Внезапный масштабный сбой в работе одного из системообразующих облачных провайдеров Беларуси — ActiveCloud — привел к временному параличу заметной части национального интернет-сегмента. В ночь на 10 ноября провайдер подвергся мощной внешней атаке, которая вывела из строя не только базовые хостинговые мощности, но и специализированные защищенные контуры, а также корпоративную почту. В результате инцидента миллионы белорусов лишились доступа к привычным онлайн-сервисам: перестали открываться каталоги лекарств, остановилась доставка продуктов, заморозились B2B-закупки и прервалась работа юридических баз данных.
Ночной удар: хронология поражения инфраструктуры
Согласно официальному уведомлению службы технической поддержки ActiveCloud, атака стартовала ранним утром — в районе 03:30. Действия злоумышленников носили скоординированный и комбинированный характер: основной удар пришелся непосредственно по корневым узлам виртуализации, сетевой маршрутизации и управляющим шлюзам.
К началу стандартного рабочего дня масштаб проблемы стал очевиден тысячам системных администраторов по всей стране:
-
Инфраструктурный блэкаут: Недоступными оказались публичный облачный дата-центр E-Cloud и защищенный сегмент E-Cloud Protected, предназначенный для систем с жесткими требованиями к безопасности и аттестации.
-
Почтовый паралич: Почтовая экосистема SmartMail, обслуживающая тысячи корпоративных ящиков в Беларуси и Российской Федерации, полностью прекратила прием и отправку корреспонденции.
-
Информационный вакуум: Собственные веб-ресурсы ActiveCloud отключились, а вместе с ними рухнула внутренняя телекоммуникационная обвязка — перестали отвечать телефоны горячих линий, отключилась тикетная система в личных кабинетах и клиентские чаты.
В первые часы кризиса клиенты компании оказались в полной изоляции: невозможно было ни выяснить статус аварии по официальным каналам, ни инициировать процедуру аварийного переключения на резервные площадки.
Карта потерь: кто и как пострадал от падения серверов
Эффект домино от падения дата-центров ActiveCloud мгновенно перекинулся на реальный сектор экономики, потребительский рынок и сферу услуг. Специфика облачного хостинга такова, что отказ одной серверной стойки или системы хранения данных (SAN) мгновенно выключает фронтенд, складские базы и платежные шлюзы десятков независимых компаний.
Юридический и корпоративный ступор: ilex.by
Самый сильный удар по деловой активности нанесла недоступность сервиса ilex.by. Платформа, созданная компанией «ЮрСпектр», является базовым рабочим инструментом для белорусского B2B-сегмента.
-
Последствия для бизнеса: У юристов, адвокатов, финансовых директоров и главных бухгалтеров сорвался рабочий график. Платформа аккумулирует нормативные акты, судебную практику, комментарии экспертов и конструкторы договоров. В условиях, когда законодательство требует жесткого соблюдения процедур и сроков подачи жалоб или отчетов, отсутствие доступа к актуальным правовым редакциям вызвало фактическую приостановку согласования контрактов и подготовки процессуальных документов.
Социальная брешь: коллапс медицинского поиска 103.by
Отключение каталога и медицинского портала 103.by вызвало острую реакцию среди рядовых граждан. Сервис представляет собой централизованный хаб, через который пользователи находят лекарства в аптеках, бронируют медицинские препараты, ищут врачей узких специальностей и записываются на платный прием в коммерческие клиники.
-
Последствия для граждан и клиник: Потеря доступа к агрегатору оставила пациентов без оперативной информации о наличии жизненно необходимых медикаментов и ценах на них. Частные медцентры столкнулись с лавинообразным ростом звонков в регистратуры: люди не могли проверить статус своих онлайн-записей, а администраторы клиник потеряли возможность синхронизировать расписание врачей со сторонними интеграциями.
Ритейл повседневного спроса: Mila.by и Green-market.by
Розничные сети, активно развивающие омниканальную торговлю, понесли прямые финансовые убытки.
-
Mila.by (дрогери-ритейл): Сайт и интернет-магазин одной из крупнейших сетей косметики и парфюмерии ушли в офлайн. Помимо невозможности совершить покупку через корзину на сайте, сбой затронул серверную часть приложений лояльности. В физических магазинах покупатели столкнулись с трудностями при списании бонусов и применении виртуальных дисконтных карт, привязанных к централизованной базе.
-
Green-market.by (e-grocery): Онлайн-гипермаркет сети «Green» полностью остановил прием и комплектацию интернет-заказов продуктов питания. Для сегмента доставки свежих продуктов даже четырехчасовой простой оборачивается срывом логистических цепочек, простоем курьерских бригад и порчей уже подготовленных к отправке скоропортящихся позиций. Пользователи встречали системные ошибки сервера 502 Bad Gateway.
