Beget confirma la pérdida de datos de clientes tras un ciberataque
El proveedor ruso Beget admite que los atacantes borraron servidores VPS, almacenamiento S3 y clústeres de Kubernetes. Las copias de archivos se conservan.
SUMO· el puzle de números
Dialo· aprende idiomas hablando
ediviewer· lee archivos EDI como documentos
giftdetect· el regalo adecuado en minutosEl proveedor de alojamiento ruso Beget ha confirmado que un ciberataque a gran escala destruyó datos de clientes en su infraestructura en la nube. Según la compañía, los atacantes borraron el contenido de los servidores virtuales (VPS), del almacenamiento de objetos S3 y de los clústeres de Kubernetes. Las copias de seguridad binarias de los VPS también se perdieron, aunque se conservan las copias a nivel de archivo.
Cómo ocurrió el ataque
Beget explica que los intrusos accedieron al plano de control de su infraestructura y ejecutaron scripts para eliminar datos. La intrusión se produjo en la noche del 1 al 2 de noviembre. La empresa no revela cómo lograron entrar, ya que la investigación sigue en curso. Además, se perdieron los ajustes de CDN y de direcciones IP.
Los datos de los VPS pueden recuperarse a partir de las copias de archivos, pero los clientes aún no pueden acceder a ellas. Primero hay que restaurar la infraestructura y comprobar que los servidores no tengan vulnerabilidades ocultas ni software malicioso. En total, los ingenieros deben revisar manualmente más de mil servidores.
Qué se ha recuperado
El alojamiento virtual salió mejor parado. Según la estimación preliminar del proveedor, casi el 100 % de los sitios podrá recuperarse, aunque devolver los servidores a producción sin revisarlos se considera inseguro. Los servidores dedicados sin administración de Beget volvieron a funcionar el 2 de noviembre, hacia las 14:00 (hora de Moscú). En las máquinas gestionadas por sus especialistas se conservó la mayor parte de la información y se están revisando y activando poco a poco.
A 3 de noviembre, la empresa había restablecido más del 80 % de la infraestructura de correo, incluidos POP3, IMAP y SMTP. La interfaz web del correo y los servidores DNS vuelven a funcionar. Hay un servicio aparte para gestionar dominios que permite cambiar registros A, MX y TXT, pero el acceso completo al panel de control principal sigue sin restablecerse.
Beget asegura que no ha detectado intentos de descarga ni de modificación de datos en los servidores con información de usuarios. Aun así, recomienda cambiar contraseñas, claves de acceso y otras credenciales que pudieran estar en las máquinas afectadas. Las caídas comenzaron la mañana del 2 de noviembre y afectaron a numerosos sitios y servicios rusos. La compañía habló primero de un incidente complejo en todas las capas de su arquitectura; ahora confirma el ataque. No hay plazo para la recuperación total.
Apps que merecen la pena
SUMO: el puzle de númerosToca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.
Dialo: aprende idiomas hablandoConversa con un compañero de IA; cada frase vuelve corregida y explicada en tu idioma. 9 idiomas, de A1 a C2.
ediviewer: lee archivos EDI como documentosAbre mensajes EDIFACT y X12, cada segmento explicado, conversión a JSON/XML, exportación a PDF y Excel. Funciona en local, sin subir nada.
giftdetect: el regalo adecuado en minutosElige para quién es, la ocasión y su personalidad. El buscador lee las descripciones de tiendas locales y ordena lo que encaja. Gratis, sin registro.
Más de este día
Ver todas →
Hackean los congeladores del servicio de sangre francés: 110 °C
MONITORAPP lanza AILabs v6.0 con búsqueda de amenazas por chat IA
SK Telecom impulsa sus centros de datos de IA con SK Hyper y Horizon
