Beget confirme une perte de données clients après une cyberattaque

Les données des VPS peuvent être restaurées à partir des sauvegardes de fichiers, mais les clients n'y ont pas encore accès. Il faut d'abord reconstruire l'infrastructure, puis vérifier que les serveurs ne contiennent ni failles cachées ni logiciels malveillants. Au total, les ingénieurs doivent contrôler à la main plus d'un millier de serveurs.

Ce qui est déjà rétabli

L'hébergement virtuel s'en sort mieux. D'après une estimation préliminaire, près de 100 % des sites hébergés pourront être récupérés, mais la remise en service sans vérification est jugée risquée. Les serveurs dédiés non administrés par Beget ont redémarré le 2 novembre vers 14 h, heure de Moscou. Sur les machines gérées par les équipes de Beget, l'essentiel des données est préservé ; elles sont vérifiées puis relancées progressivement.

Au 3 novembre, plus de 80 % de l'infrastructure de messagerie était rétablie, y compris POP3, IMAP et SMTP. L'interface webmail et les serveurs DNS fonctionnent de nouveau. Un service distinct permet de modifier les enregistrements A, MX et TXT, mais l'accès complet au panneau de contrôle principal n'est pas revenu.

Beget affirme n'avoir détecté aucune tentative de téléchargement ou de modification des données sur les serveurs concernés. Elle recommande tout de même de changer mots de passe, clés d'accès et autres identifiants qui pouvaient s'y trouver. Les perturbations ont commencé le matin du 2 novembre et touché de nombreux sites et services russes. L'entreprise évoquait d'abord un incident complexe sur toutes les couches de son architecture ; elle confirme désormais l'attaque. Aucune date de retour complet à la normale n'est annoncée.