После 15 лет в е-ком логистике детективы как жанр в принципе стали не интересны 🤦‍♂️😅

UPD. Охренеть! Задумался и пересчитал — реально 15 лет в этом бизнесе 😭

И снова понедельник 🥰

К повседневному мошенничеству я привык. Нападки нехороших человек на свой банковский счёт готов отражать 24/7. Другое дело — кибер-мошенничество. Я жил в уверенности, что сервера Добропост защищены, данные в безопасности, мы молодцы и всё такое. Тогда я ещё не знал, что самое слабое звено в безопасности – сам человек и его фактор.

Ситуация произошла год назад. В личных сообщениях меня спросили, как мы в Добропост относимся к багбаунти. А мы багбаунти уважаем и вознаграждаем различными плюшками. Мой собеседник оказался не из числа индейцев и на плюшки не вёлся, сходу потребовал 1000$ за найденный эксплойт. Мол, дыра в безопасности серьёзная, есть возможность слить базу данных, в т.ч. логины и пароли, вот вам парочка примеров данных, сами проверьте. И скидывает несколько имейлов и паролей, которые действительно логинятся в Добропост под действующими аккаунтами разных реальных людей. Как убедитесь, денежки вот сюда переводите – сразу покажем, где и что подлатать следует. И, вообще-то, тыща – цена очень лояльная, сами Добропостом пользуемся и наживаться на любимом сервисе не хотим.

Параллельно примерно в эти же дни конкуренты сбрасывают пароли всем своим пользователям, ссылаясь на соображения безопасности. Взвесив все за и против, принимаем решение согласиться на условия. Переводим деньги. Наши больше-не-уважаемые-партнёры исчезают через 5 минут вместе с чатом.

Смекалка скамеров: 8/10
Смекалка Серёжи: 2/10

С одной стороны, обидно чувствовать себя мамонтом. С другой, где-то глубоко внутри я был рад, что ничего на самом деле взломано-то и не было. Решение задачки оказалось весьма банальным. По крайней мере, задним числом кажется именно так.

С меня бутылка фирменного лимончелло, если в комментах угадаете, что произошло на самом деле 😊

Я и проблемы яндекса последние сутки 👋

А пока базы данных в срочном порядке мигрируются на другие сервера, разбавьте сложное утро пятницы положительными эмоциями, посмотрев других финалистов конкурса фотографий The Nikon Comedy Wildlife Awards 2026

Обновление статуса на 21:00 МСК

✅ Работа личного кабинета и приложений восстановлена
✅ Работа складской программы восстановлена
✅ Работа службы поддержки восстановлена
✅ Работа программы ПВЗ ДП восстановлена

⏳ Фотоотчёты и другие картинки с вечера переносятся на новый сервер. По нашим оценкам, закончим эту часть миграции завтра к обеду.

⚠️ Если приложение или личный кабинет не загружаются, попробуйте повторить попытку с включённым VPN. Это временное решение, но я посчитал, что это меньшее из зол по сравнению с риском потерять все данные 🙂

Планы на завтра, понедельник, 12 октября:
— убедиться в полном восстановлении всех процессов Добропост;
— актуализировать на новом сервере товары и посылки, которые были обработаны за 20 минут между последним бэкапом и отключением серверов Яндекса;
— собрать у клиентов обратную связь и решить проблемы, которые мы могли не заметить и упустить сегодня.

❤️❤️ Отдельно благодарю всю команду Добропост! Сегодняшняя проблема застала меня спящим. Пока я просыпался и собирался, вы, несмотря на выходной день, не растерялись, оперативно отреагировали на вызов и спокойно решали один вопрос за другим: от IT-отдела до склада и службы поддержки. Вы крутые!😉

Статус на 23:00 МСК

Дополнения к предыдущему статусу в 21:00:

✅Пополнение счета выкупа в юанях восстановлено и работает без сбоев
⏳Пополнение счета доставки в рублях работает, но деньги на баланс в личном кабинете зачисляются с длительной задержкой, будем решать с поддержкой банка с утра
❎Не успели восстановить сервис рассылки новостей и пуш-уведомлений, поэтому все обновления пока публикуем в каналах Телеграмм и Мах.

🔔Если вы нашли проблему в работе личного кабинета или приложения, присылайте видео ошибки мне в личные сообщения — @sserbin

Статус на 11:00 МСК

Короткое резюме: сервис подняли, улучшаем стабильность.

✅Все складские процессы запущены и работают, но пока медленней, чем обычно
✅С утра актуализировали на новом сервере товары и посылки, которые были обработаны за 20 минут между последним бэкапом и отключением серверов Яндекса
✅Восстановили сервис рассылки новостей и пуш-уведомлений
✅Логистические процессы по всем маршрутам (авиа, авто, сдача в тк) работают в штатном режиме

⏳Пополнение счета доставки в рублях все еще работает не полностью: видим ваши платежи в банке, но пока не получаем эти данные к себе на сервер.
⏳Статусы с таможни пока не приходят — брокер восстанавливает свою инфраструктуру

⚠️Личный кабинет и приложения Добропост у части клиентов могут работать нестабильно: выдавать ошибки или долго загружать информацию. В этой части работа тоже ведется.

Все обновления по прежнему публикуем в каналах Телеграмм и Мах.