10 ноября 2026 белорусский облачный провайдер ActiveCloud в техническом телеграм-канале сообщил, что с 03:30 его инфраструктура подвергается массовой кибератаке. По словам компании, сбои затронули облачный хостинг E-Cloud в Беларуси, защищённый облачный хостинг E-Cloud Protected, почтовый сервис SmartMail в Беларуси и России, а также официальные сайты ActiveCloud. Компания проверяет, затронуты ли данные клиентов, и обещает сообщить результаты отдельно.
Это уже третий крупный инцидент у хостеров за ноябрь: раньше на сайте разбирали кибератаку на Beget и сбой ESTT. Связь этих случаев официальные источники не устанавливали.
Статья обновлена 12 ноября 2026.
Хронология 10–12 ноября
Время московское, оно совпадает с минским. Основная официальная лента: канал ActiveCloud Tech BY — Cloud. Параллельно короткие сообщения выходят в канале компании и в канале про веб-хостинг.
- С 03:30. По заявлению ActiveCloud, с этого времени инфраструктура подвергается массовой кибератаке.
- 07:42 МСК. Пост t.me/actech_by_cloud/931: зафиксированы нарушения в работе E-Cloud, E-Cloud Protected, SmartMail и официальных сайтов. Инженеры устраняют последствия атаки и восстанавливают сервисы. Компания отдельно пишет, что проверяет, затронуты ли данные клиентов.
- 08:53 МСК. Пост t.me/actech_by_cloud/932: недоступны каналы поддержки, чаты, телефония и тикетная система в разделе «Поддержка» личного кабинета. То же сообщение в 08:54 вышло в канале про хостинг.
- 11:57 МСК. В канале компании инцидент назвали инцидентом информационной безопасности: E-Cloud, ECP и SmartMail недоступны или работают с перебоями, следующее обновление обещали в течение дня.
- 13:11 и 13:26 МСК. Обновление в канале компании и в техническом канале: восстановление сервисов продлится минимум до конца 10 ноября, до этого времени облачные продукты и почта могут быть недоступны. Самостоятельное восстановление данных из бэкапов в этот момент, как пишет компания, технически невозможно.
- 19:00 МСК. Новое обновление статуса в техническом канале, канале компании и канале про хостинг: работы по восстановлению продолжаются, но проблема, по словам компании, носит комплексный характер и потребует больше времени. Новый срок не назван. Виртуальный хостинг при этом остаётся доступным. Клиентов, у которых домен истекает 10–12 ноября и не был оплачен заранее или был оплачен в эти дни, просят сообщить об этом компании. Пока чаты, телефония и тикеты не работают, писать предлагают в комментариях телеграм-канала t.me/activecloud_by.
- 21:06 МСК. В техническом канале и канале компании ActiveCloud сообщила, что почтовая услуга SmartMail в Беларуси снова доступна. Восстановление остальных сервисов продолжается.
- 11 ноября, 08:49 МСК. В канале компании и техническом канале ActiveCloud впервые назвала тип атаки: это ransomware, злоумышленники зашифровали часть облачной инфраструктуры. SmartMail работает, а E-Cloud, ECP и SelfMail пока недоступны. Команда восстанавливала сервисы всю ночь, сейчас поднимают E-Cloud. По итогам проверки, как пишет компания, утечки данных клиентов не было. Стандартные каналы связи по-прежнему не работают, вопросы просят писать в комментариях или персональному менеджеру.
- 11 ноября, 11:52 МСК. Сайт activecloud.by снова открывается, но вместо обычной главной там страница о сбое с состоянием сервисов. E-Cloud и E-Cloud Protected в Беларуси, панель управления услугами и система поддержки пользователей в Беларуси и России пока отмечены статусом «Восстанавливаем». Новости о ходе работ компания по-прежнему публикует в канале @ActiveCloud_by. На ilex.by к этому времени заглушку сняли: главная перенаправляет на страницу входа в систему ilex. Отдельного сообщения о полном восстановлении ilex пока нет.
