Белорусский хостинг ActiveCloud пострадал от программ-вымогателей
Белорусский облачный провайдер ActiveCloud стал жертвой атаки программ-вымогателей, из-за которой на несколько дней нарушилась работа корпоративных сайтов, почтовых сервисов и виртуальных серверов клиентов. В пятницу компания сообщила, что основные сервисы восстановлены, но проблемы у отдельных клиентов сохраняются.
Главное в цифрах
- Пострадавшие сервисы: E-Cloud, E-Cloud Protected, SmartMail
- Утечки данных клиентов расследование не выявило
Атака стала известна во вторник. Злоумышленники получили доступ к системам ActiveCloud и зашифровали часть облачной инфраструктуры. Из-за этого клиенты не могли пользоваться хостингом E-Cloud, почтовым сервисом SmartMail и службой поддержки. Затронуты также защищенная версия E-Cloud Protected и виртуальные серверы компаний в Беларуси.
По словам компании, к среде ключевые части инфраструктуры были восстановлены, однако возвращение всех клиентских систем заняло больше времени, чем ожидалось. В пятницу ActiveCloud заявила, что самая сложная фаза уже позади, но некоторым клиентам может быть трудно восстановить виртуальные машины.
Данные и расследование
ActiveCloud сообщила, что расследование не выявило утечки данных клиентов. Как именно злоумышленники попали в систему, компания не объяснила, атакующих не установила.
Среди пострадавших оказалось белорусское новостное издание Smartpress, которое подтвердило, что его сайт размещен на инфраструктуре ActiveCloud. Редакция продолжила публиковать новости. Временные сбои также были у сайта и приложения Domino's Pizza в Беларуси, по сообщениям местных СМИ, их связывают с техническими проблемами.
Серия атак на хостинги
Инцидент стал очередным в серии атак на хостинг-провайдеров Беларуси и России. Ранее в ноябре ransomware-атака затронула российскую компанию ESTT, а несколько дней до этого хакеры уничтожили данные части инфраструктуры Beget, из-за чего часть резервных копий виртуальных серверов была потеряна.
Открытых данных, которые связывали бы эти атаки между собой, нет, и ни одна из компаний не назвала виновных.
