Массированная кибератака парализовала инфраструктуру ActiveCloud: как падение ключевого облачного провайдера ударило по белорусскому бизнесу и сервисам

Утром 10 ноября белорусский цифровой сегмент столкнулся с масштабным сбоем: один из крупнейших хостинг- и облачных провайдеров страны, компания ActiveCloud, подвергся беспрецедентной внешней атаке. В результате инцидента полностью перестали функционировать как внутренние сервисы взаимодействия с клиентами, так и вычислительные мощности, на которых развернута цифровая инфраструктура сотен коммерческих предприятий, розничных сетей, логистических хабов, правовых и медицинских платформ. Инцидент вызвал цепную реакцию во всем байнете, лишив граждан доступа к привычным заказам товаров, поиску лекарств и бронированию услуг, а бизнес — к критически важным рабочим базам данных и почтовой переписке.

Хроника цифрового коллапса: что произошло ранним утром

Первые признаки деградации инфраструктуры проявились глубокой ночью. Согласно официальному экстренному коммюнике технической службы ActiveCloud, активная фаза кибератаки началась приблизительно в 03:30. К началу рабочего дня масштабы поражения стали очевидны даже рядовым пользователям: перестал открываться официальный веб-ресурс самого провайдера, а корпоративные клиенты оказались отрезаны от систем управления.

Характерной чертой инцидента стала практически полная изоляция провайдера от собственной аудитории. Из строя вышли не только клиентские серверы, но и внутренняя телекоммуникационная обвязка:

• Личные кабинеты и тикетная система: клиенты потеряли возможность зарегистрировать инцидент, запросить аварийное переключение или получить оперативную консультацию.

• IP-телефония и колл-центр: входящие линии технической поддержки оказались недоступны, оставив дежурных системных администраторов компаний-арендаторов в неведении.

• Официальные сайты и информационные шлюзы: основной домен компании перестал отвечать на запросы, из-за чего первичную координацию пришлось экстренно переносить в сторонние мессенджеры.

По данным компании, прямой удар пришелся на базовые архитектурные узлы. В списке нарушенных сервисов значатся публичный облачный дата-центр E-Cloud, корпоративный почтовый комплекс SmartMail (обслуживающий учетные записи в Республике Беларусь и Российской Федерации), а также платформа E-Cloud Protected — сертифицированный сегмент с повышенным классом защиты.

Главные жертвы сбоя: от правовых баз до розничных гигантов

Падение вычислительных мощностей ActiveCloud продемонстрировало высокий уровень концентрации белорусского бизнеса на единой площадке. Прекращение работы серверов моментально заморозило бизнес-процессы в целом ряде секторов экономики.

1. Правовой и финансовый сектор: паралич системы ilex.by

Одной из самых чувствительных потерь для делового сообщества стало отключение аналитической платформы ilex.by (разработка ООО «ЮрСпектр»). Система представляет собой ключевой рабочий инструмент для десятков тысяч белорусских юристов, главных бухгалтеров, аудиторов, специалистов по кадрам и комплаенс-менеджеров.

• Масштаб последствий: Специалисты лишились доступа к актуальным эталонным базам нормативно-правовых актов, комментариям законодательства, налоговым калькуляторам и судебной практике непосредственно перед наступлением сроков сдачи отчетности и подготовки судебных заседаний.

• Корпоративный ступор: Во многих компаниях согласование договоров, проверка благонадежности контрагентов и проведение сложных бухгалтерских проводок были фактически приостановлены из-за невозможности свериться с правовыми регламентами.

2. Здравоохранение и аптечный поиск: удар по порталу 103.by

Отключение медицинского агрегатора 103.by привело к социальным сложностям. Ресурс аккумулирует данные о наличии лекарственных средств в аптечных сетях по всей стране, позволяет в режиме реального времени бронировать медикаменты, а также предоставляет каталог медицинских центров и онлайн-запись к профильным врачам.

• Влияние на пациентов: Тысячи людей лишились возможности оперативно найти редкие или жизненно важные препараты, сравнить цены в аптеках конкретного района или оформить срочный визит к специалистам.

• Нагрузка на клиники: В колл-центры частных медицинских центров хлынул неконтролируемый поток звонков от клиентов, потерявших возможность управления своими электронными записями, что привело к перегрузке телефонных линий регистратур.

3. Повседневный ритейл и онлайн-шопинг: Mila.by и Green-market.by

В секторе электронной коммерции и ритейла последствия оказались наиболее наглядными для массового потребителя:

• Mila.by (сеть магазинов «Мила»): Крупнейший дрогери-ритейлер Беларуси столкнулся с недоступностью своего интернет-магазина. Пользователи не смогли оформить онлайн-заказы на косметику, парфюмерию и бытовую химию. Кроме того, сбой веб-ресурсов повлек за собой временные проблемы в работе мобильного приложения, виртуальных дисконтных карт и программ лояльности в розничных точках продаж, где кассовые узлы синхронизируются с центральными серверами.

• Green-market.by (гипермаркеты «Green»): Онлайн-сервис доставки продуктов питания флагманской сети супермаркетов полностью остановил прием заказов. Покупатели, рассчитывавшие на доставку продуктов на дом и в офисы, столкнулись с ошибками шлюза (502/504). Остановка сервиса привела к прямым финансовым потерям из-за сорванных графиков комплектации скоропортящихся товаров и сбоев в работе курьерских бригад.