Узкоспециализированные игроки: Zoobazar.by и Delovoy.by
-
Zoobazar.by: Интернет-магазин крупной национальной сети зоотоваров оказался заблокирован. Владельцы питомцев, зависящие от поставок специализированных лечебных кормов и ветеринарных препаратов, были вынуждены срочно искать альтернативные офлайн-точки. Сеть столкнулась с оттоком трафика и разрывом постоянных цепочек повторных покупок.
-
Delovoy.by: Специализированный поставщик офисных товаров, оргтехники и канцтоваров для корпоративных клиентов («Деловой выбор») прекратил обработку заказов. В результате сотен коммерческих организаций оказались заморожены плановые поставки расходных материалов, бумаги и оборудования для офисов, а склады компании не могли сформировать сопроводительные документы и счета-фактуры.
Индустрия досуга: Relax.by
Один из старейших городских гидов и каталогов заведений Relax.by также ушел в глубокий офлайн. Ресурс аккумулирует информацию о ресторанах, клубах, салонах красоты и прокатах. Потеря доступности ресурса ударила по заведениям HoReCa: прекратился поток электронных броней столов, закрылся доступ к онлайн-меню и афишам мероприятий, что напрямую снизило дневную выручку партнерских заведений.
Архитектурная уязвимость: почему «упал» защищенный контур
Среди всех компонентов аварии наибольшее беспокойство специалистов в сфере информационной безопасности вызывает отключение E-Cloud Protected.
Данный облачный комплекс позиционируется как среда высшей степени надежности, сертифицированная под требования белорусских регуляторов (включая стандарты защиты персональных данных и предписания ОАЦ). Тот факт, что кибератака сумела нарушить функционирование защищенного сегмента, указывает на серьезную брешь в защите периметра.
Эксперты выделяют три наиболее вероятных вектора проникновения:
-
Компрометация плоскости управления (Control Plane): Атака велась не на программные оболочки конкретных клиентов, а на гипервизоры (ESXi/KVM), консоли управления облаком или систему оркестрации виртуальных сетей.
-
Атака на внешние сетевые шлюзы (BGP/DDoS): Создание искусственного перегруза магистральных каналов в сочетании с эксплуатацией уязвимостей в сетевом оборудовании дата-центра, что привело к фрагментации сети и потере связи между серверами и хранилищами данных.
-
Целевая атака с применением шифровальщиков (Ransomware): Проникновение во внутреннюю сеть провайдера с последующей попыткой шифрования образов виртуальных машин и дампов баз данных.
Косвенным подтверждением опасности ситуации служит отдельная строчка в официальном заявлении провайдера: «Мы также проверяем, затронуты ли данные клиентов, и сразу сообщим, как только получим результаты». Для бизнеса это сигнал максимальной тревоги: если произошла не просто блокировка доступности (DDoS), а нарушение конфиденциальности или целостности (утечка или уничтожение баз данных), юридические и финансовые последствия для всех участников инцидента возрастут многократно.
Коммуникационный коллапс и репутационные риски
Инцидент выявил критическую ошибку в аварийном планировании провайдера: размещение каналов клиентской коммуникации внутри той же инфраструктуры, которая подверглась нападению.
Потеря корпоративной почты SmartMail, телефонии и тикетной системы поставила техподдержку ActiveCloud в положение глухой обороны. Компании не могли связаться со своими сервисными менеджерами, а служба поддержки не имела технической возможности адресно оповещать клиентов. Единственным каналом связи на долгое время остались внешние телеграм-каналы, что вызвало волну раздражения со стороны бизнеса, несущего поминутные убытки.
Уроки для белорусского IT-рынка
События 10 ноября станут поворотной точкой в подходах белорусских компаний к обеспечению непрерывности бизнеса (Business Continuity Planning). Авария ActiveCloud со всей очевидностью доказала рискованность концепции единого облачного поставщика:
-
Необходимость Multi-Cloud стратегии: Бизнес-критичные системы (платежи, основные витрины, базы клиентов) обязаны иметь «горячие» или «теплые» зеркала у альтернативных облачных операторов или на собственных мощностях.
-
Изоляция резервных копий: Бэкапы не должны храниться в том же облачном кластере, где развернута основная инфраструктура.
-
Независимые каналы оповещения: Корпоративная почта и средства экстренной связи администраторов должны быть вынесены за пределы основной производственной площадки.
В настоящее время аварийно-восстановительные бригады ActiveCloud ведут поэтапную локализацию угроз и фильтрацию сетевых атак. Однако даже после того, как все серверы вернутся в строй, рынку предстоит долгий подсчет убытков, аудит систем киберзащиты и фундаментальный пересмотр договоров об уровне обслуживания.