Поставщик услуг сообщил об утере всех данных в облачной инфраструктуре (VPS, S3 и Kubernetes), а также о потере настроек CDN и IP‑адресов; файлы бэкап сохранились.
«Мы не сдаёмся и продолжаем искать способы восстановления данных».
Что удалось восстановить. Выделенные серверы запущены с вчерашнего дня. Почта восстановлена примерно на 80%; DNS работает для зон .ru, .рф и .su. Ожидается восстановление всех сайтов на виртуальном хостинге, сроки пока не называют: более тысячи серверов предстоит проверить на скрытые уязвимости и вредоносные скрипты.
По данным провайдера, злоумышленники получили доступ к управляющему контурy всей архитектуры и запустили обнуляющие скрипты. Сообщается, что попыток скачивать или изменять пользовательские данные не зафиксировано, однако рекомендуется сменить пароли и ключи доступа.
На начало октября крупнейшим хостинг‑провайдером Рунета считался один из лидеров рынка; его сервисы применялись на примерно 14,6% сайтов в зонах .ru, .рф и .su. Европейский союз ранее ввёл санкции против компании за ведение бизнеса в Крыму и на оккупированных Россией территориях Украины.
Сбой в работе произошёл вчера. Вследствие атаки временно не функционировали сайты Лаборатории солнечной астрономии ИКИ РАН, кинотеатра Аврора и системы маркировки Честный знак. Сообщения о сбоях без объяснения причин поступали от РЖД Тур и Всероссийского музея Пушкина. О возможных перебоях предупредили сервис BelkaCar и платежная система Яндекс.Пэй.
Также недоступны были региональные госпорталы: администрация Тюменского округа, Нарьян‑Мара, центр «Мой бизнес» Республики Карелия и сайт транспортной карты Казани.
