Začiatkom októbra sa v Japonsku ukázalo, aké krehké môžu byť dáta uložené „niekde v cloude“. Skoro ráno 7. októbra 2026 zasiahol ransomvérový útok cloudovú službu IDCF Cloud spoločnosti IDC Frontier, ktorá patrí do skupiny SoftBank. Prevádzkovateľ musel odpojiť sieť aj systémy v celom regióne East Japan Region 1. Výpadok sa podľa firmy dotkol 495 firiem a samospráv, medzi nimi aj zákazníkov z verejnej správy.

Pre bežných používateľov aj firmy je na celom prípade najdôležitejšie číslo, ktoré prišlo o týždeň neskôr. Podľa aktualizácie zo 14. októbra si zálohované dáta môže obnoviť 194 zákazníkov, ktorí využívali funkciu snapshotov. Obnova samotných serverov ešte nie je dokončená a termín plného obnovenia služby zatiaľ nie je známy.

Čo sa podľa doterajších informácií stalo

IDC Frontier potvrdil, že výpadok spôsobil ransomvérový útok tretej strany. Postihnuté systémy izoloval, hľadá cestu, ktorou sa útočníci dostali dnu, a preveruje aj ostatné regióny. Zákazníkom dočasne vypol prístup k správcovským konzolám vo všetkých regiónoch, kým sa nepotvrdí, že sú bezpečné. Podrobnosti o útoku ani o spôsobe prieniku firma zverejniť nechcela.

Zákazníci zdieľali snímky obrazovky so správou od útočníkov, ktorí sa chválili rozsiahlymi škodami. Tvrdia, že sa do infraštruktúry dostali za sedem minút, zašifrovali 225 databáz s objemom 3,6 PB, napadli 239 hypervízorov a vymazali vyše pol milióna snapshotov. Tieto tvrdenia nikto nezávisle nepotvrdil a útočníci zvyknú rozsah škôd zveličovať, aby zvýšili tlak na obete. Samotný fakt, že sa cielene zamerali aj na snapshoty, však veľa napovedá o tom, ako dnešné útoky fungujú.

Podľa vyšetrovania s externými bezpečnostnými špecialistmi zatiaľ nič nenasvedčuje tomu, že by zákaznícke dáta unikli von. Cez zákaznícky portál však útočníci neoprávnene zobrazili údaje 48 firiem, napríklad názvy spoločností, prihlasovacie mená, hashované heslá a kontaktné e-maily.

Prečo útočníci mieria na zálohy

Ransomvér už dávno nie je iba „šifrovanie súborov“. Útočníci vedia, že obeť, ktorá má funkčnú zálohu, výkupné neplatí. Preto sa pred spustením šifrovania snažia nájsť a zničiť všetko, z čoho by sa dalo dáta obnoviť: tieňové kópie vo Windows, snapshoty virtuálnych serverov, pripojené sieťové disky aj zálohovacie servery v tej istej sieti.

Snapshot nie je to isté ako záloha

Snapshot je okamžitý „obraz“ stavu disku alebo virtuálneho servera. Je praktický a rýchly, no zvyčajne leží na tej istej infraštruktúre ako pôvodné dáta. Ak útočník získa administrátorský prístup k platforme, môže zmazať originál aj snapshoty naraz. Skutočná záloha by mala byť oddelená: na inom systéme, v inej lokalite a ideálne v podobe, ktorú sa nedá dodatočne prepísať ani zmazať.

Cloud neznamená automaticky zálohu

Mnohé firmy, ktoré presunú servery do cloudu, predpokladajú, že o bezpečnosť dát sa postará poskytovateľ. Vo väčšine prípadov však platí model zdieľanej zodpovednosti: poskytovateľ sa stará o chod infraštruktúry, no ochrana a zálohovanie samotných dát je na zákazníkovi. Japonský prípad to ukazuje veľmi názorne. Postihnutých bolo 495 organizácií, no podľa aktualizácie zo 14. októbra má cestu k zálohovaným dátam len 194 zákazníkov, ktorí využívali funkciu snapshotov.

Čo to znamená pre bezpečnosť a obnovu vašich dát

Útok na veľkého poskytovateľa sa môže zdať vzdialený, ale princíp je rovnaký pre malú firmu s jedným serverom aj pre domácnosť s NAS-om. Ak máte dáta iba na jednom mieste, prípadne ich „záloha“ visí na tej istej sieti s rovnakými prístupovými údajmi, jeden útok môže zasiahnuť všetko naraz.

Praktické rady na zálohovanie

• Dodržiavajte pravidlo 3-2-1: tri kópie dát na dvoch rôznych typoch médií, z toho jedna mimo hlavného pracoviska.
• Majte aspoň jednu kópiu offline alebo nemennú (immutable): externý disk, ktorý po zálohovaní odpojíte, alebo cloudové úložisko so zámkom proti zmazaniu.
• Oddeľte prístupy: zálohovací systém by nemal používať rovnaké heslá a administrátorské účty ako produkčné servery. Všade, kde sa dá, zapnite viacfaktorové overenie.
• Nespoliehajte sa iba na snapshoty u toho istého poskytovateľa. Sú vhodné na rýchle vrátenie zmien, ale ako jediná ochrana nestačia.
• Pravidelne skúšajte obnovu: záloha, z ktorej ste dáta nikdy neobnovili, je len predpoklad, nie istota.

Varovné príznaky a čo nerobiť pri útoku

Medzi typické signály patria súbory s neznámymi príponami, náhle nedostupné dokumenty, textové súbory s požiadavkou na výkupné alebo nečakane vysoké vyťaženie diskov. Ak niečo také zistíte:

• okamžite odpojte postihnuté zariadenia od siete, ale neformátujte ich a neinštalujte systém nanovo,
• nepripájajte k napadnutému počítaču záložné disky, ktoré sú zatiaľ v poriadku,
• nespúšťajte náhodné „dešifrovacie“ nástroje z internetu, ktoré môžu dáta poškodiť natrvalo,
• nemažte zašifrované súbory, pretože niekedy sa dajú čiastočne zachrániť alebo neskôr dešifrovať,
• zdokumentujte, čo sa stalo, a čo najskôr kontaktujte odborníkov.

Záver

Prípad IDCF Cloud pripomína, že dáta nie sú v bezpečí len preto, že ležia u veľkého a renomovaného poskytovateľa. Rozhoduje, či existuje oddelená a otestovaná záloha, na ktorú sa útočník nedostane. Ak ste o dáta prišli kvôli ransomvéru, poruche disku alebo omylu, kontaktujte odborníkov na www.zachranaudajov.sk. Neskúšajte svojpomocné opravy, ktoré môžu poškodenie ešte zhoršiť a znížiť šancu na úspešnú obnovu.

Zdroj: BleepingComputer – Ransomware attack disrupts Japan’s IDCF Cloud used by govt clients; aktualizácia zo 14. 10. 2026: BigGo Finance