الأمن السيبراني03‏/11‏/2026، 7:43 م UTC·1 دقائق قراءة

Beget تؤكد تعرضها لهجوم إلكتروني أدى إلى فقدان بيانات السحابة

أعلنت مزودة الاستضافة الروسية Beget أن المهاجمين وصلوا إلى طبقة التحكم وشغّلوا سكربتات مسح، ما أدى إلى فقدان كل بيانات السحابة في VPS وS3 وKubernetes.

Rows of data center server racks with warning lights, illustrating a hosting provider hit by a destructive cyberattack. — الصورة: Хабр

SUMO

Dialo

ediviewer

أكدت شركة الاستضافة الروسية Beget أن بنيتها التحتية تعرضت لهجوم إلكتروني في ليلة 1–2 نوفمبر 2026. وبحسب الشركة، حصل المهاجمون على صلاحية الوصول إلى طبقة التحكم في البنية بأكملها، ثم شغّلوا سكربتات تقوم بتصفير البيانات. وأعلنت الشركة حالة القوة القاهرة.

وكانت البنية السحابية الأكثر تضررًا، إذ فُقدت جميع البيانات في خدمات VPS وS3 وKubernetes، كما ضاعت إعدادات CDN وعناوين IP. وفُقدت النسخ الاحتياطية الثنائية لخوادم VPS بالكامل، لكن النسخ الاحتياطية على مستوى الملفات سلمت، ويمكن استعادة البيانات منها.

ما الذي عاد للعمل

عادت الخوادم المخصصة التي يديرها العملاء بأنفسهم إلى العمل في 2 نوفمبر قرابة الساعة 14:00. أما الخوادم التي تديرها Beget فقد بقي معظم بياناتها سليمًا، ولا تزال عمليات الفحص جارية. وبالنسبة إلى النطاقات في مناطق ru وрф وsu المرتبطة بخوادم DNS التابعة للشركة، يمكن الآن تغيير سجلات A وMX وTXT وتوجيه النطاقات إلى عناوين أخرى. كما أُعيد نحو 80% من بنية خدمة البريد، ويُتوقع تشغيلها بالكامل خلال 10 ساعات.

واتفقت الشركة مع مركز تنسيق الإنترنت الروسي على ألا تُلغى تفويضات النطاقات في المناطق الثلاث التي توشك مدة تفويضها على الانتهاء. ولا يزال العمل جاريًا على النطاقات الدولية.

لماذا ستستغرق الاستعادة وقتًا

النسخ الاحتياطية للملفات الخاصة بكامل الاستضافة والسحابة محفوظة، لكن لا يمكن إتاحتها الآن، لأن كل خادم من أكثر من 1000 خادم يحتاج إلى فحص يدوي بحثًا عن ثغرات خفية وسكربتات خبيثة. وتشير التقديرات الأولية إلى إمكان استعادة نحو 100% من المواقع على الاستضافة الافتراضية. ووعدت الشركة بتوفير واجهة محدودة للوحة التحكم خلال 24 ساعة.

وبحسب البيانات المتاحة، لم تُسجَّل محاولات لتنزيل بيانات المستخدمين أو تعديلها على الخوادم التي تحتويها. ومع ذلك توصي الشركة بتغيير كلمات المرور ومفاتيح الوصول وأي بيانات اعتماد ربما كانت مخزنة على الخوادم. ولا تكشف Beget تفاصيل الهجوم حرصًا على التحقيق وعلى إعادة التشغيل الآمن، فيما يعمل فريق DevOps على مدار الساعة.