گزارش نهایی از حمله به دیتاسنتر IR-THR-AT1 و اقدامات آتی ابرآروان

روز سه شنبه 26 اسفند 1399، زیرساخت رایانش ابری آروان (یکی از ده محصول این شرکت) در دیتاسنتر IR-THR-AT1 با حملات سایبری مواجه شد که هدف از آن ها تخریب و حذف اطلاعات مشتریان بود.

- روز سه شنبه 26 اسفند 1399، زیرساخت رایانش ابری آروان (یکی از ده محصول این شرکت) در دیتاسنتر IR-THR-AT1 با حملات سایبری مواجه شد که هدف از آن ها تخریب و حذف اطلاعات مشتریان بود.

به گزارش بازرگانی خبرگزاری مهر ، این حمله در حدود 16 درصد از مشتریان غیررایگان ابر آروان را متاثر کرد.

در این حمله، آن گروهی از مشتریان دچار مشکل اساسی شدند که از داده های خود نسخه پشتیبان نداشتند، یا معماری آن ها به شکل ابرزی ( Cloud Native) نبود و به شکل Multi Availability Zone طراحی نشده بودند.

با آغاز آسیب رسانی به دیتای مشتریان، ابر آروان تمام دسترسی ها به این دیتاسنتر را قطع کرد تا از توسعه ی آسیب رسانی جلوگیری شود.

بلافاصله اینترنت و شبکه ی مدیریتی، هر دو به شکل کامل قطع و علاوه بر کارشناسان امنیتی، کارشناسان و اعضای تیم فنی به محل دیتاسنتر اعزام شدند تا بدون نیاز به دسترسی از راه دور -که ریسک گسترش یا تکرار حمله را افزایش می داد- به بررسی و حل موضوع بپردازند.

با توجه به نوع ذخیره سازی اطلاعات در رایانش ابری آروان، در این حمله هکر هیچ گونه دسترسی به دیتای مشتریان ابر آروان پیدا نکرد و تنها موفق به آسیب زد