Картина становится яснее. Атака началась 2 ноября, и, по сообщению провайдера, злоумышленники получили доступ к управлению всей архитектурой — то есть не к отдельному серверу, а к системе, которая этими серверами управляет. Через полученный доступ они запустили обновляющие скрипты.
Сейчас восстановлено больше 60% хостинга — те ресурсы, которые можно поднять относительно быстро. Остальные серверы пострадали сильнее, их восстанавливают из резервных копий, процесс стартовал 7 ноября.
Что это значит для клиентов
- Файловые бэкапы VPS доступны только половине пользователей: у остальных восстановить данные полностью не получится.
- Панель управления запускают поэтапно, часть функций пока недоступна.
- Внутренняя система утратила часть последних данных, поэтому не у всех работают связки «аккаунт — услуги»: их придётся создавать заново.
Последний пункт особенно неприятен: он означает, что проблема не только в данных на серверах, но и в метаданных — привязках услуг к аккаунтам. Даже уцелевший сервер может оказаться «ничьим» с точки зрения панели.
Что делать
Если ваши услуги были у провайдера, проверьте фактическое состояние: работает ли сайт, доступны ли файлы, открывается ли панель. Не полагайтесь на автоматическое восстановление связок — их может потребовать пересоздать.
И главное: если у вас нет собственной копии данных вне провайдера, сделайте её сейчас. Инцидент показывает, что резервные копии, которые хранит сам хостинг, не всегда спасают: половина пользователей VPS осталась без файловых бэкапов.
The picture is getting clearer. The attack began on 2 November and, according to the provider, the attackers gained control over the entire architecture — not a single server, but the system that manages those servers. Through that access they ran update scripts.
More than 60% of hosting is now restored — the resources that could be brought back relatively quickly. The remaining servers were hit harder and are being rebuilt from backups, a process that started on 7 November.
What it means for customers
- VPS file backups are available to only half of users: for the rest, data cannot be fully recovered.
- The control panel is being brought back in stages, and some functions are still unavailable.
- The internal system lost part of its recent data, so not everyone’s account-to-service links work: they may need to be recreated.
The last point is especially unpleasant: it means the problem is not only data on servers but metadata — the links between services and accounts. Even a surviving server may look “ownerless” to the panel.
What to do
If your services were with the provider, check the actual state: does the site work, are files accessible, does the panel open. Do not assume links will be restored automatically — you may be asked to recreate them.
And most importantly: if you have no copy of your data outside the provider, make one now. The incident shows that backups kept by the hosting company do not always save you: half of VPS users were left without file backups.