Утечки и восстановление данных
Компания подтвердила частичную потерю данных в облачной инфраструктуре (VPS, S3, Kubernetes), а также утрату настроек CDN и IP‑адресов; файловые бэкапы сохранены.
«Мы не сдаемся и ищем способы восстановить данные», — заявляет компания.
Что удалось восстановить: выделенные серверы работают с вчерашнего дня; почта восстановлена примерно на 80%; DNS работает для зон .ru, .рф и .su. Полное восстановление сайтов на виртуальном хостинге планируется, сроки не озвучены; более тысячи серверов требуют ручной проверки на скрытые уязвимости и вредоносные скрипты.
По данным компании, злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты. Компания не зафиксировала попыток скачать или изменить данные пользователей, но рекомендовала сменить все пароли и ключи доступа.
На начало октября поставщик считался одним из крупнейших в рунете: его сервисы использовали около 14–15% активных сайтов в зонах .ru, .рф и .su. В июле ЕС принял санкции за оказание услуг на оккупированных Россией территориях Украины.
Сбой произошёл накануне: из‑за атаки временно не работали сайты ряда ведомств и сервисов. О сбоях без объяснения причин сообщали транспортная компания и музей.
Кроме того, недоступны региональные порталы: администрации Тюменского округа, Нарьян‑Мара, центр «Мой бизнес» Республики Карелия и сайт транспортной карты Казани.