4. Специализированный B2B- и зооритейл: Zoobazar.by и Delovoy.by

• Zoobazar.by: Национальная сеть зоомагазинов оказалась недоступна в онлайне. Владельцы домашних животных не смогли заказать специализированные корма, ветеринарные диеты и лекарственные препараты, требующие регулярной доставки. Для зообизнеса, где значительная доля продаж завязана на плановые регулярные закупки и подписки, даже дневной простой оборачивается перетоком аудитории к конкурентам.

• Delovoy.by: Крупный поставщик канцелярских товаров, офисной техники, упаковочных материалов и расходников для предприятий («Деловой выбор»). Остановка сайта парализовала обработку коммерческих заказов для юридических лиц: склады не могли получить счета на отгрузку, а отделы закупок компаний-клиентов не имели возможности сформировать счета-фактуры и заявки на пополнение офисных запасов.

5. Сфера досуга и сервисной информации: Relax.by

Популярный городской портал и каталог заведений Relax.by также ушел в офлайн. Ресурс служит витриной и поисковым хабом для ресторанов, кафе, банкетных залов, индустрии красоты и развлечений.

• Остановка площадки заблокировала работу сервисов предварительного бронирования столиков, покупку билетов на городские события и агрегацию меню заведений, нанеся урон заведениям общепита, генерирующим клиентский трафик через платформу.

Архитектурный узел: почему пострадал сегмент E-Cloud Protected

Среди всех затронутых сервисов наибольшую тревогу специалистов по информационной безопасности вызывает сбой среды E-Cloud Protected. В отличие от стандартного публичного облака, этот сегмент спроектирован специально для размещения критически важных государственных и корпоративных информационных систем, требующих обязательной сертификации Оперативно-аналитического центра (ОАЦ) и соблюдения жестких норм законодательства о защите персональных данных (в частности, Закона РБ № 99-З).

Падение защищенного контура указывает на два возможных сценария:

1. Атака на управляющий гипервизор или инфраструктурный периметр (Management Plane / SDN): Злоумышленники могли нацелиться не на отдельные виртуальные машины арендаторов, а на программно-определяемые сети, системы маршрутизации BGP, граничные брандмауэры или узлы авторизации кластеров.

2. Массированное воздействие на физические каналы связи и SAN-сети: Затопление внешних каналов гигантскими объемами вредоносного трафика (Volumetric DDoS) в сочетании с атакой на протоколы прикладного уровня (L7) способно парализовать даже изолированные вычислительные ноды из-за потери синхронизации с дисковыми полками хранения данных.

В своем обращении ActiveCloud отдельно подчеркнула:«Мы также проверяем, затронуты ли данные клиентов, и сразу сообщим, как только получим результаты». Этот пункт официального заявления говорит о том, что инженеры не исключают сценария компрометации систем, внедрения шифровальщиков-вымогателей (Ransomware) или попыток несанкционированной эксфильтрации клиентских баз данных. Если подтвердится факт утечки конфиденциальных сведений из сегмента Protected, инцидент перейдет из категории технической аварии в плоскость серьезного юридического разбирательства с привлечением национальных регуляторов.

Проблема единой точки отказа: уроки для бизнеса

Нынешний блэкаут наглядно обнажил давнюю проблему корпоративного ИТ-сектора: иллюзию отказоустойчивости при концентрации всех сервисов у одного контрагента.

Многие компании, чьи сайты сегодня не открываются, годами следовали распространенной практике:

• Размещение публичного сайта, учетной системы (ERP/CRM) и корпоративной почты на серверах одного провайдера.

• Отсутствие холодного или горячего резервирования (Disaster Recovery Plan) на независимых мощностях других дата-центров (например, beCloud, А1 или собственных локальных серверах).

• Привязка DNS-записей и систем авторизации к той же инфраструктуре, которая подверглась нападению.

В результате падения инфраструктуры ActiveCloud компании оказались лишены не только коммерческих витрин, но и базовых средств внутренней коммуникации — сервис SmartMail перестал отправлять и принимать письма как внутри страны, так и по российскому направлению. Это лишило менеджмент возможности оперативно разослать клиентам уведомления об аварии через официальные email-рассылки.

Текущий статус и последствия для рынка

На данный момент инженерная группа ActiveCloud совместно с экспертами по реагированию на инциденты информационной безопасности продолжает мероприятия по локализации векторов атаки, фильтрации вредоносного трафика и проверке целостности резервных копий. В компании заверяют, что принимаются все исчерпывающие меры для стабилизации работы дата-центров, однако точные сроки полного восстановления всех клиентских инстансов пока не называются.

Восстановление после атак подобной плотности обычно проходит в несколько фаз: первоочередной подъем систем маршрутизации и защиты периметра, поочередный перезапуск изолированных виртуальных машин клиентов, и лишь затем — включение внутренних сервисов управления и каналов технической поддержки.

Для белорусского бизнеса этот инцидент уже стал одним из самых ощутимых за последнее время. Убытки ритейлеров от простоев корзин, прямые репутационные потери и сорванные рабочие графики юридических и медицинских служб неизбежно приведут к пересмотру контрактов, ужесточению требований к SLA (соглашениям об уровне обслуживания) и ускоренному переходу к мультиоблачным архитектурам с распределением рисков между несколькими независимыми поставщиками.