Yandex Cloud предупредила о фишинге на фоне сбоев сервисов «Яндекса»

Yandex Cloud опубликовала рекомендации для пользователей и инженеров после перебоев в работе сервисов «Яндекса». Компания отдельно предупредила о возможных фишинговых атаках, которые могут использовать ситуацию со сбоем как предлог для кражи данных.

Сбои начались после того, как дата-центр «Яндекса» во Владимире полностью остановил работу в результате атаки беспилотников. Проблемы затронули, в частности, сервисы такси и заказа еды, умные устройства и другие продукты компании. К середине дня их работа начала восстанавливаться, а вечером «Яндекс» подтвердил восстановление сервисов.

Как мошенники используют сбой

По данным Yandex Cloud, злоумышленники могут рассылать письма о якобы повреждённых данных, блокировке аккаунта или необходимости срочной миграции. Среди возможных предлогов также называются предложения получить компенсацию за простой в обмен на банковские реквизиты.

Компания напоминает, что «Яндекс» не запрашивает по электронной почте пароли, данные банковских карт и удалённый доступ к аккаунтам. При проверке подозрительного сообщения рекомендуется обратить внимание на домен отправителя, адреса ссылок, требование действовать срочно и наличие вложений.

Если пользователь уже передал свои данные, ему советуют сменить пароль, завершить все активные сессии и проверить правила автоматической пересылки почты. О случившемся необходимо сообщить в службу поддержки через консоль.

Изменения для клиентов облачной платформы

IT-специалистов также предупредили, что при ограниченном режиме работы платформы создание новых ресурсов в облачной инфраструктуре может быть временно ограничено.

Ресурсы, которые стали недоступны из-за сбоя, не тарифицируются, поэтому списаний за них не будет. Пополнение баланса временно приостановлено. При этом для действующих клиентов достижение нулевого баланса не должно привести к остановке уже работающих ресурсов.