Частичная потеря резервных копий у крупного хостинг‑провайдера после кибератаки
В облачной инфраструктуре полностью утрачены данные в VPS, S3 и Kubernetes, настройки CDN и IP; файловые бэкапы сохранены.
Компания заявляет: восстановление данных продолжается, мы не сдаемся и ищем пути восстановления.
Выделенные серверы работают с прошлого дня. Почта восстанавливается примерно на 80%. DNS обслуживает зоны .ru, .рф и .su. Полное восстановление сайтов пока не обещано: требуется проверить более тысячи серверов на скрытые угрозы и вредоносные скрипты.
Злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты. Сведения о попытках скачивания или изменения пользовательских данных не зафиксировано; клиентам рекомендовано сменить все пароли и ключи доступа.
На начало октября провайдер занимал значительную долю российского рынка хостинга: сервисы обслуживали около 14,6% активных сайтов в доменных зонах .ru, .рф и .su. ЕС ввёл санкции за оказание услуг на территориях, оккупируемых Россией.
Сбой коснулся сервисов: сайты лаборатории астрономии, кинотеатра и системы маркировки. Сообщалось о перебоях без пояснений со стороны сервис‑провайдера.
Также недоступны ряд региональных порталов: администрации отдельных регионов и центр поддержки бизнеса в Карелии, сайт транспортной карты Казани.
Ситуация остаётся напряжённой: эксперты следят за восстановлением и оценивают возможные последствия для пользователей.
