Рейды в Нидерландах привели к отключению питания в ЦОД — VPN в России упали
Внезапное отключение электропитания в европейском дата‑центре nLighten 2 июня затронуло «десятки хостинг‑провайдеров и VPN‑сервисов, работающих в том числе и в России». Инцидент произошёл «в цепочке между владельцем ЦОД nLighten — дистрибутором MIRhosting — и конечными хостингами».
На момент подготовки материала оборудование в стойках остаётся выключенным; в результате пострадали VDSina, McHost и «ряд других крупных провайдеров».
За несколько дней до отключения нидерландская финансово‑следственная служба FIOD провела рейды в дата‑центрах, «задержала двух человек и изъяла более 800 серверов по подозрению в нарушении санкций против РФ». По версии следствия, инфраструктура «использовалась для поддержки российских кибератак и дезинформации на территории РФ», пишет «Коммерсант».
Через несколько дней после рейдов nLighten «отключил электропитание MIRhosting без предварительного уведомления». По словам собеседника отраслевого издания, «резервные копии оказались заблокированы внутри обесточенных стоек, доступ к ним оказался потерян».
Источник «Ъ» полагает, что такое решение могло быть принято «для минимизации рисков владельца ЦОДа».
Эксперты отмечают серьёзные последствия для клиентов: у одного из пострадавших хостинг‑провайдеров «было отключено не менее 15 тыс. сайтов, согласно DNS‑статистике», а также наблюдались «сбои в работе нескольких популярных в России VPN‑сервисов».
Три собеседника издания в крупных VPN‑сервисах подтвердили, что внезапное отключение «повлияло на работу многих VPN‑сервисов, развернувших инфраструктуру в том числе на серверах одного из упомянутых хостингов».
Генеральный директор одного из VPN‑сервисов Артем Васильев рассказал, что «после сбоя его компании пришлось переносить сервис на другую инфраструктуру, используя бэкапы».
Он добавил, что «в последний месяц Европол проводит облавы на провайдеров, замеченных в сотрудничестве с российским рынком», и что его компания «планирует переход на провайдеров без связей с Россией».
По оценке партнёра практики «Цифровая трансформация» Strategy Partners Сергея Кудряшова, ущерб складывается «из оттока клиентов и невозвратных платежей за хостинг». Он пояснил, что «архитектура с nLighten, MIRhosting и конечными провайдерами в одной цепочке создала единую точку отказа. Клиенты не получили времени на миграцию.
Кроме того, европейский хостинг теперь перестаёт восприниматься как нейтральная инфраструктура, часть российского бизнеса уйдёт в другие юрисдикции».
Консультант по интернет‑безопасности Positive Technologies Алексей Лукацкий считает, что «помимо европейских VPN‑площадок есть ещё много локаций и юрисдикций, благосклонно относящихся к деньгам российских граждан».
По его мнению, «сильно ситуацию это не изменит. Будет небольшой спад использования VPN на время поиска других площадок, и всё вернётся на круги своя».
Как ранее писал Topnews, в России начались массовые сбои VPN: РКН ограничил популярные протоколы.
