19 октября 2026 года TeamUpdraft сообщил о несанкционированном доступе к своему сайту, выявленном за выходные 17–18 октября. В обновлённом уведомлении от 23 октября поставщик уточнил действия для клиентов. Для бизнеса важен не только вопрос защиты аккаунта: после отзыва подключений нужно убедиться, что резервные копии снова доходят до нужного хранилища.
Основание материала — официальное уведомление TeamUpdraft. Не стоит автоматически считать любой сайт с UpdraftPlus заражённым. Сначала необходимо выяснить используемые продукты и подключения, затем поручить проверку ответственному специалисту.
Какие различия важно сохранить
- UpdraftCentral. Поставщик сообщил об отзыве старых ключей подключения через UpdraftPlus 1.26.13 и 2.26.13. Это связано с удалённым управлением сайтами.
- UpdraftVault. Подключения были отключены; отправка новых копий в Vault требует восстановления связи.
- Самостоятельно размещённый UpdraftCentral. По сообщению поставщика, он не затронут.
- Бесплатный UpdraftPlus без аккаунта TeamUpdraft. Для этой группы поставщик не требует специальных действий, рекомендуя поддерживать актуальность плагина.
Названия похожи, но обозначают разные части обслуживания. Попросите подрядчика перечислить, что фактически используется на вашем сайте. Ответ «резервирование настроено» недостаточен: нужны место хранения, дата последней успешной отправки и состояние подключения.
Что запросить у ответственного за поддержку
Начните с короткой инвентаризации. Какие сайты компании были подключены к сервисам поставщика? Кто владеет аккаунтом и получает предупреждения? Какая версия установлена сейчас и применены ли меры из уведомления? Проверять нужно все рабочие домены, а не только сайт, которым вы пользуетесь каждый день.
Далее попросите результат проверки подозрительных пользователей, неизвестных плагинов и необычной активности. Поставщик отдельно призывает пользователей Premium проверить сайты даже при отсутствии сознательного использования UpdraftCentral. Это рекомендация проверить состояние, а не доказательство взлома каждого сайта.
Подтверждение обновления плагина и заключение о состоянии сайта — разные результаты. В отчёте полезно видеть оба, а также перечень того, что специалист не смог проверить.
Почему зелёной отметки возле копии мало
Для владельца бизнеса резервирование работает тогда, когда есть пригодная копия в согласованном месте и понятный путь восстановления. Попросите показать не только завершение задания на сайте, но и наличие свежего комплекта в хранилище после восстановления подключения.
Уточните, включает ли комплект файлы и базу данных, за какой момент он сделан и кто может получить к нему доступ. Проверку восстановления поручают специалисту на отдельной среде. Рабочий сайт с текущими заказами не подходит для демонстрационного восстановления.
Если резервирование было прервано, согласуйте создание актуальной копии и дальнейшее наблюдение за отправкой. Не удаляйте прежние копии только ради порядка: при расследовании могут понадобиться разные точки восстановления.
Как согласовать дополнительные работы
Попросите разделить возобновление резервирования, проверку безопасности и возможное восстановление после обнаруженного вмешательства. У этих задач разные основания и объём. Нельзя заранее назначить одинаковую очистку всем сайтам лишь по названию установленного плагина.
В предложении должны быть понятны исполнитель, необходимые доступы, ожидаемый результат и порядок согласования расширения работ. Если найдены подозрительные изменения, запросите их описание и следующий план до вмешательства. Решение о возврате к старой копии должно учитывать новые обращения, заказы и другие данные бизнеса.
Когда можно закрыть задачу
- Определены используемые сервисы и ответственный за аккаунт.
- Проверены меры, указанные поставщиком для вашей группы пользователей.
- Получен результат проверки сайта с описанием ограничений.
- Подтверждена доставка свежих копий в нужное хранилище.
- Назначен получатель дальнейших уведомлений о сбоях.
Эта новость показывает, почему сопровождение нельзя свести к установке обновлений. Компания должна знать, кто контролирует удалённые подключения и что происходит с резервными копиями после изменения доступа. Понятный отчёт о проверке здесь полезнее общего обещания «всё защищено».
