Gcore - Несколько сервисов | Подробности инцидента с подключением – Детали инцидента

Анализ причин сбоев в предоставлении услуг (RCA) – 7 апреля 2026 г.
Статус: Решено
Период инцидента: 7 апреля 2026 г., 08:00–11:53 UTC

Краткое содержание
7 апреля 2026 года в работе Gcore произошел сбой, вызванный масштабной DDoS-атакой на инфраструктуру одного из наших центров обработки данных.
Атака вызвала нестабильность сети, затронувшую несколько сервисов платформы, включая аутентификацию, API хранилища, выставление счетов, доставку конфигурации WAAP, обработку статистики выставления счетов CDN и расширенные панели статистики DDoS-атак.
Для восстановления доступности сервисов компания Gcore инициировала аварийное переключение на резервный центр обработки данных. Большинство основных сервисов были восстановлены примерно в течение 20 минут после переключения. Инцидент был полностью устранен в 11:53 UTC.
Данные клиентов не были потеряны. С клиентов не взималась излишняя плата.

Влияние на клиентов
В течение периода, когда произошёл инцидент, клиенты могли ощутить следующие последствия:

• API хранилища : Временная недоступность или снижение производительности.

• IAM / Аутентификация : Сбои аутентификации или повышенная задержка.

• Платежный портал : Временно недоступен. Платежные данные остались неизменными.

• WAAP : Задержка доставки конфигурации на периферийные узлы привела к ухудшению качества обслуживания. Некоторые последствия сохранялись до 10 апреля 2026 г., 09:55 UTC.

• Статистика выставления счетов CDN : Кратковременная проблема с обработкой статистики затронула примерно 90 секунд данных 7 апреля в период с 10:04 до 10:05:30 UTC. Этот интервал был исключен из расчетов выставления счетов, чтобы исключить переплату клиентам.

• Расширенная статистика DDoS-атак : На панелях мониторинга расширенной статистики DDoS-атак, доступных клиентам, не отображались данные за часть затронутого периода. Отсутствующие данные были полностью восстановлены 15 апреля 2026 года.

Хронология (все время указано по UTC).

• 08:00 – Началась DDoS-атака, повлиявшая на стабильность сети центра обработки данных.

• 10:16 – Инициировано аварийное переключение на резервный центр обработки данных.

• 10:26–10:34 – Основные сервисы перенесены в резервный центр обработки данных.

• 10:28 – На странице состояния размещена информация об инциденте.

• 10:30 – Страница состояния обновлена до статуса «Идентифицировано».

• 11:13 – Инцидент урегулирован.

• 11:20 – Страница состояния обновлена до «Мониторинг».

• 11:53 – Страница состояния обновлена до «Решено».

• 8 апреля, 10:10 – Клиентам сообщили, что затронутый интервал статистики выставления счетов CDN был исключен из выставления счетов.

• 10 апреля, 09:55 – Проблема с расширенным воздействием WAAP полностью решена.

• 15 апреля – Данные статистики расширенных DDoS-атак полностью восстановлены.

Первопричина
Сбой был вызван масштабной DDoS-атакой на инфраструктуру центра обработки данных. Атака привела к нестабильности сети и нарушила связь между несколькими компонентами платформы. Некоторым сервисам потребовались дополнительные шаги восстановления после первоначального переключения из-за зависимостей и особенностей восстановления в условиях нестабильной сети.

Разрешение
Компания Gcore нейтрализовала DDoS-атаку и выполнила экстренное переключение на резервный центр обработки данных для восстановления доступности сервисов. Были предприняты дополнительные действия по восстановлению затронутых сервисов, включая доставку конфигурации WAAP, обработку данных, связанных с выставлением счетов, и восстановление статистики DDoS-атак. Все доступные клиентам данные были восстановлены там, где это применимо, а интервал статистики выставления счетов CDN был исключен из расчетов по выставлению счетов.

Профилактические меры
Для снижения вероятности и последствий подобных инцидентов компания Gcore внедряет следующие улучшения: * Снижение зависимости инфраструктуры от общих сетевых компонентов для ограничения радиуса поражения будущих сетевых атак.

• Повышение устойчивости инфраструктуры обмена сообщениями.

• Улучшение процесса восстановления работы сервисов во время временной нестабильности сети.

• Внедрение более оперативного мониторинга и оповещения о пробелах в сборе статистических данных.

• Улучшение логики повторного подключения биллинговой системы для сокращения времени восстановления в условиях нестабильности инфраструктуры.

• Внедрение дополнительных мер защиты для предотвращения влияния дублирующихся статистических данных на расчеты по выставлению счетов.

Текущий статус
Данный инцидент полностью урегулирован. Все затронутые услуги восстановлены, и ни один клиент не был оштрафован в результате инцидента.

Мы рады сообщить вам, что крупный сбой в нашей сети CDN, хранилище данных, WAAP, защита от DDoS-атак и клиентский портал устранены. Однако, если у вас сохранятся какие-либо проблемы, пожалуйста, не стесняйтесь обращаться в нашу службу поддержки. Наша команда с удовольствием поможет вам и обеспечит оперативное решение любых дальнейших проблем. Мы также предоставим подробный анализ первопричин (RCA), как только он станет доступен.

Мы ценим ваше терпение и понимание на протяжении всего инцидента и благодарим вас за сотрудничество.

Для получения дополнительной помощи, пожалуйста, свяжитесь с нашей службой поддержки по адресу support@gcore.com.

Мы рады сообщить вам, что наша инженерная команда внедрила исправление для устранения масштабного сбоя в работе нашей CDN, хранилища данных, WAAP, защиты от DDoS-атак и клиентского портала. Однако мы продолжаем внимательно следить за ситуацией, чтобы обеспечить стабильную работу.

Мы сообщим вам о результатах, как только подтвердим полное устранение проблемы.

Мы продолжаем работать над устранением этой проблемы. В ходе расследования мы выявили неполадки в работе хостинг-сервиса. В настоящий момент затронуты виртуальные частные и выделенные серверы в Милане, Сиднее, Сан-Паулу и Нью-Йорке.

Мы успешно выявили проблему и в настоящее время работаем над внедрением исправления для устранения масштабного сбоя в нашей сети CDN, хранилище данных, WAAP, защите от DDoS-атак и клиентском портале. Мы ценим ваше терпение и понимание, пока мы работаем над решением проблемы. Благодарим вас за дальнейшее сотрудничество.