Osegi
सुरक्षा·2 मिनट में पढ़ें

Beget ने साइबर हमले के बाद ग्राहकों का डेटा खोने की पुष्टि की

रूसी होस्टिंग प्रदाता Beget के मुताबिक हमलावरों ने VPS, S3 स्टोरेज और Kubernetes क्लस्टर का डेटा मिटा दिया। फ़ाइल बैकअप बचे हैं, पर सर्वर बहाल होने में समय लगेगा।

Server racks in a data center, symbolizing the cyberattack on Russian hosting provider Beget that destroyed customer cloud data.
छवि: 3DNews - Daily Digital Digest

रूसी होस्टिंग प्रदाता Beget ने पुष्टि की है कि बड़े साइबर हमले में उसके क्लाउड इन्फ्रास्ट्रक्चर का डेटा नष्ट हो गया। कंपनी के अनुसार हमलावरों ने वर्चुअल सर्वर (VPS), ऑब्जेक्ट स्टोरेज S3 और Kubernetes क्लस्टर की सामग्री मिटा दी। VPS की बाइनरी बैकअप प्रतियां भी चली गईं, लेकिन फ़ाइल बैकअप सुरक्षित हैं।

हमला कैसे हुआ

Beget के मुताबिक हमलावर इन्फ्रास्ट्रक्चर के कंट्रोल सर्किट तक पहुंच गए और डेटा हटाने वाली स्क्रिप्ट चलाईं। सेंध 1 से 2 नवंबर की रात लगी। घुसपैठ का तरीका अभी नहीं बताया गया है, क्योंकि जांच जारी है। 2 नवंबर की सुबह से शुरू हुई गड़बड़ी से कई रूसी वेबसाइट और इंटरनेट सेवाएं प्रभावित हुईं। शुरुआत में कंपनी ने कारण बताए बिना सभी स्तरों को छूने वाली जटिल घटना की बात कही थी।

बहाली की स्थिति

VPS का डेटा फ़ाइल बैकअप से लौटाया जा सकता है, मगर ग्राहक अभी उन तक नहीं पहुंच सकते। इसके लिए पहले इन्फ्रास्ट्रक्चर बहाल करना और सर्वरों में छिपी कमज़ोरियों या मैलवेयर की जांच करना ज़रूरी है। CDN और IP पतों की सेटिंग भी खो गई हैं। इंजीनियरों को एक हज़ार से ज़्यादा सर्वर हाथ से जांचने होंगे।

वर्चुअल होस्टिंग की स्थिति अपेक्षाकृत बेहतर है: प्रारंभिक अनुमान है कि लगभग 100% साइट बहाल हो जाएंगी। बिना Beget प्रबंधन वाले डेडिकेटेड सर्वर 2 नवंबर को मॉस्को समय लगभग 14:00 बजे तक चालू हो गए थे। कंपनी के विशेषज्ञों द्वारा संभाली जाने वाली मशीनों पर भी ज़्यादातर जानकारी बची है और उन्हें धीरे-धीरे जांचकर शुरू किया जा रहा है।

3 नवंबर तक मेल सेवा का 80% से ज़्यादा हिस्सा लौट आया, जिसमें POP3, IMAP और SMTP शामिल हैं। मेल का वेब इंटरफ़ेस और DNS सर्वर भी चालू हैं। A, MX और TXT रिकॉर्ड बदलने के लिए अलग सेवा शुरू की गई है, पर मुख्य कंट्रोल पैनल अभी बहाल नहीं हुआ।

ग्राहकों के लिए सलाह

कंपनी का कहना है कि उपयोगकर्ता डेटा वाले सर्वरों पर डाउनलोड या बदलाव की कोशिश के निशान नहीं मिले। फिर भी ग्राहकों को पासवर्ड, एक्सेस की और अन्य क्रेडेंशियल बदलने की सलाह दी गई है। पूरी बहाली की समय-सीमा अभी तय नहीं है।

देखने लायक ऐप्स

SUMO: नंबर पज़ल

सही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।

Dialo: बोलकर भाषाएँ सीखें

AI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।

giftdetect: मिनटों में सही तोहफ़ा

चुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।

टैग:begetcyberattackhostingvpsdata losskubernetes

इसी दिन की और ख़बरें

सभी देखें →

और पढ़ें:: सुरक्षा

सभी देखें →