Osegi
Безопасность·1 мин чтения

Beget подтвердил потерю данных клиентов после атаки на облако

Хостинг-провайдер Beget сообщил, что злоумышленники уничтожили данные VPS, S3 и Kubernetes. Файловые бэкапы уцелели, но восстановление серверов займёт время.

Server racks in a data center, symbolizing the cyberattack on Russian hosting provider Beget that destroyed customer cloud data.
Фото: 3DNews - Daily Digital Digest
SUMODialoediviewergiftdetect

Российский хостинг-провайдер Beget подтвердил потерю данных в облачной инфраструктуре после масштабной кибератаки. Злоумышленники уничтожили содержимое виртуальных серверов VPS, объектного хранилища S3 и кластеров Kubernetes. Бинарные резервные копии VPS утрачены, но файловые бэкапы сохранились.

Что известно об атаке

По словам представителей компании, атакующие получили доступ к управляющему контуру инфраструктуры и запустили скрипты удаления данных. Взлом произошёл в ночь с 1 на 2 ноября. Способ проникновения не раскрывается: расследование продолжается. Сбои, затронувшие множество российских сайтов и сервисов, начались утром 2 ноября; сначала провайдер говорил о комплексном инциденте на всех уровнях архитектуры, не называя причин.

Данные VPS можно восстановить из файловых копий, однако клиенты пока не имеют к ним доступа. Сначала нужно восстановить инфраструктуру и проверить серверы на скрытые уязвимости и вредоносное ПО. Настройки CDN и IP-адресов также утеряны.

Как идёт восстановление

С виртуальным хостингом ситуация легче: по предварительным оценкам, удастся вернуть почти 100 % сайтов. Однако возвращать серверы в работу без проверки в компании считают небезопасным, а инженерам предстоит вручную проверить более тысячи машин. Выделенные серверы без администрирования Beget вернули в строй 2 ноября около 14:00 мск. На машинах под управлением специалистов провайдера большая часть данных тоже сохранилась, их постепенно проверяют и запускают.

К 3 ноября восстановлено свыше 80 % почтовой инфраструктуры, включая POP3, IMAP и SMTP. Работают веб-интерфейс почты и DNS-серверы. Для управления доменами запущен отдельный сервис, позволяющий менять записи A, MX и TXT. Полный доступ к основной панели управления пока не возвращён.

В Beget утверждают, что на серверах с данными пользователей не найдено попыток их скачивания или изменения. Тем не менее клиентам советуют сменить пароли, ключи доступа и другие учётные данные, которые могли храниться на затронутых машинах. Сроки полного восстановления сервисов неизвестны.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:begetcyberattackhostingvpsdata losskubernetes

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →