Beget、サイバー攻撃でクラウド顧客データの消失を確認

復旧の状況

VPSはファイルバックアップから復元できる見込みだが、顧客はまだアクセスできない。基盤の再構築に加え、サーバーに潜む脆弱性やマルウェアの検査が必要なためだ。CDNとIPアドレスの設定も失われた。技術者は1000台超のサーバーを手作業で確認する。

仮想ホスティングの被害は比較的軽く、ほぼ100%のサイトを復元できる見通しだ。Begetが管理しない専用サーバーは、2日のモスクワ時間14時ごろに復旧した。同社が管理するマシンも大半のデータが残り、順次検査して再開している。

メールサービスは3日までに8割超が復旧し、POP3、IMAP、SMTPも利用できる。メールのWebインターフェースとDNSサーバーも再開した。A、MX、TXTレコードを変更できる別サービスも用意されたが、メインの管理パネルは未復旧だ。

同社は、ユーザーデータのあるサーバーでダウンロードや改ざんの試みは確認されていないとする。それでも、影響を受けたマシンに保存された可能性のあるパスワードやアクセスキーなどの変更を顧客に勧めている。全面復旧の時期は未定だ。