Osegi
الأمن السيبراني·1 دقائق قراءة

Beget تؤكد فقدان بيانات العملاء بعد هجوم سيبراني على سحابتها

أكدت شركة الاستضافة الروسية Beget أن المهاجمين دمّروا خوادم VPS وتخزين S3 وعناقيد Kubernetes. النسخ الاحتياطية للملفات سليمة لكن الاستعادة ستستغرق وقتاً.

Server racks in a data center, symbolizing the cyberattack on Russian hosting provider Beget that destroyed customer cloud data.
الصورة: 3DNews - Daily Digital Digest

أكدت شركة الاستضافة الروسية Beget فقدان بيانات في بنيتها السحابية إثر هجوم سيبراني واسع النطاق. فقد دمّر المهاجمون محتوى الخوادم الافتراضية VPS ومخزن الكائنات S3 وعناقيد Kubernetes. وضاعت كذلك النسخ الاحتياطية الثنائية (binary) لخوادم VPS، بينما بقيت النسخ الاحتياطية على مستوى الملفات.

تفاصيل الهجوم

وبحسب ممثلي الشركة، وصل المهاجمون إلى طبقة إدارة البنية التحتية وشغّلوا سكربتات لحذف البيانات. وقع الاختراق في ليلة 1 إلى 2 نوفمبر. ولم تكشف الشركة طريقة الاختراق لأن التحقيق لا يزال جارياً. وكانت الأعطال قد بدأت صباح 2 نوفمبر وأثّرت في مواقع وخدمات روسية كثيرة، وتحدثت الشركة في البداية عن حادث مركّب يشمل جميع مستويات البنية دون ذكر الأسباب.

يمكن استعادة بيانات VPS من النسخ الاحتياطية للملفات، لكن العملاء لا يستطيعون الوصول إليها حالياً. فلا بد أولاً من إعادة بناء البنية التحتية وفحص الخوادم بحثاً عن ثغرات خفية وبرمجيات خبيثة. كما فُقدت إعدادات CDN وعناوين IP.

مسار الاستعادة

وضع الاستضافة الافتراضية أخف وطأة، إذ تتوقع الشركة وفق تقديرات أولية استعادة نحو 100% من المواقع. غير أن المهندسين مطالبون بفحص أكثر من ألف خادم يدوياً، لأن إعادة التشغيل دون فحص تُعدّ غير آمنة. وأُعيدت الخوادم المخصصة التي لا تديرها Beget إلى العمل في 2 نوفمبر نحو الساعة 14:00 بتوقيت موسكو. أما الأجهزة التي يديرها مختصو الشركة فحُفظت معظم معلوماتها أيضاً، ويجري فحصها وتشغيلها تدريجياً.

وبحلول 3 نوفمبر استعادت الشركة أكثر من 80% من بنية البريد الإلكتروني، بما في ذلك POP3 وIMAP وSMTP. وعادت واجهة البريد على الويب وخوادم DNS إلى العمل. وأُطلقت خدمة منفصلة لإدارة النطاقات تتيح تعديل سجلات A وMX وTXT. أما لوحة التحكم الرئيسية فلم يعد الوصول الكامل إليها.

وتؤكد Beget أنها لم ترصد على الخوادم التي تضم بيانات المستخدمين أي محاولات لتنزيلها أو تعديلها. ومع ذلك تنصح العملاء بتغيير كلمات المرور ومفاتيح الوصول وبيانات الاعتماد الأخرى التي ربما خُزّنت على الأجهزة المتضررة. ولا يزال موعد الاستعادة الكاملة لجميع الخدمات غير معروف.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:begetcyberattackhostingvpsdata losskubernetes

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →