Вчера в 3:30 утра инфраструктуру белорусского провайдера ActiveCloud атаковали, и больше суток спустя главные сервисы компании все еще не работают. Речь о хостинге E-Cloud (аренда виртуальных серверов, где клиенты держат программы и сайты), его защищенной версии E-Cloud Protected и службе электронной почты SelfMail. Корпоративную переписку SmartMail BY запустили к вечеру в день удара, хотя компания предупреждает о возможных коротких сбоях.
Сначала ActiveCloud говорила о «массированной кибератаке». Под такую формулу подходит и перегрузка сайтов потоком запросов (DDoS). Позже компания назвала причину точнее: в ее облаке сработал ransomware, вредоносная программа-шифровальщик. Он закрывает данные и системы так, что без особого ключа их не открыть. Обычно за него требуют деньги. При DDoS сервис зависает на время, здесь же зашифрована часть самой инфраструктуры, и ее возвращают по кусочкам.
Мотив у такой истории обычно один: выкуп. Провайдер привлекает вымогателей особенно сильно, потому что один взлом бьет сразу по многим его клиентам, у компании их 13000+. Американское агентство кибербезопасности CISA еще в 2022 году предупреждало о растущем числе нападений на поставщиков ИТ-услуг для бизнеса. Кто стоит за взломом ActiveCloud, пока неизвестно.
Удар пришелся и по защищенному облаку. E-Cloud Protected рассчитан на компании, которым нужно соблюдать законы об информационной безопасности: платформа получила аттестат соответствия требованиям Оперативно-аналитического центра при президенте (ОАЦ), главного регулятора в Беларуси в этой сфере. Вместе с облаком недоступны панель управления услугами (через нее клиенты настраивают свои сервисы) и система поддержки, причем и в нашей стране, и в России. Заодно отказали чаты и телефония. Писать провайдеру предложили в комментариях его Telegram-канала, а еще он предупредил о мошенниках: ActiveCloud не просит пароли, коды и переход по ссылкам ради «восстановления доступа».
Работы идут поэтапно: после почты компания занялась E-Cloud. Проверка, по заявлению ActiveCloud, не выявила утечки данных клиентов. Тем, кто арендует виртуальный хостинг (простой тариф для сайтов без собственного сервера), провайдер сообщил, что их услуги доступны. Основное облако остается закрытым. Сначала компания предупреждала о недоступности как минимум до конца суток, а вечером уточнила: проблема комплексная и потребует более долгих работ. Достать данные из резервных копий своими силами заказчики тоже не могут, и ActiveCloud объяснила, что такой возврат технически невозможен. Служба поддержки пока отрезана от абонентов.
После 14:00 нам пообещали прокомментировать ситуацию.
