Российский хостинг-провайдер ESTT 9 ноября раскрыл предварительную причину сбоя, начавшегося днём ранее: компания связала его с атакой программы-шифровальщика. Провайдер восстановил 90% клиентских виртуальных серверов, но пока не сообщил, когда вернёт в работу всю инфраструктуру.
В ESTT атака нарушила работу кластеров виртуализации и инструментов управления облаком. На этой инфраструктуре работают виртуальные серверы клиентов, а вместе с ними — размещённые сайты, приложения и другие бизнес-сервисы.
Выделенные физические серверы клиентов, по заявлению ESTT, не пострадали и продолжили работать в штатном режиме. Это отделяет инцидент в облачной инфраструктуре от полного отказа всех услуг провайдера.
Читайте также
Восстановление ещё не закончено: оставшиеся виртуальные серверы постепенно возвращают в сеть, а личный кабинет ESTT по-прежнему недоступен. Из-за этого клиенты, в частности, пока не могут пополнять баланс. Точного срока устранения всех последствий компания не называет.
Первые сообщения о проблемах появились около 4:00 мск 8 ноября. По данным сервиса наблюдения за сбоями, которые приводит «Коммерсантъ», поток пользовательских жалоб прекратился примерно к 16:45. Это не означает полного восстановления: уже 9 ноября ESTT сообщал о недоступном личном кабинете и продолжении работ на части виртуальных серверов.
Компания утверждает, что на текущем этапе не обнаружила признаков утечки клиентских данных. Такая формулировка не исключает изменения оценки после технического расследования: ESTT сообщает только о результатах, известных к моменту заявления.
Инцидент произошёл менее чем через неделю после атаки на другого российского хостинг-провайдера, Beget. Там злоумышленники, по сообщению провайдера, получили доступ к управляющему контуру и уничтожили облачную инфраструктуру, включая бинарные резервные копии виртуальных серверов. Близость событий по времени сама по себе не доказывает, что за ними стоит одна группа или общий способ проникновения.
Для клиентов ESTT непосредственный риск сейчас связан с ещё не восстановленными виртуальными серверами и недоступностью операций через личный кабинет. Компаниям, которые размещают у провайдера сайты и приложения, важно отдельно проверить доступность каждого сервиса: общий показатель восстановления в 90% не гарантирует работу конкретного сервера.