Что СБУ искала в дата-центре под вертолетной площадкой Януковича
- Когда к вам приехали представители правоохранительных органов?
- СБУ и ГПУ приехали около восьми утра. На смене находился дежурный первой линии поддержки, у нас начало рабочего дня основного персонала в 10.00. И к тому моменту, как сотрудники начали собираться, правоохранители решили отключать серверы. Они предъявили нашему юристу постановление суда, согласно которому у них такое право было. Какого именно суда я, увы, не знаю. Но дело касается одного из клиентов Паркового. Также насколько я понимаю, у правоохранителей были планы проверить данные некоторых других подозрительных по их мнению компаний, которые также пользовались нашими услугами. Отключали все оборудование - якобы чтобы наверняка лишить доступа ту компанию, за данными которой они приехали.
- Какая это компания?
- Есть предположения, но не думаю, что могу говорить об этом (коммерческий директор Паркового Денис Бурдук утром сообщал, что в судебном решении фигурирует компания Амадеус Ко, экс-владелец Паркового, серверы которой по-прежнему хранятся там, - ред.).
- Все серверы сейчас отключены?
- Все куда хуже. Вполне вероятно, что часть данных утеряна. Если бы систему выключали корректно, силами специалистов, то данные пострадать бы не могли. Но правоохранители действовали довольно непрофессионально в техническом плане, в результате облачная структура датацентра была остановлена, с вероятной потерей консистентности части данных. Все данные сейчас представляют из себя "расчлененку" - они разбиты на фрагменты, при этом неизвестно какие из них принадлежат к одному файлу, а какие к другому. Пока производитель не вынесет свой вердикт, неизвестно, какая часть подлежит восстановлению. В любом случае, восстановить их будет невероятно сложно.
- Чьи это были данные?
- Клиентские. Например, Укрпочты. Сложно сказать, как отнесутся клиенты к такому простою, ведь в наших договорах заложены серьезные штрафные санкции за это. Закладывая их в договоры, мы руководствовались тем, что с технической точки зрения полное отключение оборудования крайне маловероятно - наша инфраструктура построена в соответствии со стандартом Tier III, все оборудование зарезервировано, мы можем проводить замену и обслуживание оборудования без простоя. Даже при пожаре оборудование может продолжать работать.
- Какие-то другие государственные структуры пострадали?
- Пострадали. Намекну: пострадали те структуры, чьи реестры сегодня (вчера - ред.) останавливали свою работу. Также оказалась недоступна система мониторинга и управления лифтовым хозяйством части районов Киева.
- Чем теперь там занимаются сотрудники правоохранительных органов?
- Ждут, пока специалисты попытаются восстановить поврежденные данные.
- Этим занимаются ваши специалисты, или они привлекли своих людей?
- Во-первых, специалистов, которые могут это сделать, в Украине просто нет. Над этим работает вендор. Сейчас этим удаленно занимается ирландский центр поддержки, чуть позже к работе подключится американский центр. Что касается правоохранителей. На территории ЦОД их количество периодически меняется от пяти до десяти человек. Это представители как СБУ, так и прокуратуры. Среди них есть как минимум один эксперт со стороны, как мне кажется, специалист по защите информации. Он пытался предупредить остальных о последствиях такого неаккуратного "отключения", но к его советам не прислушались. К нашим сотрудникам правоохранители относятся достаточно лояльно - вероятно понимают, что без нашей помощи они ничего не смогут сделать.
- Когда дата-центр снова сможет восстановить свою работоспособность? Завтра? Послезавтра?
- Я даже не знаю. Если данные не получится восстановить, то оборудование будет изъято правоохранителями. Тогда данные, хранящиеся на нашем оборудовании, будут утеряны вообще. Однако кто с той стороны сможет заняться восстановлением данных - тоже неизвестно. В Украине таких специалистов, как я сказал, нет. А в том виде, в котором данные хранятся сейчас, они бесполезны для следствия и не могут служить доказательством.
- Есть вероятность того, что это было сделано специально, чтобы уничтожить доказательства?
- Это маловероятно. Все-таки они хотели получить эти файлы, и торопились из-за опасений, что владельцы файлов смогут их удалить. Несмотря на предупреждения, правоохранители, вероятно, считали, что восстановить файлы удастся в краткие сроки.