ESTT назвала причиной недавнего сбоя атаку шифровальщика на облако
Хостинг-провайдер ESTT (e-Style Telecom) сообщил о причинах аварии 8 ноября и о ходе восстановления сервисов. Компания считает, что проблемы могла вызвать кибератака с использованием программы-шифровальщика.
Работа клиентских серверов была нарушена из-за воздействия на системы управления облачной инфраструктурой ESTT. Ущерб также был нанесён кластерам виртуализации. Облачная инфраструктура провайдера наиболее сильно пострадала от атаки. При этом клиентские физические серверы инцидент не затронул, и они продолжают функционировать в штатном режиме. ESTT не выявила признаков, подтверждающих факт утечки данных своих клиентов.
В компании сообщили, что продолжают работу по устранению последствий инцидента в круглосуточном режиме. Её инженерам уже удалось восстановить значительную часть инфраструктуры. Серверы клиентов возвращают в работу поэтапно — более 90% из них уже функционируют в обычном режиме. Над восстановлением остальных пока продолжают работать сотрудники ESTT. О сроке их запуска провайдер обещает объявить дополнительно.
Личный кабинет пока остаётся недоступен. Точные сроки полного восстановления всех функций в ESTT также назвать затруднились, но компания обещает регулярно сообщать о ходе работ и новых результатах. Провайдер отметил, что за каждым сервером стоят сайты, приложения и рабочие процессы клиентов, поэтому его команда сосредоточила все силы на том, чтобы как можно быстрее вернуть их в работу.
Это второй облачный хостинг-провайдер за 2 недели, подвергшийся хакерской атаке. У Beget во время подобного инцидента было уничтожено 90% инфраструктуры, восстановление продолжается до сих пор.
