Над всем МТС безоблачное небо

Новости

МТС блог на Хабре: Nothing to see here citizen, move along

Плохо попадающая в поиск новость: CloudMTS лёг , с текстом (время, вероятно, MSK):

Утром 17 марта стали недоступны VDS-серверы одновременно в двух датацентрах CloudMTS -- в 03:30 в 1cloud.ru, в 03:45 в oblako.kz

Единственное описание ситуации, кроме новости -

Авария на инфраструктуре MTS Cloud случилась 17 марта 2024 г. в районе 4:00 по московскому времени. Сервисы некоторых российских компаний, которые расположены в облачной инфраструктуре МТС, стали недоступны для пользователей. Сорс

На официальном сайте - https://cloud.mts.ru/cloud-thinking/news/ - новостей нет.

Одновременно – 17 марта – лег другой провайдер, 1Gb.ru. Последние новости у них в телеграм канале – 19 марта, от 11:53 MSK:

2024-03-17 22:43:55

Примерно в 7 утра 17 марта сеть хостинга была подвергнута беспрецедентной агрессивной хакерской атаке, целью которой было полное уничтожение данных на серверах нашей компании. В результате действий злоумышленников работа хостинга была парализована, а данные и операционные системы на многих рабочих серверов безвозвратно уничтожены. К сожалению в ряде случаев резервные копии также были уничтожены, хотя в основном копии присутствуют.

В настоящее время большинство функций серверов восстановлены, а также продолжаются работы по восстановлению резервных копий.

Мы приносим извинения за медленные ответы в связи с беспрецедентной нагрузкой на специалистов. Просим сообщать службе поддержки ресурсы, которые еще не вернулись к работе, чтобы обсудить сроки и перспективы их восстановления.

Информация будет дополняться.

На момент написания статьи нет ни новостей "поднято все", ни новостей что падало, нигде - ни ixbt, ни cnews, ни пикабу, ни двач.

Status page? Информирование об инциденте? Апдейт статуса с планом работ? Ничего.
К: Клиентоориентированность.

P.S. Злые языки говорят, что искать вот это начали чуть позже, чем стоило.

@Grigory_Otrepyev
20.03.2024 17:19 UTC
Первоисточник

Комментарии

@denis-19
20.03.2024 12:32 UTC
+9

С 18 числа пытаюсь от них ответ получить, но тишина.

@Grigory_Otrepyev
21.03.2024 09:07 UTC
+2

21 число, все еще ничего?

@Ava256
20.03.2024 20:21 UTC
+4

И какой там вектор атаки закрывается?

@McKinseyBA
21.03.2024 04:49 UTC
+1

Думаю, что пока не решат все проблемы с релизом нового биллинга им будет не до облака (странно, что только облако отъехало). Впрочем, это лишь предположение

@llava
21.03.2024 05:58 UTC
+1

Почему бэкапы то затронуло?

@vesper-bot
21.03.2024 06:27 UTC
+1

Может потому, что горячие (на хостах, а не на лентах)

@Grigory_Otrepyev
21.03.2024 09:07 UTC
+2

Почему бэкапы то затронуло?

Потому что рейд - не замена бекапу. Как и бекапы в виде скриншотов и даже в виде снапшотов на той же СХД - это не совсем бекапы.

@nikerossxp
22.03.2024 15:27 UTC
0

Возможно там был доступ с взломанного аккаунта, либо взломщики создали своего админа и всё потёрли через панель управления.

К сожалению, у меня был такой опыт.

@Ratenti
21.03.2024 12:53 UTC
0

Вот хакеры бесстыжие

@AntiHelper
21.03.2024 13:09 UTC
+1

Часть ВМ восстановили, но толку от этого мало, так как самые важные не..(