Osegi
Bezpieczeństwo·1 min czytania

Beget potwierdza utratę danych klientów po cyberataku na chmurę

Rosyjski dostawca hostingu Beget przyznaje, że atakujący skasowali serwery VPS, magazyn S3 i klastry Kubernetes. Kopie plikowe ocalały, ale odzyskiwanie potrwa.

Server racks in a data center, symbolizing the cyberattack on Russian hosting provider Beget that destroyed customer cloud data.
Zdjęcie: 3DNews - Daily Digital Digest
SUMODialoediviewergiftdetect

Rosyjski dostawca hostingu Beget potwierdził utratę danych w swojej infrastrukturze chmurowej po zakrojonym na szeroką skalę cyberataku. Napastnicy zniszczyli zawartość serwerów wirtualnych VPS, magazynu obiektowego S3 oraz klastrów Kubernetes. Binarne kopie zapasowe VPS również przepadły, ale kopie plikowe zachowały się.

Jak przebiegł atak

Według przedstawicieli firmy włamywacze uzyskali dostęp do warstwy zarządzającej infrastrukturą i uruchomili skrypty usuwające dane. Do włamania doszło w nocy z 1 na 2 listopada. Sposób wejścia do systemów nie został ujawniony, bo śledztwo trwa. Awarie, które w poniedziałek rano dotknęły wiele rosyjskich stron i usług, początkowo opisywano jako złożony incydent obejmujący wszystkie warstwy architektury, bez podania przyczyn.

Dane z serwerów VPS można odtworzyć z plikowych kopii zapasowych, ale klienci nie mają jeszcze do nich dostępu. Najpierw trzeba odbudować infrastrukturę i sprawdzić maszyny pod kątem ukrytych luk oraz złośliwego oprogramowania. Utracono też ustawienia CDN i adresów IP.

Stan odbudowy

Lepiej wygląda sytuacja z hostingiem wirtualnym: według wstępnych szacunków uda się odzyskać niemal 100% stron. Inżynierowie muszą jednak ręcznie sprawdzić ponad tysiąc serwerów. Serwery dedykowane bez administrowania po stronie Beget przywrócono 2 listopada około godz. 14:00 czasu moskiewskiego. Na maszynach obsługiwanych przez specjalistów dostawcy większość informacji także się zachowała i są one stopniowo weryfikowane i uruchamiane.

Do 3 listopada odbudowano ponad 80% infrastruktury poczty, w tym POP3, IMAP i SMTP. Działają interfejs webowy poczty oraz serwery DNS. Do zarządzania domenami uruchomiono osobną usługę, która pozwala zmieniać rekordy A, MX i TXT. Pełnego dostępu do głównego panelu nadal nie ma.

Beget twierdzi, że na serwerach z danymi użytkowników nie wykryto prób ich pobrania ani zmiany. Mimo to klientom zaleca się zmianę haseł, kluczy dostępu i innych danych logowania, które mogły być przechowywane na dotkniętych maszynach. Termin pełnego przywrócenia wszystkich usług pozostaje nieznany.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:begetcyberattackhostingvpsdata losskubernetes

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →