Поставщик услуг сообщил об утрате всех данных в облачной инфраструктуре (VPS, S3 и Kubernetes), включая настройки CDN и IP. Резервные копии файловых бэкапов сохранились.
Мы не сдаёмся и продолжаем поиск способов восстановления данных.
Что удалось восстановить: выделенные серверы запущены, почта восстановлена примерно на 80%, DNS работает для доменных зон .ru, .рф и .su. Ожидается восстановление всех сайтов на виртуальном хостинге, сроки пока не названы; потребуется ручная проверка тысяч серверов на скрытые уязвимости и вредоносные скрипты.
Злоумышленники получили доступ к управляющему контуру архитектуры и запустили обнуляющие скрипты. Зафиксировано, что попыток скачивать или изменять данные пользователей не было; рекомендуется сменить пароли и ключи доступа.
Ранее крупный хостинг‑провайдер занимал заметную долю рынка в доменных зонах .ru, .рф и .su; в июле ЕС ввёл санкции за предоставление услуг в Крыму и на оккупированных Россией территориях Украины.
Сбой в работе вчера: временно недоступны сайты Лаборатории солнечной астрономии ИКИ РАН, кинотеатра Аврора и системы маркировки «Честный знак». О перебоях без объяснения причин сообщали РЖД Тур и Всероссийский музей Пушкина. О возможных перебоях предупреждали каршеринг BelkaCar и платежный сервис «Яндекс.Пэй».
Также были недоступны несколько региональных госпорталов: администрации Тюменской области и Нарьян‑Мара, центра «Мой бизнес» Республики Карелия и сайт транспортной карты Казани.
