Gcore - Wiele usług | Szczegóły incydentów łączności – Szczegóły incydentu

Przerwa w świadczeniu usług RCA – 7 kwietnia 2026 r.
Status: Rozwiązany
Okno incydentu: 7 kwietnia 2026 r., godz. 08:00–11:53 UTC

Streszczenie
7 kwietnia 2026 r. nastąpiła przerwa w świadczeniu usług przez Gcore w wyniku szeroko zakrojonego ataku DDoS, którego celem była infrastruktura w jednym z naszych centrów danych.
Atak spowodował niestabilność sieci, która wpłynęła na kilka usług platformy, w tym uwierzytelnianie, interfejs API pamięci masowej, rozliczenia, dostarczanie konfiguracji WAAP, przetwarzanie statystyk rozliczeń CDN i zaawansowane panele statystyk DDoS.
Aby przywrócić dostępność usług, Gcore zainicjował awaryjne przełączenie na zapasowe centrum danych. Większość usług podstawowych została przywrócona w ciągu około 20 minut od momentu przełączenia. Incydent został w pełni rozwiązany o godzinie 11:53 UTC.
Nie utracono żadnych danych klientów. Żaden klient nie został obciążony zbyt wysoką opłatą.

Wpływ na klienta
W okresie trwania incydentu klienci mogli odczuć następujące skutki:

• Interfejs API pamięci masowej : tymczasowa niedostępność lub obniżona wydajność.

• IAM / Uwierzytelnianie : Niepowodzenia uwierzytelniania lub zwiększone opóźnienie.

• Portal rozliczeniowy : Tymczasowa niedostępność. Dane rozliczeniowe pozostały nienaruszone.

• WAAP : Opóźnione dostarczenie konfiguracji do węzłów brzegowych, skutkujące pogorszeniem jakości usług. Niektóre problemy trwały do 10 kwietnia 2026 r., godz. 09:55 UTC.

• Statystyki rozliczeń CDN : Krótki problem z przetwarzaniem statystyk dotyczył około 90 sekund danych z 7 kwietnia, między 10:04 a 10:05:30 UTC. Ten przedział czasowy został wyłączony z obliczeń rozliczeniowych, aby żaden klient nie został obciążony nadpłatą.

• Zaawansowane statystyki DDoS : Panele zaawansowanych statystyk DDoS dla klientów nie wyświetlały danych z części okresu, którego dotyczył problem. Brakujące dane zostały w pełni przywrócone 15 kwietnia 2026 r.

Oś czasu (wszystkie godziny podane są w strefie UTC.)

• 08:00 – Rozpoczął się atak DDoS, który wpłynął na stabilność sieci centrum danych.

• 10:16 – Rozpoczęto awaryjne przełączenie na zapasowe centrum danych.

• 10:26–10:34 – Migracja usług podstawowych do zapasowego centrum danych.

• 10:28 – opublikowano stronę ze statusem zdarzenia.

• 10:30 – Strona statusu została zaktualizowana na Zidentyfikowano.

• 11:13 – Załagodzenie skutków incydentu.

• 11:20 – Strona statusu została zaktualizowana do Monitorowania.

• 11:53 – Strona statusu została zaktualizowana do „Rozwiązane”.

• 8 kwietnia, 10:10 – Klienci zostali powiadomieni, że okres rozliczeniowy, którego dotyczyły statystyki rozliczeń CDN, został wyłączony z rozliczeń.

• 10 kwietnia, 09:55 – Awaria WAAP została całkowicie zażegnana.

• 15 kwietnia – Pełne przywrócenie zaawansowanych danych statystycznych dotyczących ataków DDoS.

Przyczyna główna
Zakłócenie spowodowane zostało atakiem DDoS na infrastrukturę centrum danych na dużą skalę. Atak doprowadził do niestabilności sieci i zakłócił komunikację między kilkoma komponentami platformy. Niektóre usługi wymagały dodatkowych kroków odzyskiwania po początkowym przełączeniu awaryjnym ze względu na zależności i zachowanie odzyskiwania w niestabilnych warunkach sieciowych.

