Белорусский облачный провайдер ActiveCloud раскрыл подробности кибератаки, которая произошла 10 ноября. Оказалось, что злоумышленники использовали программу-шифровальщик, которая заблокировала часть облачной инфраструктуры компании. К 11 ноября работу одного из сервисов удалось восстановить, но три других пока недоступны.
Что произошло с ActiveCloud?
В компании уточнили, что речь идет о кибератаке типа ransomware. Так называют атаки с использованием вредоносных программ-вымогателей. Они шифруют файлы, делая их недоступными для владельцев. Обычно после этого злоумышленники требуют выкуп за восстановление доступа к информации.
Предъявляли ли хакеры требования ActiveCloud, компания не сообщила.
Какие сервисы уже работают?
После ночи восстановительных работ провайдер смог вернуть в строй SmartMail – сервис электронной почты. Однако три других продукта по-прежнему недоступны:
-
E-Cloud;
-
ECP;
-
SelfMail.
Сейчас специалисты занимаются восстановлением E-Cloud. Работы идут поэтапно, о запуске каждого сервиса компания обещает сообщать отдельно. Точных сроков полного восстановления пока нет.
Утекли ли данные клиентов?
На этот вопрос в ActiveCloud дали обнадеживающий ответ. “Есть и хорошая новость: проведённая проверка подтвердила, что утечки данных клиентов не произошло”, – сообщили в компании.
Таким образом, по результатам проверки самого провайдера, информация клиентов не попала к злоумышленникам. Однако последствия шифрования инфраструктуры еще не устранены, поэтому часть сервисов остается недоступной.
Хронология кибератаки на ActiveCloud
Как ранее писал Smartpress.by, кибератака на ActiveCloud началась 10 ноября около 3:30. Сбои затронули облачные сервисы, электронную почту, сайты компании и техническую поддержку. Вечером провайдер предупредил, что восстановление продлится минимум до конца дня. Кроме того, пользователи временно лишились возможности самостоятельно восстанавливать данные из резервных копий. Пострадал и сайт Smartpress.by, который размещается на серверах ActiveCloud.
