Атака шифровальщика нарушила работу облачной инфраструктуры хостинг-провайдера ESTT 8 ноября 2026 года. Клиентские сервисы оказались недоступны, личный кабинет не работает до сих пор. К моменту публикации компания вернула в строй 90% клиентских виртуальных серверов.
Причину аварии в ESTT раскрыли только теперь. По данным компании, инфраструктуру атаковали с помощью программы-шифровальщика - вредоносного ПО, которое делает данные недоступными. До этого провайдер сообщал лишь о серьёзном техническом сбое и восстановлении части серверов.
Основные последствия пришлись на облачную часть. Пострадали кластеры виртуализации - среда, в которой работают арендованные клиентами машины. Затронула атака и системы управления облачной инфраструктурой.
Выделенные физические серверы клиентов при этом не пострадали. Они продолжают работать в штатном режиме, сообщили в компании. То есть последствия ограничились арендованными мощностями, а не всем парком оборудования.
Признаков утечки клиентских данных на текущий момент не выявлено. Это предварительная оценка: проверка продолжается, и окончательных выводов компания не делает.
Восстановление идёт с момента обнаружения атаки. Инженеры работают круглосуточно, часть инфраструктуры уже вернули в работу. Точные сроки полного завершения работ в ESTT назвать не могут и обещают сообщать о ходе восстановления регулярно.
Личный кабинет ESTT по-прежнему недоступен, пополнить баланс тоже нельзя. О возобновлении доступа компания сообщит отдельно. Обращения принимает служба поддержки через бота в Telegram - каждое обещают взять в работу.
ESTT (e-Style Telecom) обслуживает бизнес: малый, средний и крупный корпоративный сектор, интернет-проекты и партнёров. Среди её клиентов называли сети «Вкусно - и точка», «Много лосося», Cofix, «Суши мастер» и сервис автоматизации ресторанов Iiko.
Сколько именно клиентов пострадало от атаки и какой ущерб нанесён, компания не раскрывает. Неизвестно и то, как шифровальщик попал в инфраструктуру провайдера. Эти вопросы пока остаются без ответа.