- 11 ноября, 12:03 МСК. В канале компании ActiveCloud дала временные номера для связи: техническая поддержка +375 44 760-11-33 (с 9:00 до 21:00) и отдел обслуживания +375 44 760-11-88 (с 9:00 до 19:00). Отвечать в комментариях Telegram и через персональных менеджеров тоже продолжают. Вопросы по оплате и продлению услуг компания обещает решить после восстановления биллинга. На странице состояния activecloud.by к этому времени SmartMail отмечен как восстановленный, CloudServer и хостинг работают, а E-Cloud, E-Cloud Protected и SelfMail всё ещё в статусе «Восстанавливаем».
- 11 ноября, 18:54 МСК. В канале компании, а в 19:26 и в техническом канале ActiveCloud впервые назвала ориентир по E-Cloud: в течение 3–4 часов часть клиентов получит доступ к своим проектам, остальным придётся подождать дольше. SelfMail и ECP (E-Cloud Protected) восстанавливают параллельно. В 19:02 в отдельном посте компания предупредила о мошенниках: по техническим вопросам специалисты пишут только с официального аккаунта @ActiveCloud_by_chat. Если кто-то представляется поддержкой с другого аккаунта, данные не передавайте и по ссылкам не переходите.
- 12 ноября, 00:16 МСК. В канале компании и техническом канале ActiveCloud рассказала, на каком этапе восстановление E-Cloud. Кластер управления подняли из резервной копии, панель управления снова работает, сетевая инфраструктура восстановлена. Следующий и главный этап: восстановление клиентских виртуальных машин. Компания признала, что вернуть доступ ко всем проектам получится позже, чем рассчитывали, извинилась за задержку и пообещала работать ночью, а утром 12 ноября дать новое обновление статуса. Обещанный накануне доступ части клиентов за 3–4 часа в этом сообщении не подтверждён.
Что произошло с ilex
На фоне сбоя остановились сервисы белорусской правовой системы ilex, продукт ООО «ЮрСпектр». На главной ilex.by открывается официальное объявление, дата обновления сообщения 10 ноября 2026, 14:30. Команда ilex пишет, что временно недоступны сервисы ilex, портал ilex.Новости и другие продукты компании. Причина этого, как указано в объявлении, кибератака на инфраструктуру интернет-провайдера. Ориентировочный срок восстановления доступа к ilex: до 14:00 11 ноября 2026 года. По срочным вопросам компания просит обращаться к персональному менеджеру или в телеграм-бот горячей линии t.me/urspectr_support_bot.
Провайдера в этом объявлении ilex не называет. Сервис электронного документооборота «ЭДиН» в своём уведомлении от 10 ноября связывает недоступность сервисов ilex с кибератакой на инфраструктуру ActiveCloud и приводит тот же ориентир по сроку, до 14:00 11 ноября 2026 года, со ссылкой на информацию компании ilex. «ЭДиН» предупреждает о возможных задержках при обмене электронными документами с контрагентами, которые используют сервисы ilex, накладные и «ЮрСпектр», и просит дополнительно проверять статус отправленных документов.
Первоначальный ориентир ActiveCloud, восстановление к концу 10 ноября, в 19:00 МСК компания фактически сняла: работы затягиваются, нового срока нет. Виртуальный хостинг, по словам провайдера, работает, а в 21:06 МСК заработала почта SmartMail в Беларуси. Утром 11 ноября компания уточнила, что атака была шифровальщиком (ransomware), утечки данных клиентов проверка не выявила, а E-Cloud, ECP и SelfMail ещё восстанавливают. У ilex был ориентир до 14:00 11 ноября, а к полудню заглушку на ilex.by сняли и главная ведёт на вход в систему. На activecloud.by появилась страница с состоянием сервисов: E-Cloud, E-Cloud Protected и SelfMail ещё восстанавливают, CloudServer и хостинг работают. Для связи компания дала временные телефоны поддержки, а оплату и продление услуг разберут после восстановления биллинга. Если ваши сервисы размещены у этого провайдера, свои копии лучше держать отдельно: сейчас, по словам компании, самостоятельно развернуть данные из бэкапов технически нельзя. Дальнейшие обновления ActiveCloud публикует в своих телеграм-каналах, а статус ilex смотрите на странице ilex.by.
