Ransomware-атака на облачного провайдера IDC Frontier привела к потере журналов мониторинга информационной безопасности сервиса ALSI InterSafe CATS за период с 7 по 13 октября 2026 года. Это сделало невозможным расследование событий, происходивших в это время.
Компания ALSI (Alps System Integration) 15 октября опубликовала пятый официальный отчёт о последствиях отказа инфраструктуры IDCF. В результате инцидента пострадал сервис ALSI InterSafe CATS и связанные OEM-продукты — они используются для корпоративной веб-фильтрации и контроля интернет-активности клиентских устройств.
Из-за атаки на облачную инфраструктуру IDC Frontier административная консоль InterSafe CATS стала недоступна. Часть клиентских программ продолжала работать, но испытывала проблемы с соединением, а в некоторых окружениях функции клиентского мониторинга полностью остановились. ALSI восстановила сервис, перенеся серверы к другому облачному поставщику. Однако выяснилось: часть журналов и отчётов мониторинга ИБ за период с 7 октября примерно до 11:00 13 октября не подлежит восстановлению.
В результате организация потеряла часть доказательств того, что происходило с её устройствами и интернет-активностью во время инцидента. Если в этот период случилось какое-то подозрительное событие, расследовать его с использованием утраченной телеметрии уже невозможно.
Как показывает этот случай, если журналирование и мониторинг критического процесса полностью зависят от той же инфраструктуры, которую они должны контролировать, то катастрофа этой инфраструктуры может уничтожить одновременно работоспособность процесса и доказательства его состояния до, во время и после отказа. Для SOC это означает необходимость проверять не только доступность SIEM или EDR-консоли, но и понимать, где хранятся сырые события, сколько времени они буферизуются и можно ли восстановить историю из независимого источника.