ESTT сообщила о завершении восстановления своей облачной инфраструктуры после кибератаки, которую компания датирует 8 ноября. Клиентские сервисы снова работают в штатном режиме, а панель управления SmartCore, через которую клиенты взаимодействуют с облаком, вновь доступна пользователям. Инцидент затронул клиентов, которые арендуют у ESTT виртуальные серверы и размещают на них собственные проекты: несколько суток они не могли управлять своими машинами.
Восстановление заняло несколько суток, и всё это время инженерная команда компании работала круглосуточно, чтобы вернуть сервисы в строй. По сообщению компании, нагрузка выросла и на техническую поддержку: туда поступило большое количество обращений, и сейчас все они обработаны. Сколько именно клиентов обратилось за помощью и как быстро удалось разобрать очередь, в сообщении не уточняется.
Компания восстановила все виртуальные серверы клиентов, и работа с ними идёт в обычном режиме. Через панель SmartCore снова можно управлять машинами, менять их конфигурации, создавать новые серверы и заказывать услуги. Этот набор операций клиенты выполняли в облаке до атаки, и теперь он вновь доступен в полном объёме - от правки настроек до запуска новых машин.
Панель управления служит основным интерфейсом для работы с арендованными ресурсами, поэтому её недоступность меняла привычный порядок для клиентов. Пока панель не работала, менять настройки своих машин и разворачивать новые серверы самостоятельно было нельзя. Доступ к ней вернулся только после того, как инженеры завершили восстановление облачной инфраструктуры и всех виртуальных серверов.
Причину атаки компания не раскрыла, как и обстоятельства, при которых она стала возможной. Не сообщается ни о характере атаки, ни о возможной утечке информации, ни о требованиях, которые могли выдвигать злоумышленники. В опубликованном сообщении речь идёт только о восстановлении инфраструктуры и клиентских сервисов, без подробностей о самом инциденте и его последствиях.
Атаку ESTT датирует 8 ноября, а сообщение о завершении восстановления появилось 11 ноября. Между этими датами прошло несколько суток, в течение которых клиенты оставались без доступа к управлению своими серверами. Какие именно системы пришлось поднимать заново, как проходили работы и о каком ущербе идёт речь, компания не уточнила.
Открытым остаётся и вопрос, получили ли злоумышленники доступ к внутренним системам компании и к данным клиентов. Не установлено и то, затронула ли атака резервные копии и информацию, которую клиенты хранят в облаке. Компания также не сообщила, требуется ли клиентам менять пароли доступа к панели управления и проверять целостность своих данных.
Клиентам, у которых остались вопросы по работе виртуальных серверов, компания предлагает обращаться в поддержку через Telegram-бота или MAX. Клиентов поблагодарили за терпение и подтвердили, что команда продолжает работать круглосуточно. Что именно произошло 8 ноября, кто стоит за атакой и последует ли отдельное заявление о её причинах, пока неизвестно.
Пока компания не раскрывает, что именно произошло 8 ноября и какие системы были затронуты. Для клиентов облака в такой ситуации важна не только доступность панели, но и подтверждение целостности виртуальных машин, резервных копий и ключей доступа. Если восстановление шло из резервных копий, стоит отдельно проверить, не вернулись ли вместе с данными старые учётные записи и правила доступа.
