Osegi
Sicherheit·1 Min. Lesezeit

Beget: Cyberangriff zerstört Daten in der Cloud-Infrastruktur

Der russische Hoster Beget meldet nach einem Cyberangriff in der Nacht zum 2. November Datenverlust in seiner Cloud. Die Wiederherstellung läuft, ein Termin fehlt.

Rows of data center server racks with engineers working to restore hosting services after a cyberattack.
Bild: rb.ru
SUMODialoediviewer

Der russische Hosting-Anbieter Beget hat nach einem Cyberangriff in der Nacht zum 2. November den Verlust von Daten in seiner Cloud-Infrastruktur bestätigt. Laut Unternehmen drangen die Angreifer in das Verwaltungssystem ein und starteten Skripte zum Löschen von Daten. Die Techniker stellen die Dienste weiter wieder her, einen genauen Zeitpunkt für den Abschluss gibt es nicht.

Was verloren ging und was erhalten blieb

In den Cloud-Diensten VPS, S3 und Kubernetes sind nach Angaben von Beget sämtliche Daten verloren. Die Sicherungskopien der VPS-Dateien blieben jedoch erhalten. Dedizierte Server, die Kunden selbst verwalten, sind bereits wiederhergestellt. Auf den von Beget betreuten Servern ist der größte Teil der Daten vorhanden, doch Prüfung und Neustart dauern an.

Zudem hat das Unternehmen die Kontrolle über die DNS-Einträge russischer Domains zurückerlangt und 80 Prozent der E-Mail-Infrastruktur wiederhergestellt. „Nach vorläufiger Einschätzung lassen sich fast 100 Prozent der Websites auf dem virtuellen Hosting wiederherstellen“, erklärte Beget.

Manuelle Prüfung von über 1.000 Servern

Fachleute müssen mehr als 1.000 Server von Hand auf Schwachstellen und Schadskripte untersuchen. Deshalb ist die Gesamtdauer der Wiederherstellung unklar. Binnen 24 Stunden will Beget einen eingeschränkten Zugang zum Kontrollpanel für einen Teil der Dienste bereitstellen.

Auf Servern mit Kundendaten wurden nach Angaben des Unternehmens keine Versuche entdeckt, Informationen herunterzuladen oder zu ändern. Dennoch rät Beget, Passwörter, Zugriffsschlüssel und weitere Zugangsdaten zu ändern, die auf den Servern gespeichert gewesen sein könnten.

Für Kunden heißt das: Zugangsdaten jetzt rotieren und eigene Backups prüfen, insbesondere bei S3-Speicher und Kubernetes-Anwendungen, wo Beget einen vollständigen Datenverlust meldet.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:begetcyberattackhostingclouddata lossvps

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →