सुरक्षा3 नव॰ 2026, 7:43 pm UTC·2 मिनट में पढ़ें

Beget पर साइबर हमला: क्लाउड का सारा डेटा और बैकअप मिटे

रूसी होस्टिंग प्रदाता Beget के अनुसार हमलावर कंट्रोल लेयर तक पहुंचे और वाइपिंग स्क्रिप्ट चलाईं। VPS, S3 और Kubernetes का पूरा डेटा नष्ट हो गया।

Rows of data center server racks with warning lights, illustrating a hosting provider hit by a destructive cyberattack. — छवि: Хабр

रूसी होस्टिंग कंपनी Beget ने पुष्टि की है कि 1 से 2 नवंबर 2026 की रात उसके IT इन्फ्रास्ट्रक्चर पर साइबर हमला हुआ। कंपनी के मुताबिक हमलावरों ने पूरी आर्किटेक्चर के कंट्रोल लेयर तक पहुंच बनाई और उसके बाद डेटा मिटाने वाली स्क्रिप्ट चलाईं। क्लाउड इन्फ्रास्ट्रक्चर यानी VPS, S3 और Kubernetes का सारा डेटा नष्ट हो गया है।

क्या बचा, क्या गया

VPS के फ़ाइल बैकअप सुरक्षित हैं, लेकिन VPS के बाइनरी बैकअप पूरी तरह खो गए हैं। CDN और IP की सेटिंग्स भी नहीं बचीं। कंपनी का कहना है कि वह इस डेटा को वापस पाने के तरीके खोज रही है। फ़ाइल बैकअप फ़िलहाल उपयोगकर्ताओं को नहीं दिए जा सकते, क्योंकि हर सर्वर को छिपी कमज़ोरियों और दुर्भावनापूर्ण स्क्रिप्ट के लिए हाथ से जांचना पड़ रहा है। इसके लिए 1,000 से ज़्यादा सर्वर देखने होंगे।

वर्चुअल होस्टिंग पर चल रही लगभग 100% साइटें शुरुआती अनुमान के मुताबिक बहाल की जा सकेंगी। जिन डेडिकेटेड सर्वरों का प्रशासन Beget नहीं करता, वे चालू हो चुके हैं। Beget-प्रबंधित सर्वरों पर ज़्यादातर डेटा बचा है और जांच जारी है।

सेवाओं की बहाली

.ru, .рф और .su ज़ोन में Beget पर पंजीकृत और Beget के DNS सर्वरों से जुड़े डोमेन के लिए A, MX और TXT रिकॉर्ड बदलने की सुविधा फिर चालू है। यह अभी अलग पेज domains.beget.ru से हो सकता है। अंतरराष्ट्रीय डोमेन पर काम जारी है। कंपनी के अनुसार ईमेल सेवा का 80% ढांचा बहाल हो चुका है और पूरी सेवा करीब 10 घंटे में लौटने की उम्मीद है। रूस के इंटरनेट समन्वय केंद्र से सहमति बनी है कि जिन .ru/.рф/.su डोमेन की डेलीगेशन अवधि खत्म हो रही है, उन्हें डेलीगेशन से नहीं हटाया जाएगा।

कंपनी ने 24 घंटे में कुछ सेवाओं के लिए सीमित कंट्रोल पैनल देने की बात कही है। उसका कहना है कि जिन सर्वरों पर उपयोगकर्ता डेटा था, वहां डेटा डाउनलोड या बदलने की कोशिश के संकेत नहीं मिले हैं। फिर भी उपयोगकर्ताओं को सलाह दी गई है कि सर्वरों पर संग्रहीत सभी पासवर्ड, एक्सेस की और अन्य क्रेडेंशियल बदल लें। जांच को नुकसान न पहुंचे, इसलिए कंपनी ने हमले का पूरा ब्योरा साझा नहीं किया है। उसने फ़ोर्स मेज्यूर की घोषणा की है।