ESTT восстановила облачную инфраструктуру после атаки шифровальщика: эксперт оценил риски для систем виртуализации

8 минут назад

© Сгенерировано ИИ

Российский хостинг-провайдер ESTT (e-Style Telecom) сообщил о восстановлении облачной инфраструктуры после кибератаки 8 ноября 2026 года. Как сообщила компания в официальном Telegram-канале, причиной масштабного сбоя, по предварительным данным, стала атака с использованием программы-шифровальщика, затронувшая кластеры виртуализации и системы управления облаком. К 11 ноября провайдер восстановил все клиентские виртуальные серверы, однако 12 ноября панель управления SmartCore продолжала работать с ограничениями. Константин Маслов, эксперт по информационной безопасности компании «Инфосистемы Джет», объяснил RUБЕЖ, почему компрометация инфраструктуры виртуализации может привести к массовой недоступности клиентских сервисов.

ESTT потребовалось четыре дня на восстановление облачной инфраструктуры

Первые сообщения о нарушении работы инфраструктуры ESTT появились 8 ноября. В 12:33 компания уведомила клиентов о серьезном техническом сбое, затронувшем доступность сервисов. В тот же день провайдер сообщил о частичном восстановлении серверов, однако причины произошедшего первоначально не раскрывались.

Утром 9 ноября ESTT уточнила обстоятельства инцидента. По предварительным данным компании, причиной аварии стала кибератака с использованием программы-шифровальщика. В результате пострадали кластеры виртуализации и системы управления облачной инфраструктурой, что привело к нарушению работы клиентских виртуальных серверов.

При этом выделенные физические серверы клиентов, по заявлению ESTT, не пострадали и продолжили работать в штатном режиме. На момент публикации сообщения компания также не выявила признаков утечки клиентских данных.

К 11:17 9 ноября инженерам удалось восстановить 90% клиентских виртуальных серверов. Вечером того же дня провайдер сообщил о запуске всех виртуальных машин и восстановлении основных компонентов облачной платформы. Однако часть VPS еще оставалась недоступной по сети и требовала дополнительной настройки.

11 ноября в 19:14 ESTT официально объявила о завершении восстановления облачной инфраструктуры. По заявлению компании, все виртуальные серверы были возвращены в работу, а панель SmartCore вновь стала доступна клиентам.

Позднее в тот же день провайдер временно ограничил внешний доступ к панели управления для проведения дополнительных технических работ. При этом восстановленная облачная инфраструктура продолжала функционировать.

Согласно обновлению от 12 ноября, доступ к SmartCore возобновлен. Пользователи могут управлять существующими виртуальными серверами и пополнять баланс, однако создание новых VPS пока недоступно.

Таким образом, компания заявила о восстановлении работоспособности облачных сервисов, но возвращение полного набора функций управления инфраструктурой еще не завершено.

Почему атака на систему виртуализации затрагивает множество клиентов

Особенность инцидента ESTT заключается в том, что, согласно предварительной информации провайдера, атаке подверглись не отдельные клиентские серверы, а компоненты, обеспечивающие функционирование облачной платформы.

Константин Маслов, эксперт по информационной безопасности компании «Инфосистемы Джет», в комментарии RUБЕЖ объяснил, почему компрометация таких систем способна привести к масштабному нарушению работы сервисов.

«Инцидент ESTT с шифровальщиком демонстрирует потенциальную опасность атак на облачные платформы. Виртуализация является фундаментом облачной инфраструктуры: кластеры обеспечивают работу множества клиентских виртуальных серверов на общих физических ресурсах, что делает их единой точкой отказа. Злоумышленники могут зашифровать виртуальные машины, повредить хранилища данных или нарушить работу гипервизоров. Компрометация гипервизора или системы централизованного управления может иметь гораздо более серьёзные последствия, чем заражение отдельного сервера, поскольку эти компоненты обладают наиболее широким влиянием и определяют масштаб последствий успешной атаки», - отметил эксперт.

В облачной инфраструктуре гипервизоры отвечают за запуск и работу виртуальных машин на физических серверах, а системы централизованного управления позволяют администрировать вычислительные ресурсы, сетевые настройки и другие компоненты платформы.

Если злоумышленники получают доступ к этим системам, последствия могут распространяться сразу на несколько виртуальных серверов или целые группы клиентских сервисов. При этом физическое оборудование может оставаться работоспособным, тогда как размещенные на нем виртуальные машины становятся недоступными.

Именно такое разграничение прослеживается в сообщениях ESTT: компания заявила о сохранении работоспособности выделенных физических серверов, но подтвердила нарушение работы кластеров виртуализации и систем управления облаком.

Вместе с тем провайдер пока не раскрыл технические подробности проникновения злоумышленников, конкретное семейство программы-шифровальщика и последовательность ее действий внутри инфраструктуры. Поэтому говорить о подтвержденном шифровании виртуальных машин, повреждении хранилищ или компрометации конкретных гипервизоров преждевременно.

Восстановление облачной инфраструктуры ESTT: какие ограничения сохраняются

Хронология инцидента ESTT показывает, что запуск виртуальных машин не гарантирует одновременного восстановления всех инструментов управления облачной платформой.

Уже 9 ноября ESTT сообщила о запуске всех клиентских виртуальных машин, однако часть серверов оставалась недоступной из-за сетевых настроек. После объявления о полном восстановлении 11 ноября компании потребовались дополнительные технические работы с панелью SmartCore.

Для корпоративных заказчиков работоспособность виртуального сервера и доступность инструментов управления им имеют самостоятельное значение. Даже после восстановления приложений и сетевого доступа ограничения панели управления могут препятствовать изменению конфигурации ресурсов или развертыванию новых виртуальных машин.

Инцидент также обращает внимание на архитектуру защиты облачных платформ. При компрометации централизованных компонентов управления последствия потенциально затрагивают множество арендаторов инфраструктуры. Поэтому безопасность гипервизоров, разграничение административных полномочий, изоляция управляющих систем и проверка процедур восстановления имеют значение не только для самого провайдера, но и для непрерывности работы его клиентов.

По состоянию на 12 ноября ESTT заявляет о восстановлении всех виртуальных серверов и штатной работе облачной инфраструктуры. При этом создание новых VPS через SmartCore временно недоступно. Срок полного возвращения функциональности панели управления компания не уточняет.

Ранее RUБЕЖ сообщал о масштабной кибератаке на инфраструктуру хостинг-провайдера Beget, в результате которой были утрачены данные облачных сервисов и резервные копии виртуальных серверов.