10 ноября у белорусского облачного провайдера ActiveCloud начался масштабный сбой. Перестал открываться сайт компании, а клиенты сообщили о недоступности отдельных сервисов и телефонов провайдера.
ActiveCloud назвал причиной случившегося «массированную кибератаку» на инфраструктуру. Из-за этого временно не работали или работали с перебоями отдельные каналы связи со службой поддержки: чаты, телефония и тикетная система в личном кабинете.
Проблемы затронули облачные продукты E-Cloud и ECP, а также почтовые сервисы. Компания предупреждала, что во время восстановления облачные продукты и почта могут быть недоступны, а самостоятельное восстановление данных из резервных копий технически невозможно.
Утром 11 ноября ActiveCloud уточнил, что атака имела тип ransomware. По сообщению провайдера, была зашифрована часть облачной инфраструктуры. В тот момент уже восстановили SmartMail, но E-Cloud, ECP и SelfMail оставались недоступны; работы по E-Cloud продолжались поэтапно.
Компания также сообщила, что проверка не выявила утечки данных клиентов. Это утверждение содержалось в заявлении самого провайдера.
К 12 ноября большинство виртуальных машин E-Cloud снова стало доступно в обычном режиме. Почту SelfMail восстановили полностью, а услуги виртуального хостинга вновь стали доступны.
Полностью восстановить работу сайта компании к этой дате не удалось. На главной странице показывались уведомление о кибератаке, текущее состояние сервисов и действующие контакты для связи. ActiveCloud не указал срок завершения всех восстановительных работ.
