakah data benar-benar dieksfiltrasi, bukan hanya dienkripsi.
Insiden ini juga menambah panjang daftar serangan sepanjang 2026 yang menyasar penyedia layanan pihak ketiga, bukan korbannya secara langsung. Model itu efisien bagi penyerang: satu titik gagal berdampak ke ratusan organisasi sekaligus, sementara korban tidak punya kendali atas keamanan infrastruktur yang mereka pakai. Bagi pengguna layanan, pertanyaan yang layak diajukan ke vendor tidak lagi hanya soal keamanan data, tapi seberapa cepat layanan bisa pulih kalau penyedia tumbang.
Pelajaran untuk konteks Indonesia
Pola yang sama relevan di sini. Makin banyak layanan publik dan bisnis Indonesia menumpuk beban di satu penyedia cloud atau satu region saja, sementara aturan perlindungan data pribadi menuntut kesiapan penanganan insiden yang jelas. Praktik yang perlu jadi standar: backup yang benar-benar terpisah dari penyedia utama (offline atau akun terpisah), uji pemulihan rutin, bukan cuma uji backup, dan rencana gagal-pindah yang pernah dites, bukan cuma ada di dokumen.
Sumber
- BleepingComputer — Ransomware attack disrupts Japan’s IDCF Cloud used by govt clients: https://www.bleepingcomputer.com/news/security/ransomware-attack-disrupts-japans-idcf-cloud-used-by-govt-clients/
- IDC Frontier (siaran resmi): https://www.idcf.jp/news/topics/20261007002
- Cybernews — Japanese cyberattack hits 495 organizations, railways and police: https://cybernews.com/security/japanese-cloud-cyberattack-railways-police-495-organizations-idcf
- Mainichi/Kyodo — Bookoff, JR East each report 6 mil. customer records leak: http://mainichi.jp/english/articles/20261009/p2g/00m/0bu/053000c
- Nippon.com (Jiji Press) — Cyberattack on SoftBank Unit Affects Local Govt, Corporate Websites: https://nippon.com/en/news/yjj2026100700867/cyberattack-on-softbank-unit-affects-local-govt-corporate-websites.html
