«Это похоже на катастрофу…» С понедельника нет доступа к сайтам https://uistorg.ru и https://промсервис.рус – к двум крупнейших сервисам, обслуживающим колонии и СИЗО. «Промсервис.рус» и «Уисторг.ру» – официальные ведомственные интернет-магазины ФСИН России. Они позволяют дистанционно обеспечивать заключенных продуктами и товарами первой необходимости без личного визита родственников, близких, волонтеров-правозащитников в исправительные учреждения. На сайте пользователь выбирает конкретную колонию (или СИЗО), вводит ФИО заключенного, формирует корзину (товары из каталога – продукты, чай, сигареты, средства гигиены и тд) и оплачивает заказ картой. Сотрудники ФСИН собирают посылку прямо со склада, который находится внутри колонии или СИЗО. Заключенного вызывают и выдают ему оплаченные товары под подпись. Такие онлайн-заказы не подлежат стандартному досмотру с повреждением упаковки и не засчитываются в установленный законом лимит веса обычных почтовых передач. ▪️Что случилось. В результате кибератаки полностью уничтожена инфраструктура хостинг-провайдера и облачной платформы Beget (ООО “Бегет”). Хакеры атаковали Beget в ночь на 2 ноября, но о реальных последствиях для пользователей и степени серьезности проблемы провайдер сообщил только сегодня вечером. Если коротко, всё очень плохо. По информации «Руси Сидящей», оба ФСИН-магазина «Промсервис.рус» и «Уисторг.ру» действительно работают на инфраструктуре Beget, причем используют VPS (виртуальные выделенные серверы). 💬 Комментарий Beget относительно VPS: «К сожалению, восстановить все данные невозможно. Файловые бэкапы VPS будут доступны только для половины пользователей. Но даже если бэкап есть, его восстановление не происходит мгновенно: нужно определить конкретного пользователя и сопоставить все его данные. Это технически сложно». В лучшем случае, если у Beget сохранились бэкапы «Промсервиса» и «Уисторга», то когда инженеры хостинга доберутся до архивов данных, они развернут серверы обратно и сайты откроются в том виде, в каком они были на момент ночи 2 ноября (до атаки). Если бэкапы у Beget не сохранились, вся надежда на ФСИН. Крупные госсервисы по регламентам безопасности обязаны выгружать копии сайтов на свои локальные компьютеры или в другие дата-центры. Если у них есть такие свежие копии, они смогут оперативно арендовать серверы у другого провайдера. Но до сих пор ФСИН этого почему-то не сделала. Видимо, у Федеральной службы исполнения наказаний свои представления об оперативности. И наконец, худший вариант (если внешних бэкапов у ФСИН не было, а архивы у Beget сгорели). Когда интернет-магазины снова заработают (неизвестно когда), то будет безвозвратно потеряна история заказов, балансы личных кабинетов и платежи за конец октября-начало ноября. ▪️Масштаб бедствия. АО «Промсервис» контролирует торговлю в колониях и СИЗО преимущественно в Мордовии, Поволжье, Алтайском крае, Кемеровской области, Республике Алтай, обслуживает Северо-Запад страны, Урал – всего более 20 регионов. АО «ГПСУ» (Уисторг) через свои филиалы и торговые отделения отвечает за обеспечение учреждений ФСИН на Урале, в Красноярском и Забайкальском краях, в Иркутской, Новосибирской, Омской областях, в Бурятии, Хакасии и на Дальнем Востоке. Особенно пострадали те заключенные, которые находятся вдали от дома. Прежде всего, украинцы, военные и гражданские (многие из них в мордовских колониях). По понятной причине родственники не могут привезти им сумку с продуктами и всем необходимым. Кроме того, политзаключенных-россиян последнее время намеренно этапируют за тысячи километров от региона проживания. Один из самых ярких примеров такого ФСИН-издевательства: москвич Алексей Горинов отбывает срок в алтайской ИК-10 (г. Рубцовск). Крик о помощи, короткое и максимально точное обращение правозащитников и родственников заключенных – к инженерам Beget и к ФСИН: «Ребята, это уже похоже на катастрофу. Почините скорее, иначе как мы будем людей кормить?»