Российский хостинг-провайдер ESTT восстанавливает серверы после атаки шифровальщика
Российский хостинг-провайдер ESTT назвал предварительную причину масштабного сбоя, затронувшего клиентские сервисы компании. По данным провайдера, авария произошла в результате кибератаки с использованием программы-шифровальщика. На данный момент специалистам удалось восстановить 90% клиентских виртуальных серверов.
Первые сообщения о проблемах в инфраструктуре ESTT появились 8 ноября. Тогда компания уведомила клиентов о серьезном техническом сбое в дата-центре, который привел к нарушениям в работе сервисов. Инженеры приступили к устранению неполадок и восстановлению инфраструктуры, однако причины инцидента первоначально не раскрывались.
Позднее в тот же день провайдер сообщил о восстановлении части клиентских серверов. Пользователям рекомендовали проверить доступность своих ресурсов и работоспособность сервисов. При этом восстановительные работы на остальных серверах продолжались.
9 ноября ESTT объявила, что инженерам удалось вернуть в строй значительную часть инфраструктуры. Виртуальные серверы начали постепенно запускаться, восстанавливалась их сетевая доступность. Компания уточнила, что специалисты работали над устранением последствий аварии круглосуточно, включая ночь. При этом личный кабинет клиентов оставался недоступен.
В последующем заявлении ESTT раскрыла предварительные причины произошедшего. Согласно информации компании, кибератака с применением программы-шифровальщика затронула кластеры виртуализации и системы управления облачной инфраструктурой. Именно повреждение этих компонентов привело к нарушению работы клиентских сервисов.
В то же время выделенные физические серверы клиентов, как утверждает провайдер, не пострадали и продолжают функционировать в штатном режиме. Основной ущерб пришелся на облачную инфраструктуру. По имеющимся у компании сведениям, признаков утечки клиентских данных пока не обнаружено.
К моменту публикации последнего сообщения ESTT удалось восстановить 90% клиентских виртуальных серверов. Инженеры продолжают возвращать в работу оставшиеся ресурсы, однако личный кабинет по-прежнему недоступен.
Точные сроки полного восстановления инфраструктуры провайдер пока не называет. Компания обещает регулярно информировать клиентов о ходе работ и существенных изменениях ситуации. Для обращений остаются доступны телефонная линия технической поддержки, Telegram-бот и тикет-система. При обращении пользователей просят по возможности указывать идентификатор виртуального сервера, чтобы ускорить обработку запросов.
