Osegi
Sicherheit·2 Min. Lesezeit

Beget bestätigt Datenverlust nach Cyberangriff auf die Cloud

Der russische Hoster Beget bestätigt: Angreifer haben VPS, S3-Speicher und Kubernetes-Cluster gelöscht. Dateibackups blieben erhalten, die Wiederherstellung dauert.

Server racks in a data center, symbolizing the cyberattack on Russian hosting provider Beget that destroyed customer cloud data.
Bild: 3DNews - Daily Digital Digest
SUMODialoediviewergiftdetect

Der russische Hosting-Anbieter Beget hat bestätigt, dass ein groß angelegter Cyberangriff Kundendaten in seiner Cloud-Infrastruktur zerstört hat. Laut Unternehmen löschten die Angreifer die Inhalte virtueller Server (VPS), des S3-Objektspeichers und von Kubernetes-Clustern. Auch die binären VPS-Backups gingen verloren, dateibasierte Sicherungen blieben dagegen erhalten.

Ablauf des Angriffs

Nach Angaben von Beget verschafften sich die Täter Zugriff auf die Steuerungsebene der Infrastruktur und führten Skripte zum Löschen der Daten aus. Der Einbruch erfolgte in der Nacht vom 1. auf den 2. November. Wie die Angreifer eindringen konnten, gibt das Unternehmen noch nicht bekannt, da die Untersuchung läuft. Auch CDN- und IP-Adress-Einstellungen gingen verloren.

VPS-Daten lassen sich aus den erhaltenen Dateibackups wiederherstellen, doch Kunden haben darauf noch keinen Zugriff. Zunächst muss die Infrastruktur wieder aufgebaut werden, zudem werden die Server auf versteckte Schwachstellen und Schadsoftware geprüft. Insgesamt müssen Techniker mehr als tausend Server manuell kontrollieren.

Was wieder läuft

Besser sieht es beim virtuellen Hosting aus. Nach vorläufiger Einschätzung des Anbieters lassen sich fast 100 Prozent der dort betriebenen Websites retten; Server ohne vorherige Prüfung wieder in Betrieb zu nehmen, hält man jedoch für unsicher. Dedizierte Server ohne Administration durch Beget liefen am 2. November gegen 14:00 Uhr Moskauer Zeit wieder. Auf Maschinen, die Beget-Spezialisten betreuen, blieb der Großteil der Daten erhalten; sie werden schrittweise geprüft und gestartet.

Bis zum 3. November stellte das Unternehmen über 80 Prozent der E-Mail-Infrastruktur wieder her, einschließlich POP3, IMAP und SMTP. Webmail und DNS-Server arbeiten wieder. Für die Domainverwaltung gibt es einen separaten Dienst, mit dem sich A-, MX- und TXT-Einträge ändern lassen. Der volle Zugang zum Hauptkundenbereich fehlt noch.

Beget zufolge gibt es keine Hinweise auf Download- oder Änderungsversuche an den Nutzerdaten. Kunden sollen dennoch Passwörter, Zugangsschlüssel und weitere Zugangsdaten ändern, die auf betroffenen Systemen liegen konnten. Die Störungen begannen am Morgen des 2. November und trafen zahlreiche russische Websites und Dienste. Zunächst sprach der Anbieter von einem komplexen Vorfall auf allen Architekturebenen, nun bestätigt er den Angriff. Einen Zeitplan für die vollständige Wiederherstellung nennt er nicht.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:begetcyberattackhostingvpsdata losskubernetes

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →