Вы, возможно, знаете о массированной атаке на нашу инфраструктуру. Инцидент оказался настолько масштабным и скоординированным, что восстановительные работы занимают больше времени, чем мы могли предположить. Тот, кто организовал и скоординировал эту атаку, очень не хочет, чтобы вам была доступна свободная информация.
Мы ценим ваше доверие, поэтому собрали всю информацию о сбое, которой можем поделиться на данный момент, в этом тексте. Техкоманда все еще расследует инцидент, этот текст будет дополняться. Мы обязательно поделимся деталями об атаке, когда восстановим доступ к сервису для всех пользователей и поймем ее причины.
Мы также возместим время недоступности сервиса всем пользователям Amnezia Premium и сообщим об этом отдельно.
Но сначала — самое главное.
Обновление от 8 июня: нашли решение проблемы и уже переводим на него инфраструктуру Amnezia Free и Premium. Чтобы масштабировать его на всех пользователей, нам потребуется еще несколько дней. Восстановление идет поэтапно: для части пользователей доступ вернется постепенно.
Следите за нашими блогом и «Хабром» — в них подробно расскажем об инциденте, когда восстановимся
Обновление от 10 июня: восстановили частичный доступ для нескольких групп пользователей через Францию, Польшу, Швейцарию, США, Германию и Нидерланды. Параллельно с этим, наш сайт подвергся очередной DDoS-атаке
Обновление от 12 июня: практически восстановили инфраструктуру Amnezia Premium и выпустили версию 4.8.18. Обновление устраняет возможность детекции со стороны РКН и доступно на всех ОС. Учтите, что с 14 июня подключиться со старых версий приложения не получится.
Обновите приложение на официальной странице Amnezia VPN
Обновление от 16 июня: бесплатно продлили подписки для пользователей Amnezia Premium. Те, кто оплатили полгода, получили дополнительный месяц, те, что подписывались на год — два месяца. Помимо этого, компенсировали задержки для пользователей, у которых закончилась подписка во время инцидента.
Также выпустили обновление 4.8.19.0 — советуем установить его как можно скорее, поскольку скоро мы прекратим поддержку предыдущих версий.
Это касается в том числе пользователей Amnezia Self-hosted
Обновление от 17 июня: восстановили доступ к 20 локациям для пользователей Amnezia Premium.
Чтобы обновить список локаций, перезагрузите конфигурацию API: нажмите на любую локацию, затем на иконку шестеренки в верхнем углу, затем «Перезагрузить конфигурацию API».
Если обновление API не сработало, сбросьте настройки приложения и заново вставьте ключ: нажмите на иконку шестеренки внизу экрана, затем «Приложение», затем «Сбросить настройки и удалить все данные».
Важно: загружайте обновление из того же источника, откуда устанавливали оригинальное приложение, иначе можете столкнуться с конфликтом версий. Если это все же произошло, переустановите приложение
Обновление от 7 июля: наш сервис вновь атакуют, восстанавливаем работу. Следите за обновлениями в этом материале и нашем Telegram-канале
Обновление от 9 июля: на данном этапе воссстановительных работ мы приостановили выпуск новых файлов конфигураций. Если пользуетесь Amnezia Premium на роутерах, учтите, что созданные ранее профили подключения
Что делать пользователям Amnezia VPN на фоне блокировок сервиса
Мы делаем все возможное, чтобы восстановить ваш доступ к сети в ближайшее время, но большая часть этой работы не дает мгновенных результатов. На этом фоне мы советуем:
- Подождать еще немного. На этой стадии мы локализовали инцидент и занимаемся восстановлением инфраструктуры, но не можем сказать точно, когда закончим работы. Как только это произойдет, сообщим об этом в каналах из следующего пункта.
- Следить за обновлениями, где вам удобно, — в наших Telegram-канале, Discord- и Reddit-сообществах, а также в X (Twitter).
- Если пользуетесь Amnezia Premium, перебрать европейские локации и отследить, работает ли VLESS. Сразу предупреждаем, что гарантий нет, но для части пользователей это работает.
- Обратиться в поддержку — только по вопросам, не связанным с текущим восстановлением сервиса. Мы устраняем проблему на инфраструктурном уровне, поэтому обращение не ускоряют ее решение.
- Telegram-бот для Free — @amnezia_free_support_bot
- Telegram-бот для Premium — @amnezia_premium_support_bot
- Telegram-бот для Self-hosted — @amnezia_support_bot
- Электронная почта — support@amnezia.org
Важно: если вы уже отправили запрос, не создавайте новый тикет — это увеличивает нагрузку на поддержку и замедляет обработку обращений.
Что уже известно об атаке на сервисы Amnezia VPN
- Первые неполадки мы зафиксировали еще 20 мая. Это был первый удар — массированная блокировка наших IP-адресов. Помимо нас проблемы возникли у других VPN-сервисов, наблюдались сбои во всем Рунете. На этом фоне мы сразу продлили подписки Amnezia Premium на две недели.
- В понедельник 1 июня мы детектировали признаки беспрецедентной и организованной DDoS-атаки. Пострадавшую инфраструктуру наших серверов захлестнула волна мусорного трафика, и это усугубило проблемы с доступом к сети для пользователей.
- На момент публикации проблемы на инфраструктурном уровне все еще остались, и команда Amnezia VPN решает их так, чтобы минимизировать возможность таких происшествий в будущем.
Что дальше
Мы благодарны сообществу, которое поддерживает нас в этот трудный момент, а также независимым сми, которые освещают проблему, с которой мы столкнулись.
Мы разрабатываем меры, которые выдержат неизбежные массовые блокировки в будущем. Мы обновляем Ammezia VPN на системном уровне и закладываем фундамент для новых условий, с которыми столкнулись в числе первых как крупный VPN-сервис
Мы будем держать в курсе развития событий. Спасибо.
2 мин
