Платформа Yandex Cloud предупредила о возможных попытках мошенничества от ее имени на фоне ударов ВСУ по дата-центрам «Яндекса».
Компания перечислила вероятные сценарии фишинговых атак. Среди наиболее частых сценариев, говорится в сообщении технической службы, такие сценарии, как блокировка аккаунта из-за сбоя, повреждение данных, указание реквизитов для компенсации за простой, а также “срочная миграция” и требование открыть вложенный файл.
“Мы никогда не просим по электронной почте пароли, коды 2FA, API-ключи, реквизиты карт и удалённый доступ”, – подчеркивается в сообщении технической службы компании.
Yandex Cloud рекомендовали проверять домен отправителя – реальный адрес должен быть на домене @yandex.cloud.
Также компания призывает обращать внимание на искусственно создаваемую срочность. Так, фразы по типу «подтвердите за 24 часа» — явный признак атаки.
Яндекс призвал с осторожностью относиться к прикрепленным файлам, особенно с расширением .exe, .js, .zip с паролем и .docm. Такие файлы открывать не стоит. В отношении ссылок рекомендован следующим алгоритм: “навести курсор до того, как кликнуть; HTTPS ≠ безопасность; вместо перехода по кнопке в письме откройте сайт вручную”.
Yandex Cloud рекомендует проверять статус компонентов платформы только на статус‑борде и в консоли, а также не реагировать на подозрительные письма.
Первая атака беспилотников ВСУ на дата-центр «Яндекса» произошла восьмого октября – под удар попал центр в Сасове Рязанской области. Пожар повредил часть инфраструктуры «Яндекса», пользователи отметили первые нарушения работы сервисов.
На следующий день под удар попал центр обработки данных в Калуге, были выведены несколько модулей из строя. После этого Яндекс выпустил официальное заявление, в котором назвал дата-центры «железным сердцем», без которого сервисы, привычные для миллионов россиян, не могут работать. Также «Яндекс» внес изменения в пользовательское соглашение, добавив пункт, который освобождает стороны от ответственности за неисполнение обязательств при наступлении обстоятельств непреодолимой силы. 11 октября БПЛА ВСУ ударили по дата-центру во Владимире, его работа полностью остановлена.
Из-за сбоев дата-центров Яндекса произошли сбои в работе ряда других российских компаний – в частности, таких крупных, как Циан, Авиасейлс, Аптека.ру; Делимобиль.
