Хакеры дали GMO срок до полудня. Почему «выдернуть кабель из розетки» — это не отказоустойчивость, а капитуляция

Сегодня, 27 октября 2026 года, в 6:30 утра по Москве, японская IT-корпорация GMO Internet Group оказалась в точке невозврата. Хакеры, взломавшие их облачный сервис для трейдинга (26 739 серверов), выдвинули ультиматум: до полудня заплатить $1 млн, иначе данные клиентов утекут, а на их ПК запустится шифровальщик. GMO платить отказалась. Вместо этого компания попросила клиентов... отключить компьютеры от сети и выдернуть кабели питания. Это честный шаг, чтобы выиграть время. Но для меня, как основателя IT-компании, это публичная демонстрация того, что архитектура не была готова к атаке. Когда бизнес просит клиентов «просто выключить всё», это означает, что периметр рухнул. Где именно сломалась защита 1. Атака перешла с сервера на клиента. Хакеры украли данные для входа в торговые терминалы (MT4/MT5) и теперь угрожают локальным машинам трейдеров. Классический lateral movement. Если бы сеть была сегментирована (принцип Zero Trust), компрометация одного сервиса не привела бы к остановке всей инфраструктуры и угрозе клиентским устройствам. 2. Бэкапы ≠ План на «худший день». Бэкапы спасают от удаления данных, но не от ультиматума «мы опубликуем то, что украли». У бизнеса должен быть заранее прописанный сценарий: как обезличить данные, как отозвать доступы и кто принимает решение об отказе от выкупа (ведь платить нельзя — это спонсирует следующую атаку). 3. Нет удаленного контроля устройств. Просить клиента «выдернуть кабель» — это крайняя мера. В современных системах должна быть возможность централизованно отозвать сессию или изолировать подозрительное устройство на уровне софта, а не уговаривать людей бежать к розетке. Вывод Отказ GMO платить хакерам — это сильный и правильный сигнал рынку. Но отказ от выкупа должен быть подкреплен инженерной готовностью. Отказоустойчивость — это не только резервные серверы. Это архитектура, в которой взлом одного узла не превращается в паралич всей компании. Если ваш план на случай атаки сводится к «выключить и ждать» — у вас нет плана. У вас есть просто пауза перед восстановлением. А что сделает ваша команда в первую минуту после сообщения «ваши данные украдены»? 👇