Osegi
Sécurité·1 min de lecture

Beget : une cyberattaque entraîne une perte de données cloud

L'hébergeur russe Beget fait état d'une perte de données dans son cloud après une cyberattaque survenue dans la nuit du 2 novembre. La restauration se poursuit.

Rows of data center server racks with engineers working to restore hosting services after a cyberattack.
Image: rb.ru

L'hébergeur russe Beget a confirmé une perte de données dans son infrastructure cloud à la suite d'une cyberattaque survenue dans la nuit du 2 novembre. Selon l'entreprise, les assaillants se sont introduits dans le système de gestion et ont lancé des scripts de suppression de données. Les équipes poursuivent la remise en service, sans calendrier précis.

Ce qui a été perdu, ce qui a été préservé

Beget indique que toutes les données ont été perdues dans ses services cloud VPS, S3 et Kubernetes. Les sauvegardes des fichiers VPS ont en revanche été conservées. Les serveurs dédiés que les clients gèrent eux-mêmes sont déjà rétablis. Sur les serveurs administrés par Beget, l'essentiel des données est intact, mais leur vérification et leur redémarrage se poursuivent.

L'entreprise a également repris la gestion des enregistrements DNS des domaines russes et restauré 80 % de l'infrastructure de messagerie. « D'après une première estimation, près de 100 % des sites hébergés sur l'hébergement virtuel pourront être récupérés », précise Beget.

Plus de 1 000 serveurs à contrôler à la main

Les spécialistes doivent vérifier manuellement plus de 1 000 serveurs afin d'y détecter des failles et des scripts malveillants, ce qui explique l'absence de date de fin. Beget s'est engagé à rouvrir sous 24 heures un accès limité au panneau de contrôle pour une partie des services.

Sur les serveurs qui hébergeaient les données des clients, l'entreprise dit n'avoir détecté aucune tentative de téléchargement ni de modification. Elle recommande néanmoins de changer les mots de passe, les clés d'accès et tout autre identifiant susceptible d'y avoir été stocké.

Pour les clients, la priorité est donc de renouveler leurs identifiants et de vérifier leurs propres sauvegardes, surtout s'ils utilisaient le stockage S3 ou Kubernetes, où la perte est totale selon Beget.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:begetcyberattackhostingclouddata lossvps

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →