Сбой Beget затронул доступ к онлайн-банкам

Beget сообщил о новой DDoS-атаке на свою инфраструктуру: ее мощность, по оценке компании, достигает 850 Гбит/с. На фоне сбоя некоторые пользователи не могли открыть приложения Сбербанка и ВТБ, а у части клиентов не проходила оплата через терминал.

Что изменилось в работе Beget

Провайдер заявил, что атака последовательно затрагивает его подсети и мешает доступу к сервисам. Beget продолжает отражать ее и поддерживать работу инфраструктуры; компания также связала происходящее с попыткой помешать восстановлению после предыдущего инцидента.

Сбой произошел после масштабного инцидента в ночь на 2 ноября. Тогда, примерно в 03:00 по московскому времени, перестали работать сайты, виртуальный хостинг, VPS, почта, DNS и панель управления. Восстановление заняло 15 часов.

Атака затронула и облачную инфраструктуру Beget. Ее начали создавать заново, однако к моменту нового сбоя восстановление еще не было завершено. Теперь провайдеру приходится одновременно продолжать восстановительные работы и отражать новую атаку.

Кого затронули перебои

Проблемы с доступом возникли у пользователей онлайн-банков и маркетплейсов. Сервис Downdetector фиксировал жалобы клиентов Сбербанка: приложение «Сбер онлайн» не открывалось на телефоне и компьютере, а некоторые пользователи не могли оплатить покупки через терминал.

О перебоях сообщали и клиенты ВТБ. Пользователи сталкивались с сообщением о временной недоступности сервиса. Это не означает, что у всех клиентов банков были одинаковые проблемы: жалобы касались отдельных попыток зайти в приложение или провести оплату.

Последствия касаются и сайтов, размещенных у Beget. По данным переписи хостингов, на его инфраструктуре находятся более 330 тысяч действующих сайтов в доменных зонах .RU, .РФ и .SU. Для интернет-магазина недоступность сайта означает, что посетитель не сможет оформить заказ; корпоративные сайты также могут временно потерять доступность.

Что еще предстоит выяснить

Масштаб влияния новой атаки на отдельные сайты и клиентов Beget пока не обозначен. Неясно и то, когда полностью восстановят облачную инфраструктуру, пострадавшую во время предыдущего инцидента. Работа сервисов может зависеть от того, какие именно подсети затрагивает атака и какие компоненты уже восстановлены.

Пока Beget сообщает о продолжающемся отражении атаки и восстановлении инфраструктуры. Пользователям банков и других сервисов остается проверять их доступность и статус уведомлений самих компаний; срок, когда перебои прекратятся, не назван.