Провайдер заявил об утрате всех данных в облачной инфраструктуре (VPS, S3 и Kubernetes), а также о потере настроек CDN и IP; файлы резервных копий сохранены.
«Мы не сдаёмся и ищем способы вернуть данные», — отмечает компания.
Что удалось вернуть: выделенные серверы работают с вчерашнего дня; почта частично восстановлена (примерно на 80%); DNS обслуживает зоны .ru, .рф и .su; планируется вернуть все сайты на виртуальном хостинге, сроки пока не озвучены; более тысячи серверов будут вручную проверяться на скрытые уязвимости и вредоносные скрипты.
По данным инцидента, злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты. Компания заявляет, что попыток скачать или изменить данные пользователей не зафиксировано, но рекомендует сменить все пароли и ключи доступа.
На начало октября инцидент поставил проблематику в контекст одного из крупнейших хостинг‑провайдеров Рунета: около 14,6% активных сайтов в зонах .ru, .рф и .su размещались на его платформах; ЕС в июле ввёл санкции из‑за присутствия услуг в Крыму и на оккупированных Россией территориях Украины.
Сбой в работе произошёл вчера; из‑за атаки временно не работали сайты научно‑исследовательской лаборатории РАН, кинотеатра Аврора и системы маркировки Честный знак. О перебоях без объяснения причин сообщали РЖД‑Тур и Всероссийский музей Пушкина. О возможных перебоях предупреждали каршеринг BelkaCar и платежная система Яндекс.Пэй.
Также временно недоступны региональные госпорталы: администрации Тюменской области и Нарьян‑Мара, центр «Мой бизнес» Республики Карелия и сайт транспортной карты Казани.