Rezolucja
Firma Gcore zminimalizowała skutki ataku DDoS i przeprowadziła awaryjne przełączenie na zapasowe centrum danych, aby przywrócić dostępność usługi. Wykonano dodatkowe działania naprawcze dla dotkniętych atakiem usług, w tym dostarczenie konfiguracji WAAP, przetwarzanie związane z rozliczeniami oraz przywrócenie zaawansowanych statystyk DDoS. Wszystkie widoczne dla klientów dane zostały przywrócone, tam gdzie było to możliwe, a interwał statystyk rozliczeniowych CDN, którego dotyczył atak, został wyłączony z obliczeń rozliczeniowych.

Środki zapobiegawcze
Aby zmniejszyć prawdopodobieństwo wystąpienia podobnych incydentów i ich skutki, Gcore wprowadza następujące usprawnienia: * Zmniejszenie zależności infrastruktury od współdzielonych komponentów sieciowych w celu ograniczenia zasięgu przyszłych ataków sieciowych.

• Wzmocnienie odporności infrastruktury przesyłania wiadomości.

• Usprawnianie odzyskiwania usług podczas chwilowej niestabilności sieci.

• Dodano szybsze monitorowanie i powiadamianie o lukach w zbiorach danych statystycznych.

• Udoskonalenie logiki ponownego łączenia się z systemem rozliczeniowym w celu skrócenia czasu odzyskiwania w przypadku niestabilności infrastruktury.

• Wdrożenie dodatkowych zabezpieczeń w celu zapobieżenia wpływowi duplikowania danych statystycznych na obliczenia rozliczeniowe.

Aktualny status
Incydent został w pełni rozwiązany. Wszystkie usługi, których dotyczył incydent, zostały przywrócone, a żaden klient nie został obciążony nadmiernymi opłatami w wyniku tego incydentu.

Z przyjemnością informujemy, że poważna awaria w naszym CDN, pamięci masowej, WAAP, systemie DDoS i Portalu Klienta została rozwiązana. Jeśli jednak nadal będą występować jakiekolwiek problemy, prosimy o kontakt z naszym zespołem wsparcia. Z przyjemnością udzielimy Państwu pomocy i dopilnujemy, aby wszelkie dalsze kwestie zostały niezwłocznie rozwiązane. Prześlemy również szczegółową analizę przyczyn źródłowych (RCA), gdy tylko będzie dostępna.

Doceniamy Państwa cierpliwość i zrozumienie w związku z tym incydentem i dziękujemy za współpracę.

Aby uzyskać dalszą pomoc, skontaktuj się z naszym zespołem wsparcia pod adresem support@gcore.com

Z przyjemnością informujemy, że nasz zespół inżynierów wdrożył poprawkę, która rozwiązała poważny problem z awarią CDN, pamięci masowej, WAAP, ochrony przed atakami DDoS i Portalu Klienta. Nadal jednak uważnie monitorujemy sytuację, aby zapewnić stabilne działanie.

Poinformujemy Cię o rozwiązaniu problemu, gdy tylko potwierdzimy, że został on całkowicie rozwiązany.

Nadal pracujemy nad rozwiązaniem tego incydentu. Podczas dochodzenia zidentyfikowaliśmy problemy z usługą hostingową. W tej chwili problem dotyczy wirtualnych serwerów prywatnych i serwerów dedykowanych w Mediolanie, Sydney, Sao Paulo i Nowym Jorku.

Udało nam się zidentyfikować problem i obecnie pracujemy nad wdrożeniem rozwiązania, które usunie poważną awarię w naszym systemie CDN, pamięci masowej, WAAP, systemie DDoS i Portalu Klienta. Doceniamy Państwa cierpliwość i zrozumienie w trakcie prac nad rozwiązaniem problemu. Dziękujemy za dalszą współpracę.