9 Мая в день праздника Победы работоспособность российского видеохостинга Rutube была нарушена. По официальным данным, причиной тому стала мощная хакерская атака на сервера компании. Соответствующее уведомление было опубликовано в официальном Telegram-канале Rutube.
Восстановлению не подлежит
В этот же день издание The Village со ссылкой на свои источники сообщило, что «полностью удалён код сайта», и теперь видеосервис «не подлежит восстановлению». Компания же это заявление опровергла, заявив, что код цел и сейчас восстанавливает сегменты файловой системы удалённых сред и баз видеохостинга. Вместе с тем в компании сообщили, что сервис столкнулся с самой сильной кибератакой за всю историю существования.
Утечки данных и ненадлежащая защита
Позже в одном Twitter аккаунте появились неподтверждённые внутренние документы Rutube. Из них следует, что руководство компании знало о серьёзных уязвимостях на платформе. При этом компания «Траст» (дочерняя компания Group-IB) должна была оказать сервису услуги по защите инфраструктуры от внешних угроз, однако, согласно служебному направлению, «Траст» поставил Rutube «неработоспособные» решения.
В свою очередь, компания Group-IB разослала пресс-релиз, в котором официально опровергает свою причастность к защите инфраструктуры Руформа (владелец видеохостинга Rutube).
Продукты Group-IB могли быть использованы для защиты ООО “Руформ” в рамках комплексного проекта, соглашения по которому были подписаны в марте 2021 года, однако работы по проекту, которые должны были начаться в апреле 2021 года, были остановлены по инициативе ООО “Руформ”. Большая часть контрактов между компаниями была аннулирована. Никаких претензий у сторон друг к другу нет. Group-IB неизвестно, средства защиты какого вендора в итоге были выбраны заказчиком и используются сейчас в его инфраструктуре.
Огромные потери
В конечном итоге сервис недоступен уже третий день. По прогнозам экспертов, возможные убытки от простоя видеосервиса Rutube после крупной хакерской атаки могут составить от 0,5 млрд до 1 млрд рублей. При этом восстановление сервиса может растянуться на неделю.
В Госдуме прогноз оптимистичный
Однако в Госдуме думают иначе. Замглава комитета по информполитике Антон Горелкин написал в своем Telegram-канале, что работы по восстановлению Rutube находятся в завершающей стадии и видеохостинг заработает уже сегодня, 11 мая.
RuTube вернётся в строй уже сегодня: восстановительные работы на завершающей стадии. К ликвидации тяжёлых последствий хакерской атаки привлечены специалисты одной из лучших российских компаний в области кибербезопасности, – написал Горелкин в своем Telegram-канале.
По словам технических специалистов Rutube, основная сложность заключается в восстановлении инфраструктуры, представляющей собой сотни серверов, каждый из которых приходится восстанавливать в ручном режиме, постепенно устраняя последствия вмешательства злоумышленников. Точные причины, выведшие из строя видеоплатформу, не называются.
