Для мониторинга:
Технический сбой
27-01-2015(сегодня)
Уважаемые клиенты,
В связи с техническим сбоем, возникшем сегодня утром в системе Panteon-Finance доступ в личные кабинеты временно закрыт для устранения проблем с базой данных и восстановления данных из архивов. Некоторые услуги и сервисы компании так же могут быть временно недоступны. Приносим извинения за доставленные неудобства. О причинах и результатах поиска выхода из сложившейся ситуации сообщим дополнительно. Специалисты Компании Panteon-Finance LTD, прилагают все возможные усилия для скорейшего разрешения ситуации.
С уважением,
Panteon-Finance LTD
27-01-2015
Предварительные причины технического сбоя.
27-01-2015(сегодня)
Уважаемые клиенты, по предварительным данным службы внутренней безопасности компании, серьезная техническая проблема о которой мы писали сегодня в предыдущей новости на сайте, возникла в результате выявленной противоправной деятельности одного из ключевых сотрудников компании. Это не хакерская атака, никаких внешних воздействий на нашу систему не осуществлялось. Технический урон нанесен серьезный, но тем не менее не критичный, все подлежит восстановлению. Была повреждена база и модуль, осуществляющий связь между ПАММ-модулями, финансовым сервером и МТ-4. Более подробная информация будет опубликована в течение дня 28.01.2015.
27-01-2015(сегодня)
Последствия и причины технического сбоя.
28-01-2015 (вчера)
Уважаемые клиенты, как мы уже сообщали ранее, возникла серьезная проблема в результате выявленной противоправной деятельности одного из сотрудников компании, а также осуществленного им вмешательства в работу программного обеспечения с целью его вывода из строя. Сотрудник, имевший доступ к серверной части ресурса, чтобы замести следы своих действий, на всех базах данных (на основной и на резервной, что сразу отразилось и на репликациях) выполнил серию запросов, изменяющих данные (балансы пользователей, суммы в заявках на ввод/вывод, а также в заявках по ПАММ-счетам и агентских начислениях) на случайные величины. Запросы, которые выполнял злоумышленник были найдены в логах одного из серверов (на остальных логи были вычищены). К сожалению, запросы такого характера крайне деструктивны и не позволяют восстановить данные какими-либо простыми операциями. Также были удалены все бэкапы баз данных и изменены рутовые пароли к серверам, что и вызвало задержку с закрытием кабинетов пользователей для устранения проблемы с данными. Сейчас доступы к серверам восстановлены полностью, сервера МТ не пострадали, проблема коснулась только базы данных сайта. Сейчас технические специалисты разрабатывают алгоритм дальнейших действий по восстановлению данных по дополнительным параметрам (логи, избыточные данные в других таблицах, операции на МТ счетах, ПАММ-операции у брокеров-партнеров и т.д.)
Доступ к личным кабинетам открыт, но, к сожалению, как мы уже говорили выше, данные о транзакциях пока восстановить не удалось. В кабинетах, которые были повреждены отключены любые балансовые операции, которые могут еще более запутать восстановление данных. Все заявки на вывод, которые были поданы после сбоя и появления на балансах клиентов необоснованных сумм будут отменены. Те заявки на вывод, которые еще не были обработаны финансовым отделом (т.е. выплачены) и существовали на момент сбоя будут переведены в статус "аудит" и будут заморожены до уточнения суммы, на которую реально подавалась заявка (т.к. история в кабинетах была искажена, а с платежной системы/банка сумма еще не была списана, эти операции восстановить будет достаточно сложно, но это будет сделано по избыточным данным в логах). Технический отдел в беспрерывном режиме занимается восстановлением транзакций на счетах клиентов и постепенно все транзакции будут восстановлены, как и реальный баланс средств в кабинетах. По мере восстановления, кабинеты будут выходить из состояния "аудит" и будут добавляться стандартные функции кабинета.
Еще раз хотим напомнить, что компания продолжает свою деятельность, последствия технического сбоя устраняются, и после их устранения компания войдет в штатный режим работы.
С уважением,
Panteon-Finance LTD
28-01-2015 (вчера)