زیرساخت نوین سیستم پس از یک حادثه امنیتی در حال بازیابی است!
بهدلیل یک حمله سایبری گسترده، بخش بزرگی از سرورها و سیستمهای ذخیرهسازی نوین سیستم (لیمس) از دسترس خارج شدهاند.
تیم فنی نوین سیستم بهصورت مستمر در حال بازیابی گامبهگام زیرساخت است. تمام بهروزرسانیهای رسمی و معتبر درباره روند بازیابی، در همین صفحه و بهترتیب زمانی منتشر میشود.
وضعیت فعلی
وضعیت فعلی بازگردانی سرویسها
آخرین بهروزرسانی: ۱۹ مرداد ۱۴۰۵ - ۱۳:۱۴
فرایند بازگردانی زیرساخت و سرویسها در حال انجام است. به دلیل وجود زیرساخت Active-Active-Passive و بکاپهای Real-Time، بازگردانی اطلاعات مؤسسات دارای این ساختار با اولویت و سرعت بیشتری در حال انجام است و تیم فنی در حال آمادهسازی نهایی سرویس نرمافزار مدیریت لیمس برای این مؤسسات است.
بازگردانی سرویس سایر مؤسسات نیز بهصورت مرحلهای در حال انجام است و با آماده شدن هر بخش، وضعیت دسترسی سرویسها از طریق همین صفحه اطلاعرسانی خواهد شد.
وضعیت سرویسها
پرتال زبان آموز و استاد
خارج از دسترسنوین پیمنت
خارج از دسترسنرمافزار مدیریتی لیمس
در حال بازیابینوین کوییز
خارج از دسترسکلاس آنلاین
خارج از دسترس
روند بازیابی
۱۹ مرداد ۱۴۰۵ساعت ۱۰:۵۸
در حال انجامبازگردانی سریعتر سرویس برای مؤسسات دارای زیرساخت Active-Active-Passive
با توجه به معماری Active-Active-Passive و وجود بکاپهای Real-Time در این زیرساخت، امکان بازیابی اطلاعات و آمادهسازی سرویس برای مؤسساتی که از این ساختار استفاده میکردند، سریعتر فراهم شده است.
در حال حاضر تیم فنی در حال انجام مراحل نهایی بازیابی، بررسی صحت دادهها و آمادهسازی زیرساخت برای راهاندازی مجدد نرمافزار مدیریت LIMS این مؤسسات است و بازگشت سرویس آنها با اولویت در حال انجام است.
فرایند بازیابی و بازگردانی سرویس برای سایر مؤسسات نیز بهصورت مرحلهای ادامه دارد. با پیشرفت عملیات و آماده شدن هر بخش، آخرین وضعیت دسترسی سرویسها از طریق همین صفحه اطلاعرسانی خواهد شد.
۱۹ مرداد ۱۴۰۵ساعت ۰۷:۳۰
در حال انجامآغاز عملیات بازگردانی زیرساخت
پس از انجام بررسیهای نهایی و ارزیابی راهکارهای موجود در جلسات مدیریت حادثه، برنامه اجرایی بازیابی و بازگردانی زیرساخت تدوین و نهایی شد.
در حال حاضر، تیمهای فنی و زیرساخت در حال اجرای این برنامه و اقدامات پیشبینیشده برای بازگرداندن تدریجی سرویسها هستند.
بهروزرسانی بعدی وضعیت، ساعت ۱۲:۰۰ روز دوشنبه ۱۹ مرداد ۱۴۰۵، از طریق همین صفحه منتشر خواهد شد.
۱۹ مرداد ۱۴۰۵ساعت ۰۵:۰۷
تکمیل شددستیابی به راهکارهای مؤثر برای بازیابی اطلاعات
با شناسایی و بهکارگیری برخی روشهای مناسب برای بازیابی و رمزگشایی اطلاعات، نتایج اولیه حاصل شد و بخشی از اطلاعات با موفقیت بازیابی گردید. فرایند بازیابی، صحتسنجی و بررسی سایر بخشهای اطلاعات همچنان ادامه دارد.
تیم فنی و زیرساخت نیز با تلاش مستمر و بهکارگیری تمامی ظرفیتهای موجود، همچنان در حال پیگیری و اجرای راهکارهای لازم برای تکمیل فرایند بازیابی و رفع مشکل است.
۱۹ مرداد ۱۴۰۵ساعت ۰۲:۰۴
تکمیل شدشناسایی و مهار رخداد
فرایند بررسی و بازیابی اطلاعات و زیرساخت توسط تیم فنی و زیرساخت آغاز شد. پس از شناسایی آسیبپذیری و نوع باجافزار، اقدامات مقابله و مهار حمله در دستور کار قرار گرفت و بهصورت همزمان، فرایند آمادهسازی و استقرار سرورهای جدید نیز آغاز شد.
۱۸ مرداد ۱۴۰۵ساعت ۲۳:۱۲
تکمیل شدایزولهسازی زیرساخت
تیم فنی و زیرساخت به صورت فوری اقدامات لازم برای جلوگیری از گسترش حادثه و هرگونه سوءاستفاده بیشتر را انجام داد؛ سرورها و بخشهای درگیر زیرساخت برای رعایت امنیت ایزوله شدند.
۱۸ مرداد ۱۴۰۵ساعت ۲۳:۰۰
تکمیل شدبروز رخداد امنیتی و توقف سرویسها
با دریافت آلرتهای زیرساخت تیم زیرساخت و فنی متوجه وقوع یک حمله باجافزاری و رخداد امنیتی گسترده در زیرساخت نوین سیستم، سرورها و سرویسهای اصلی از دسترس خارج شدند.
نکات مهم
- —بازیابی زیرساخت بهصورت مرحلهای و طبق یک برنامه مشخص انجام میشود.
- —تا پایان فرآیند بازیابی، ممکن است برخی سرویسها بهطور موقت در دسترس نباشند.
- —این صفحه بهمحض دریافت اطلاعات جدید از تیم فنی، بهروزرسانی میشود.
- —لطفاً برای دریافت اطلاعات رسمی و معتبر درباره این حادثه، صرفاً به همین صفحه مراجعه کنید.
