В Беларуси уже третий день устраняют последствия масштабной кибератаки на облачного провайдера ActiveCloud, из-за которой перестали работать сайты, приложения и корпоративные сервисы его клиентов. К утру 12 ноября большинство виртуальных серверов удалось восстановить, однако некоторые по-прежнему недоступны.
Атака началась 10 ноября и затронула облачные платформы E-Cloud и E-Cloud Protected, почтовые сервисы SmartMail и SelfMail. Кроме того, у ActiveCloud перестали работать сайт, телефония, онлайн-чаты и система обращений в техподдержку.
Позже компания подтвердила, что столкнулась с атакой типа ransomware. Злоумышленники использовали вредоносное программное обеспечение, которое зашифровало часть облачной инфраструктуры.
Сбой затронул не только клиентов провайдера, но и обычных пользователей. В частности, среди недоступных ресурсов называли сайт Domino’s Pizza. На нем появилось сообщение о техническом сбое, из-за которого временно не работают сайт и приложение сети пиццерий.
К 11 ноября специалисты восстановили работу почтового сервиса SmartMail, но остальные затронутые платформы оставались недоступны. Клиенты также не могли самостоятельно восстановить информацию из резервных копий.
Утром 12 ноября в ActiveCloud сообщили, что большинство виртуальных машин E-Cloud уже доступны. При этом отдельные серверы не запускаются из-за повреждений загрузочной области дисков. Специалисты продолжают устранять неполадки.
В компании утверждают, что проверка не выявила утечки данных клиентов. Когда все сервисы полностью восстановят, пока неизвестно.
ActiveCloud — беларусский провайдер облачных услуг, работающий на рынках Беларуси и России. Компания предоставляет хостинг, виртуальные серверы, корпоративную почту и другие IT-решения. На ее инфраструктуре размещаются сайты, приложения и внутренние системы различных организаций.