حمله هکرها به ابرآروان در دیتاسنتر آسیاتک – مشکلات امنیتی در آخرین روزهای سال

از بامداد امروز گزارشاتی مبنی بر حمله هکرها به ابرآروان و از دسترس خارج شدن تعدادی از سایت‌ها که توسط سرویس‌های ابری این شرکت پشتیبانی می‌شوند به گوش می‎‌رسد. اما ماجرا از چه قرار است و هدف از این حمله چه بوده؟

پویا پیرحسینلو، هم‌بنیانگذار و رئیس اجرایی شرکت ابرآروان بامداد روز چهارشنبه، 27 اسفند 99 در حساب توئیتر خود برای اولین بار از جمله هکرها خبر داد و گفت که “به دلیل حملات گسترده هکرها روی زیرساخت پردازش ابری آروان در آسیاتک و برای جلوگیری از آسیب به دیتای مشتریان، موقت تمام دسترسی‌ها به این دیتاسنتر قطع شده است.” او به مخاطبین خود اطمینان داد که با تمام توان در دیتاسنتر حضور داشته و در حال بررسی و رفع مشکل خواهند بود.

هدف حمله هکرها به ابرآروان

پیرحسینلو در ادامه از مشتریان ابرآروان درخواست کرد تا پلن‌های Disaster Recovery خود را فعال کنند. او اعلام کرد که براساس بررسی‌های انجام شده این حملات با هدف تخریب و حذف اطلاعات صورت گرفته و نشت اطلاعات مشتریان اتفاق نیفتاده است. در حوالی ساعت 5 صبح پیرحسینلو اعلام کرد که تا این لحظه در حدود 90 درصد از اطلاعات سرورهای ابری به کمک نسخه‌های پشتیبان بازیابی شده است و فرایند احیای کلاستر همچنان ادامه دارد. او ساعتی پیش نیز اعلام کرد که فرایند بازیابی کماکان ادامه داشته و همزمان در حال انجام عملیات Forensics و جلوگیری از بروز مجدد مشکل به هنگام برقراری سرویس هستند.

طبق اعلام هم‌بنیانگذار ابرآروان، اختلالات سه روز گذشته در زیرساخت IaaS نیز با این موضوع مرتبط بود. او همچنین اعلام کرده است که سرویس‌های CDN و DNS دارای شبکه‌ مستقل هستند و تحت تاثیر این رخداد قرار نگرفته‌اند.

اکانت رسمی ابرآروان در پاسخ به این سوال کاربران که آیا فقط در آسیاتک چنین مشکلی بوجود آمده یا مبین نت نیز درگیر است، عنوان کرده که تنها “دیتاسنتر آسیاتک درگیر شده است”. در لینکی که وضعیت حمله و سرویس‌های ابرآروان را نمایش می‌دهد، می‌توان مشاهده کرده که هنوز اختلال در بخش PaaS API در دیتاسنتر آسیاتک هنوز به طور کامل برطرف نشده است.

اختلالات چندساعت گذشته ابرآروان باعث از دسترس خارج شدن برخی از سایت‌هایی شده که توسط این سرویس دهنده در دیتاسنتر آسیاتک میزبانی می‌شوند. حالا باید دید که چه زمانی این مشکل به صورت کامل برطرف خواهد شد و ابرآروان درخصوص میزان خسارات وارده و دلیل آسیب پذیری خود چه توضیحاتی ارائه خواهد کرد.