На прошлой неделе один из старых хостинг-провайдеров в России пострадал от кибератаки. Ответственность за неё взяла на себя хакерская группа Ukrainian Cyber Alliance.
Nodex был атакован в ночь с 6 на 7 января 2025 года. Хакеры значительно повредили инфраструктуру провайдера и стёрли резервные копии. Абоненты остались без связи, официальный сайт компании также стал недоступен.
Сразу несколько интернет-ресурсов сообщили, что информация об атаке появилась в телеграм-канале группы Ukrainian Cyber Alliance. Хакеры написали, что базы данных провайдера украдены, а вся информация со взломанных систем стёрта, в том числе и резервные копии. В качестве доказательства были выложены скриншоты заражённых систем.
«Украинский киберальянс» (Ukrainian Cyber Alliance) — это сообщество киберактивистов, возникшее в 2016 году в результате слияния двух хакерских групп под названиями FalconsFlame и Trinity. Позднее к нему присоединились участники ещё двух объединений — RUH8 и «КиберХунта». Группа ведёт телеграм-канал, где размещает ссылки на новости о своей деятельности или недавних кибератаках. На момент выхода статьи последний пост датирован 10 января. Хактивисты сослались на материал ресурса hackingblogs.com, посвящённый прошедшей кибератаке на Nodex и её последствиям. Предыдущее сообщение — от 4 марта 2022 года.
Nodex подтвердил атаку во вторник, 7 января, опубликовав сообщение в социальной сети «ВКонтакте». Компания не стала напрямую обвинять ни одну из хакерских группировок, но предположила, что атака была совершена с территории Украины и запланирована заранее. Nodex также заверил своих клиентов, что работы по восстановлению инфраструктуры уже начались, однако окончательные сроки пока не определены. Первоочередными задачами названы телефония и колл-центр.
Пользуйтесь услугами хостеров, хорошо защищённых от хакерских атак, например, AdminVPS. Испытайте сами скорость работы серверов с NVMe-дисками и молниеносную техническую поддержку этого провайдера.
Сообщение было размещено на странице интернет-провайдера. Там же абоненты пишут о продолжающихся проблемах с подключением, входом в ЛК и оплатой услуг. У многих неправильно отображается баланс средств. Сайт провайдера и телефоны техподдержки до сих пор не работают, но администраторы группы периодически отвечают абонентам и помогают им с техническими вопросами.
11 января провайдер сообщил, что личные кабинеты клиентов заработали при входе из локальной сети, для внешних подключений они будут закрыты на неопределённое время. Также из-за проблем с оплатой провайдер принял решение предоставить доступ в Интернет всем абонентам независимо от баланса — до восстановления связи между платёжной базой и биллинговой системой.
Всё сказанное выше относится к услугам доступа в Интернет провайдера Nodex, а как обстоят дела с восстановлением дата-центров компании пока не известно.
Читайте в блоге:
- Отличия DoS от DDoS-атак
- Как защитить сайт от взлома: практические советы
- IT-инфраструктура СДЭК не выдержала хакерскую атаку
