Российский интернет-провайдер Nodex заявил, что находится в процессе восстановления своих систем после разрушительной кибератаки, произошедшей ранее на этой неделе, в результате которой хакеры взломали его сеть и уничтожили его внутренние серверы, что привело к немедленному и полному прекращению подключения к Интернету для его российских клиентов.
По данным сетевого гиганта Cloudflare, который отслеживает интернет-тенденции и трафик, отключение российского регионального интернет-провайдера началось поздно вечером 6 января и продолжает показывать уровень клиентского интернет-трафика на уровне 0%.
В сообщении в российской социальной сети ВК Nodex подтвердил факт кибератаки. «Сеть разрушена. Мы поднимаем его из резервных копий», — говорится в сообщении, согласно машинному переводу. Интернет-провайдер заявил, что у него нет немедленных сроков восстановления.
Позже компания приписала кибератаку украинским хакерам, которая, по ее словам, вызвала «полный сбой» в ее инфраструктуре, согласно переводу.
Хакерская группа под названием «Украинский киберальянс» взяла на себя ответственность за кибератаку, опубликовав скриншоты с ключевых серверов внутри сети Nodex.
«Российский интернет-провайдер Nodex в Санкт-Петербурге был полностью разграблен и уничтожен. Данные утекли, а пустое оборудование без резервных копий осталось им», — говорится в сообщении группы в Telegram. На скриншотах показан доступ к внутренней сети Nodex, включая одну из ее систем для виртуальных машин, резервные копии и другие критически важные системы.
По данным The Record, которая первой сообщила о взломе, Украинский киберальянс представляет собой группу проукраинских активистов, сформированную в 2016 году и преследующую российские организации после полномасштабного вторжения в Украину в 2022 году.
По состоянию на вечер среды в Санкт-Петербурге в России, где Nodex предоставляет свои интернет-услуги, компания заявила, что ее восстановительные работы «продолжаются».
