Сегодня белорусский облачный провайдер ActiveCloud подвергся массированной кибератаке. Хостинг E-Cloud (аренда серверов вместо покупки своих) и его защищенная версия E-Cloud Protected, почтовый сервис SmartMail для Беларуси и России, а также ее официальные сайты функционируют с перебоями или недоступны совсем. Клиенты при этом не могут обратиться за помощью: чаты, телефония и тикетная система в личном кабинете молчат.
Об атаке компания объявила в своем Telegram-канале, и с тех пор сообщения звучат похоже: специалисты устраняют последствия и возвращают сервисы к штатной работе. Параллельно провайдер выясняет, затронуты ли данные клиентов.
Сроки восстановления компания назвала осторожно. Облачные продукты и почта, по ее предупреждению, могут оставаться недоступными как минимум до конца дня. Клиентам приходится мириться и с неприятной подробностью: восстановить данные из резервных копий самостоятельно сейчас технически невозможно. Даже тем, кто заботливо делал бэкапы (запасные экземпляры данных), остается ждать самого провайдера.
Под удар попали и сайты клиентов. Портал relax.by (афиша, каталог заведений) закрыл страницы на технические работы и прямо объяснил это кибератакой на инфраструктуру ActiveCloud. Сервис продажи билетов Ticketpro тоже лежит: покупатели жалуются, что сайт не открывается, а выбор мест зависает по тайм-ауту (превышению времени ожидания).
Кто стоит за атакой, пока неизвестно. Организаторов компания не называет, а способ нападения не раскрывает, поэтому даже непонятно, перегрузили ли ее инфраструктуру потоком запросов (DDoS) или проникли внутрь систем. Логика выбора цели при этом понятна. Один провайдер держит сайты, почту и серверы более 13000 организаций, поэтому удар по нему задевает сразу всех клиентов. Для нападающего это выгоднее, чем ломать каждого по отдельности.
К тому же белорусский провайдер не первый в череде таких историй. В начале ноября о массированной кибератаке сообщил российский хостинг Beget. По словам его специалистов, злоумышленники добрались до управляющего слоя всей инфраструктуры и запустили скрипты, которые обнуляют данные. Резервные копии файлов получит только половина владельцев частных виртуальных серверов. Спустя шесть дней о сбое объявил провайдер ESTT, где, по предварительным данным, орудовал шифровальщик (программа, которая блокирует данные ради выкупа).
ActiveCloud работает с 2003 года, ее белорусским юридическим лицом служит минское ООО «Активные технологии». Провайдер обслуживает бизнес в Беларуси и России и продает хостинг, корпоративную почту, резервное копирование и услуги по информационной безопасности. Последние теперь особенно кстати: ночь у специалистов выдалась профессионально поучительной.
