Белорусский облачный провайдер ActiveCloud (ООО «Активные технологии»), который предлагает бизнесу в том числе услуги информационной безопасности, второй день устраняет последствия атаки шифровальщика. По заявлению компании утром 11 ноября, злоумышленники зашифровали часть облачной инфраструктуры, а E-Cloud, ECP и SelfMail оставались недоступны. Вместе с облачными продуктами отказали штатные каналы поддержки, а днем ранее провайдер признал, что самостоятельное восстановление данных из бэкапов технически невозможно.
Проблемы начались 10 ноября. Как сообщил Onlíner, не открывался сайт ActiveCloud, читатели также жаловались на недоступность некоторых сервисов и телефонов. Сама компания первоначально объяснила происходящее массированной кибератакой.
Утром следующего дня она уточнила характер инцидента: речь идет о ransomware и шифровании части инфраструктуры. Для провайдера, которому бизнес доверяет размещение корпоративных систем, приложений и сайтов, это серьезный провал доступности.
В статье
Вместе с облаками отказала поддержка
В первом уведомлении ActiveCloud перечислила E-Cloud, ECP и SmartMail среди сервисов, которые недоступны или работают с перебоями. Отдельно техническая поддержка предупредила об отказе чатов, телефонии и тикетной системы в личном кабинете. Клиенты столкнулись сразу с двумя проблемами: перебоями в работе услуг и потерей привычных способов получить помощь от их поставщика.
10 ноября компания сообщила, что восстановление продлится как минимум до конца дня. К утру 11 ноября вернуть все затронутые сервисы в работу не удалось. По словам ActiveCloud, специалисты работали всю ночь, восстановление идет поэтапно, на тот момент команда занималась E-Cloud. Конкретное время возвращения всех недоступных продуктов в утреннем сообщении не названо.
При этом масштаб сбоя требует точности. По данным самой компании, SmartMail в Беларуси восстановили 10 ноября в 21:06 по местному времени. Кроме того, провайдер утверждал, что услуги виртуального хостинга оставались доступны. Следовательно, говорить об остановке абсолютно всех услуг ActiveCloud было бы неверно.
Подтвержденная проблема серьезна и без такого преувеличения: несколько облачных и почтовых сервисов не вернулись в строй к следующему утру.
В новом сообщении 11 ноября компания объявила временные телефонные номера поддержки и отдела обслуживания. Обращаться также предложено через комментарии в Telegram и персональных менеджеров. Одновременно ActiveCloud сообщила, что вопросы оплаты и продления услуг будут решены после восстановления системы биллинга. Таким образом, последствия инцидента затронули и обслуживание платежей и продлений.
Самостоятельное восстановление тоже оказалось недоступно
Особенно неудобное для провайдера признание прозвучало еще 10 ноября: «Обращаем ваше внимание, что самостоятельное восстановление данных из бэкапов в настоящий момент также технически невозможно». Это уточнение означает, что на тот момент клиенты не могли воспользоваться самостоятельным восстановлением как способом выйти из простоя.
При этом сообщение не устанавливает, что резервные копии уничтожены или безвозвратно потеряны: о таком компания в нем не сообщала.
Именно возможность восстановления имеет принципиальное значение при подобных атаках. В руководстве StopRansomware американское агентство CISA рекомендует хранить отключенные от сети зашифрованные резервные копии и регулярно проверять их доступность и целостность в сценариях аварийного восстановления.
Из сообщений ActiveCloud нельзя установить, как была устроена ее система резервирования. Однако собственное уведомление провайдера фиксирует конкретный результат для клиентов: самостоятельное восстановление оказалось недоступно именно во время сбоя.
Заявления о надежности столкнулись с простоем
До инцидента ActiveCloud рассказывала о прохождении независимого аудита и подтверждении соответствия стандартам ISO 9001:2015 и ISO/IEC 27001:2022. В той же публикации компания утверждала, что «безопасность данных и информации находится под надежным контролем», и представляла результаты аудита как дополнительную гарантию надежности для клиентов.
Теперь провайдеру приходится объяснять шифрование части своей инфраструктуры, длительную недоступность нескольких продуктов и отказ штатных каналов связи. Для компании, которая продает облачные решения и услуги информационной безопасности, разрыв между такой подачей и фактической доступностью сервисов особенно заметен.
В утреннем заявлении ActiveCloud также сообщила, что проведенная проверка подтвердила отсутствие утечки клиентских данных. Это результат проверки в изложении самой компании. При этом отсутствие утечки и доступность услуг являются разными вопросами: по тому же сообщению провайдера, E-Cloud, ECP и SelfMail оставались недоступны. Утверждение о сохранении конфиденциальности не отменяет уже признанного простоя.
В рассмотренных обновлениях об инциденте компания не раскрыла способ проникновения злоумышленников и техническую причину недоступности самостоятельного восстановления из бэкапов. Именно эти объяснения, наряду со сроками полноценного запуска сервисов, необходимы для оценки надежности провайдера после атаки.
Пока же клиентам приходится следить за поэтапным восстановлением инфраструктуры, работоспособность которой они доверили профессиональному облачному поставщику.
Новости технологий и цифрового бизнеса читайте в нашем Telegram.
DIGITAL REPORT · TELEGRAM
Digital Report в Telegram
Главные новости технологий и цифровой экономики. Читайте Digital Report в удобном формате.
- Хакеры взломали провайдера ActiveCloud, он второй день восстанавливает сервисы - 11/11/2026 12:16
- Автобус в Соннаме протаранил 32 автомобиля в час пик, пострадали 57 человек - 11/11/2026 12:10
- Лариса Долина объявила паузу в концертных турах после выступления в Коломне - 11/11/2026 12:08
