Ресторанные сети и вузы ждут, пока провайдер поднимет последние десять процентов серверов
Виртуальные машины у большинства арендаторов ESTT уже работают. А вот зайти в личный кабинет и на корпоративный сайт провайдера по-прежнему нельзя — второй день подряд.
Атака началась с вредоносной программы-шифровальщика. Она положила инфраструктуру виртуальных серверов и системы администрирования облачных ресурсов. Физические машины, которые компания сдаёт в аренду, при этом не пострадали — они держались в штатном режиме, пока разворачивалась вся остальная история.
К вечеру второго дня ESTT отчитался: вернули около 90% клиентских виртуальных серверов. Признаков утечки или компрометации пользовательских данных в компании не видят. Правда, проверить это со стороны сейчас сложно — тем самым клиентам и негде посмотреть на свои логи, раз панель недоступна.
Среди пострадавших — «Вкусно — и точка», «Много лосося» и плехановский вуз
Среди клиентов ESTT — «Вкусно — и точка», «Много лосося», Cofix, «Суши мастер» и РЭУ имени Г. В. Плеханова. На серверах провайдера размещены сервисы этих компаний.
Провайдер не уточнил, какие сервисы клиентов пострадали. Но ресторанный бизнес к таким перебоям относится болезненно: час без онлайн-заказов в обед — это выпавшая выручка, а не абстрактная IT-проблема.
Для ресторанных сетей зависимость от одного хостинга давно стала узким местом. Ещё в прошлом году ESTT уже попадал под продолжительную распределённую атаку, и тогда без сайта и приложения остались те же самые имена.
DDoS-атака на ESTT в июле 2025 года продолжалась пять дней. Сейчас природа сбоя другая — не поток запросов, а шифрование. И последствия иные: данные не отбивают на лету, их восстанавливают из резервных копий. Сколько это занимает, зависит от глубины бэкапов и того, насколько аккуратно они делались.
Сроки полного восстановления в ESTT не называют. Формулировка «ведём работы» — всё, что есть на текущий момент.
У Beget параллельно отобрали статус регистратора доменов
Beget лишился аккредитации регистратора в зонах .ru и .рф на этой неделе. Причины там свои, к шифровальщику отношения не имеют.
В октябре авария у провайдера оставила без сайта и приложения «М.Видео». Ритейл, общепит, вузы — все они сидят на одних и тех же подрядчиках, и один сбой в цепочке бьёт сразу по десяткам брендов.
В ESTT сообщили, что восстановили около 90% клиентских виртуальных серверов; корпоративный сайт и личный кабинет по-прежнему недоступны.