Ransomware en IDCF Cloud: por qué tu backup no basta

¿Qué enseña el ransomware de IDCF Cloud a una empresa que vive en la nube?

El 7 de octubre de 2026 un ransomware dejó fuera de servicio a unos 495 clientes de IDCF Cloud, la nube de IDC Frontier (grupo SoftBank) en Japón, y el proveedor advirtió que muchos tendrían que reconstruir todo desde sus propios backups. La lección para tu negocio es directa: contratar nube no es lo mismo que tener respaldo. Si tus copias viven en el mismo proveedor que tu servidor, no estás protegido.

Resumen rápido

• Fecha: 7 de octubre de 2026, desde las 3:40 a. m. hora local.
• Afectados: cerca de 495 empresas y gobiernos locales en la región East Japan Region 1.
• Impacto: sitios web gubernamentales, autenticación wifi, telefonía en la nube y logística.
• Recuperación: el proveedor pidió a los clientes preparar otro entorno y reconstruir con sus propias copias.

Lo que se sabe y lo que no

Dato	Estado
Ataque de ransomware por un tercero en East Japan Region 1	Confirmado por la empresa
Unos 495 clientes afectados	Confirmado en reportes de prensa
Dificultad para recuperar datos desde la infraestructura del proveedor	Advertencia de la empresa
El ataque «tomó siete minutos»	Afirmación del atacante, sin verificar
Más de 554.000 snapshots borrados y casi 240 hipervisores alcanzados	Afirmación del atacante, sin verificar

Según BleepingComputer, la empresa aisló los sistemas, deshabilitó el acceso a las consolas de administración de todas sus regiones mientras verificaba su seguridad y sigue investigando la causa. SDxCentral recoge la advertencia más importante para cualquier cliente de nube: puede que los datos tengan que restaurarse desde los respaldos del propio cliente.

Por qué esto le importa a una pyme en Colombia

Este no fue un ataque a una empresa pequeña mal configurada: fue a un proveedor de infraestructura de un gran grupo tecnológico. Y aun así, la factura la pagaron sus clientes, que se quedaron sin web, sin telefonía o sin sistema de envíos.

La mayoría de pymes delega la infraestructura en un hosting o una nube y asume que «ellos tienen copias». A veces es cierto, pero esas copias suelen estar en el mismo proveedor, bajo la misma consola y las mismas credenciales. Si el proveedor cae, cae todo junto. Ya lo vimos desde otro ángulo en los ataques con IA a bancos de Corea: el riesgo suele estar en lo que nadie revisa.

El ángulo de Zero Azul: snapshot no es backup

Cuando en Zero Azul revisamos la infraestructura de un cliente, la primera pregunta no es «¿tienes backups?» sino «¿dónde están y quién puede borrarlos?». Es habitual encontrar empresas cuyo único respaldo son los snapshots automáticos del mismo proveedor: útiles para deshacer un error, inútiles si alguien toma control de la cuenta o del centro de datos.

Nuestro criterio mínimo para una pyme es este:

1. Copia fuera del proveedor: al menos un respaldo diario en otro proveedor o región, con credenciales distintas a las del servidor.
2. Copia inmutable o desconectada: que no se pueda borrar desde la misma cuenta que administra el servidor.
3. Restauración probada: una prueba completa por trimestre, cronometrada. Así sabes cuántas horas estarías caído.
4. Plan de reconstrucción: poder levantar tu web o tu tienda en otro entorno con lo que tienes documentado, como pidió IDC Frontier a sus clientes.
5. Acceso con doble factor: en la consola de la nube, el registro del dominio y el DNS.

Checklist de esta semana

Pregunta	Si la respuesta es «no sé»
¿Dónde está la última copia de mi web, tienda o CRM?	Pídele al proveedor la ubicación y la fecha exacta.
¿Existe alguna copia fuera de ese proveedor?	Prioridad alta: créala esta semana.
¿Cuándo fue la última restauración de prueba?	Agenda una y mide el tiempo.
¿Quién tiene acceso a la consola del hosting?	Revisa usuarios y activa doble factor.

Si quieres profundizar en las bases, revisa nuestra guía de ciberseguridad para pymes en Colombia.

Qué hacer ahora

No necesitas cambiar de proveedor de nube por esta noticia. Necesitas que, si tu proveedor tiene un mal día, tu negocio no dependa solo de él. En Zero Azul diseñamos y operamos infraestructura en la nube con respaldos fuera del proveedor principal y pruebas de restauración, y acompañamos con servicios de ciberseguridad para cerrar accesos y credenciales. Si no sabes dónde están tus copias hoy, ese es el primer diagnóstico que vale la pena hacer.

Preguntas frecuentes

¿Qué pasó con IDCF Cloud en Japón?

El 7 de octubre de 2026 un ataque de ransomware afectó la región East Japan Region 1 de IDCF Cloud, la nube de IDC Frontier (filial de SoftBank). Unos 495 clientes, entre empresas y gobiernos locales, se quedaron sin servicio y el proveedor advirtió que sería difícil recuperar los datos desde su infraestructura.

¿Si mi web está en la nube, mis datos ya tienen respaldo?

No necesariamente. Estar en la nube significa que tu servidor corre en la infraestructura de otro; el respaldo es otra cosa. Si las copias viven en el mismo proveedor y con las mismas credenciales, un incidente grave puede afectar al servidor y a sus copias al mismo tiempo.

¿Un snapshot del servidor cuenta como backup?

Sirve para volver atrás rápido, pero no reemplaza un backup. En el caso de IDCF, el atacante afirmó haber borrado más de 554.000 snapshots, una cifra no confirmada por la empresa, pero que muestra el riesgo: si la copia está en el mismo lugar que el original, puede caer con él.

¿Cómo hago una buena estrategia de backup para mi pyme?

Aplica la regla 3-2-1: tres copias de los datos, en dos tipos de almacenamiento, con al menos una fuera del proveedor principal y con credenciales separadas. Y prueba una restauración completa al menos una vez por trimestre: un backup que nunca se ha restaurado es una suposición.

¿Cuánto cuesta proteger la infraestructura de una pyme en Colombia?

Depende de cuántos sistemas tengas y de cuánto tiempo puedes estar caído sin perder ventas. Un backup externo de un sitio web o de una tienda suele costar poco frente a lo que cuesta reconstruir desde cero; lo recomendable es empezar con un diagnóstico de qué se respalda hoy y dónde.