ESTT подняла облако после атаки шифровальщика: VPS и панель снова онлайн

⚡ Главное за 5 секунд

• 13 ноября ESTT закрыла аварию: панель SmartCore, VPS и платежи снова работают без ограничений.
• Сбой начался 8 ноября 2026 года — по предварительной версии компании, облако положил шифровальщик.
• Физические серверы клиентов уцелели; какие именно меры защиты внедрят, компания не рассказывает.

🔍 Что случилось

8 ноября 2026 года хостинг ESTT объявил о серьёзном сбое в своей IT-инфраструктуре. По предварительной версии компании, причиной стала кибератака с программой-шифровальщиком. Легли кластеры виртуализации и системы управления облаком — клиентские сервисы встали вместе с ними. Выделенные физические серверы клиентов при этом не пострадали и работали штатно; компания написала об этом в сообщении на Хабре.

Дальше — неделя ручной сборки. Инженеры поднимали виртуальные серверы, правили сетевые настройки, возвращали панель управления, разбирались с оплатой и одновременно разгребали поток заявок в поддержку. «Одну проблему закрывали, тут же брались за следующую», — так процесс описывает сама компания. Точка — пятница 13 ноября: панель SmartCore открыта без ограничений, финансовые операции проходят, конфигурации VPS меняются, новые создаются.

🧠 Наш разбор

Пост вышел ровно в день закрытия аварии — и это классика жанра. Сначала неделя техработ и молчания, потом «мы справились, спасибо за терпение». Наша оценка: текст писали под поток претензий, поэтому в одном абзаце оказались и «вполне справедливые претензии», и благодарности клиентам. Это честнее обычного «плановые работы завершены», но деталей всё равно ноль.

Для клиентов главный факт — физические серверы не тронуты. Для облака новость хуже: шифровальщик добрался до систем управления, а не до одного сервиса. Значит, вопрос не в «упал диск», а в том, как атакующий дошёл до управляющего контура. Как правило, именно там лежит самое дорогое — доступы, бэкапы, биллинг. Мы считаем, что неделя простоя в облаке — это не только репутация, но и деньги: SLA, компенсации, ручная миграция у тех, кто не держал копии снаружи.

Выигрывают конкуренты, которым достаточно сказать: «а у нас такого не было». Проигрывают клиенты без собственных бэкапов вне облака. Ставлю на то, что часть мелких заказчиков уйдёт — не из-за самой атаки, а из-за недели неопределённости.

⚠️ Чего мы не знаем

Сколько клиентов пострадало, что стало точкой входа, уцелели ли бэкапы и были ли утечки. Причина в сообщении — «по предварительным данным», публичного разбора атаки нет. Компания обещает «усилить безопасность», но не называет ни мер, ни сроков. Проверять лучше руками: поднять тестовый VPS, зайти в биллинг, посмотреть, на месте ли снапшоты и доступ к консоли.

Прогноз: в течение квартала ESTT выпустит постмортем или короткий отчёт о причинах — иначе часть клиентов уйдёт к провайдерам, которые такие отчёты публикуют.

Дисклеймер: Официально не подтверждено: причину сбоя — атаку шифровальщика — компания называет лишь предварительной версией, независимого разбора инцидента и подтверждения от третьих лиц нет.

Источник: Хабр