Osegi
Bezpieczeństwo·1 min czytania

Beget traci dane w chmurze po cyberataku na infrastrukturę

Rosyjski dostawca hostingu Beget informuje, że atak z nocy 2 listopada doprowadził do utraty danych w usługach chmurowych. Odtwarzanie trwa, bez ostatecznego terminu.

Rows of data center server racks with engineers working to restore hosting services after a cyberattack.
Zdjęcie: rb.ru

Rosyjski dostawca hostingu Beget poinformował o utracie danych w swojej infrastrukturze chmurowej po cyberataku, do którego doszło w nocy 2 listopada. Według firmy napastnicy przeniknęli do systemu zarządzania i uruchomili skrypty usuwające dane. Specjaliści nadal odtwarzają usługi, a termin zakończenia prac nie jest znany.

Co zostało utracone

Według Begetu w usługach chmurowych VPS, S3 i Kubernetes utracono wszystkie dane. Zachowały się jednak kopie zapasowe plików VPS.

Serwery dedykowane, którymi klienci zarządzają samodzielnie, zostały już przywrócone. Na serwerach administrowanych przez Beget większość danych również się zachowała, ale trwa ich weryfikacja i uruchamianie. Firma odzyskała też kontrolę nad rekordami DNS rosyjskich domen oraz 80% infrastruktury usługi pocztowej.

„Według wstępnych szacunków odzyskaniu podlegają niemal 100% stron, które działały na hostingu wirtualnym” – przekazał Beget.

Ręczna weryfikacja ponad tysiąca serwerów

Aby przywrócić infrastrukturę, specjaliści muszą ręcznie sprawdzić ponad 1 tys. serwerów pod kątem luk w zabezpieczeniach i złośliwych skryptów. Dokładne terminy pełnego przywrócenia usług są nieznane. Firma obiecała, że w ciągu 24 godzin udostępni ograniczony dostęp do panelu zarządzania częścią usług.

Na serwerach z danymi użytkowników nie wykryto prób pobrania ani zmiany informacji. Mimo to Beget zaleca zmianę haseł, kluczy dostępu i innych danych uwierzytelniających, które mogły być przechowywane na serwerach.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:begetcyberattackhostingclouddata lossvps

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →