Ransomware sparaliżował białoruskiego dostawcę chmury ActiveCloud na kilka dni

Białoruski dostawca usług chmurowych ActiveCloud padł ofiarą ataku ransomware. Napastnicy włamali się do jego systemów i zaszyfrowali część infrastruktury chmurowej, przez co firmowe strony, poczta i serwery wirtualne klientów nie działały przez kilka dni. Firma ujawniła atak we wtorek, w środę przywróciła kluczowe elementy infrastruktury, a w piątek poinformowała, że główne usługi działają. Nadal usuwa problemy u części klientów. Według ActiveCloud dochodzenie nie wykazało kradzieży danych klientów. To kolejny w ostatnich tygodniach atak na firmy hostingowe na Białorusi i w Rosji.

Kogo dotyczy

Firmy i organizacje na Białorusi i w Rosji, które korzystają z usług ActiveCloud. Atak objął główną platformę hostingową E-Cloud, usługę E-Cloud Protected z dodatkowymi zabezpieczeniami oraz firmową pocztę SmartMail. Wśród poszkodowanych są serwis informacyjny Smartpress, którego strona stoi na infrastrukturze ActiveCloud, oraz białoruskie Domino's Pizza, któremu według lokalnych mediów przestały na pewien czas działać strona i aplikacja mobilna.