Më 7 tetor 2026, ransomware goditi IDC Frontier, një filial i shërbimeve cloud i SoftBank Corp. në Japoni. Sipas raportimeve të shtypit, sulmi nisi në orët e para të mëngjesit, e detyroi furnizuesin të mbyllë rrjetet dhe sistemet në një nga rajonet e tij, dhe preku rreth 495 klientë korporatë dhe qeveritarë vendorë. Ky numër është historia e vërtetë: një furnizues, qindra viktima, të gjitha në të njëjtin moment.
Klienti më i dukshëm ishte JR East, operatori i hekurudhave, i cili tha se rreth 6.09 milionë llogari klientësh mund të jenë komprometuar. Raportimet ndryshojnë në ndarjen e numrit - shifrat i atribuohen filialit View Card dhe programeve të anëtarësimit Eki-net dhe Otona no Kyujitsu Club - dhe kompanitë thanë se emrat, adresat e shtëpisë, numrat e telefonit dhe numrat e kartave të kreditit nuk u prekën. Raportime të tjera e lidhën incidentin edhe me të dhënat personale të rreth 125,000 oficerëve dhe punonjësve në 20 forca policore prefekturale në Japoni.
Ajo që e bën këtë rast të vlefshëm për t'u lexuar me kujdes është sa shumë mbetet e paqartë. Në një përditësim më 14 tetor, IDC Frontier tha se hetuesit nuk kishin gjetur prova që të dhënat brenda serverëve virtualë të prekur ishin nxjerrë jashtë, ndonëse konfirmoi kërkime të paautorizuara që përfshinin informacion regjistrimi për 48 klientë. Sulmuesi, pika e hyrjes dhe sa të dhëna u vodhën realisht, në vend që thjesht të enkriptoheshin ose të kërkoheshin, nuk janë përcaktuar publikisht. 'Mund të jenë komprometuar' dhe 'u vodhën' janë dy deklarata shumë të ndryshme, dhe numrat e parë përshkruajnë të parën.
Për një klient si JR East, mësimi është i njëjti që trajtuam në artikullin tonë për MOVEit: mund të kesh program shembullor sigurie dhe prapë të jesh i ekspozuar përmes një furnizuesi. Ndërprerja e furnizuesit tënd cloud bëhet ndërprerja jote, dhe shkelja e tij bëhet njoftimi që duhet t'u dërgosh klientëve të tu. Rreziku nga palët e treta nuk është një kuti për t'u shënuar te prokurimi - është pjesë e sipërfaqes tënde së sulmit.
Përfundime praktike për çdo biznes: dije saktësisht cilët furnizues mbajnë ose përpunojnë të dhënat e tua dhe çfarë mund të arrijnë; kërko prova se si i ndajnë klientët dhe si rikuperohen nga ransomware, jo vetëm një certifikatë; mbaj kopjet e tua rezervë dhe një plan rikuperimi të testuar që nuk varet nga një furnizues i vetëm; dhe ki një plan incidenti që mbulon rastin kur shkelja nuk është e jotja, por detyrimi për njoftim është.