В пожаре, уничтожившем в Южной Корее государственное облако G-Drive, обвинили хакеров

В Южной Корее произошёл крупнейший инцидент в истории национальной IT-инфраструктуры: пожар в дата-центре Национальной службы информационных ресурсов (NIRS) в городе Тэджон полностью уничтожил государственное облако G-Drive, где хранились документы и служебные файлы более 750 тысяч госслужащих. Как сообщает Korea JoongAng Daily, внешних резервных копий у платформы не было - бэкапы хранились в том же здании и сгорели вместе с основными серверами.

Пожар вспыхнул вечером 26 сентября. По данным CNN, возгорание началось в аккумуляторных батареях системы бесперебойного питания, после чего огонь стремительно распространился по машинным залам. Температура внутри помещений превысила 900°C, что сделало невозможным спасение оборудования.

В результате инцидента, по информации The Korea Herald, было выведено из строя 96 государственных информационных систем, а ещё 551 сервис отключили для предотвращения дальнейших повреждений. Под удар попали десятки министерств и ведомств, а также электронные госуслуги и внутренние коммуникационные платформы.

Издание The Korea Herald Business уточняет, что общая ёмкость утраченных данных превышает 850 терабайт. Особенно пострадало Министерство управления персоналом, которое обязывало сотрудников хранить документы исключительно в G-Drive. Теперь часть архивов приходится восстанавливать вручную из локальных копий и почтовых хранилищ.

Через неделю после инцидента, 3 октября, произошёл ещё один пожар - на объекте Lotte IDC в том же Тэджоне. Как сообщает DataCenterDynamics, возгорание также началось в батарейных модулях, но было быстро локализовано. Власти проверяют, связаны ли два инцидента между собой.

Расследование продолжается. По информации The Dong-A Ilbo, арестованы несколько сотрудников NIRS и подрядчиков, отвечавших за обслуживание оборудования. Следователи изучают версию халатности при обращении с аккумуляторными системами, а также проверяют соблюдение протоколов пожарной безопасности.

На фоне катастрофы в сети появилась альтернативная версия произошедшего. В публикации журнала Phrack утверждается, что за инцидентом может стоять кибератака, предположительно связанная с северокорейскими хакерами. Однако официальных подтверждений этой информации нет.

Эксперты называют произошедшее «цифровым Чёрнобылем»: отсутствие внешнего резервирования и зависимость от одного центра хранения превратили локальное возгорание в национальную катастрофу. Правительство Южной Кореи заявило, что проведёт аудит всех государственных дата-центров и внедрит обязательное географическое резервирование данных.