软银旗下云平台 IDCF 被黑客部署勒索软件，运维竟然超过 7 小时都没发现勒索信，还在尝试不停地戳电源重启

基本判定信源为 SoftBank IDCF Cloud Ransomware Attack Exposed by Hackers

建议看点靠谱新闻

以下为 美国豆包 Gemini 总结与评价：

选文内容摘要

事件爆发与波及范围

• 攻击发生： 2026 年 10 月 7 日，软银集团旗下的云计算平台 IDC Frontier（IDCF）遭遇严重勒索软件攻击。
• 影响规模： 其 “东日本第 1 区域”（East Japan Region 1）发生系统崩溃且虚拟服务器无法重启，波及 4 个核心服务分区，导致约 495 家企业客户及日本地方政府机构的业务中断。

黑客与运维团队的对抗细节

• 忽视勒索信： 黑客获取内部核心特权并在受害虚拟机环境中留下了多处勒索通知（声称涉及 225 处数据节点），但 IDCF 运维工程师在长达 7 小时的故障期内完全未察觉，误将其当作常规软硬件故障反复尝试重启。
• 控制官网公开叫板： 因对运维团队的反应迟钝感到 “不满”，黑客直接劫持了 IDCF 官网 / 控制台页面展示勒索信息，公开喊话要求运维人员停止无效的重启操作。

客户支持与事件通报失误

• 批量关闭工单： 大量客户在服务器故障初期即提交紧急求助工单，但 IDCF 客服系统被指直接批量关闭此类工单，甚至照常发送服务满意度评价问卷。
• 被迫发布通报： IDCF 起初未及时向公众发布故障预警，直至黑客在公网公开勒索信息后，官方才被迫发布声明承认遭受勒索攻击。

关于该文章真实性的核查说明

该文章属于基于真实安全事件但存在严重文学夸大与戏谑化加工的报道。具体事实与夸大成分对比如下：

1. 真实发生的事实（Factually Accurate）

• 事件与受害范围真实： 2026 年 10 月 7 日凌晨，软银旗下的 IDCF Cloud 东日本第 1 区域（包含 tesla、henry、pascal、joule 四个分区）确实遭遇了第三方勒索软件入侵，受影响的签约企业与地方政府实体数量确实为 495 家，且官方后续证实部分客户数据难以恢复。
• 控制台被黑客篡改： 黑客确实攻破了底层基础设施（涉及数百台 Hypervisor 及数万个虚拟磁盘），并在用户管理控制台页面直接展示了勒索声明，迫使 IDCF 随后全面切断网络并关闭控制台访问。

2. 夸大、失实与戏剧化加工的部分（Exaggerated or Unverified）

• “225 封勒索信” 系数据误读： 黑客在最初的声明中宣称的是 “加密了 225 个数据库（225 databases encrypted）” 与数 PB 数据，并非文章所写的“分散放置了 225 封勒索信”。
• 黑客 “因无语而被迫黑入官网提醒” 纯属戏谑叙事： 勒索团伙篡改管理界面是典型的双重勒索施压策略（Public Shaming），文中所述 “黑客本想低调、因运维太蠢才被迫大张旗鼓” 属于自媒体作者结合黑客嘲讽言论后的主观拟人化与戏剧化渲染。
• “批量关闭工单” 多为自动化机制问题： 这一细节源于当时受灾客户在社交平台上的吐槽。在大规模全区宕机事件中，由于工单激增，系统常触发自动化合并或拦截规则，被作者直接夸张为 “运维人员故意消极应对还索要好评”。