Osegi
Güvenlik·1 dk okuma

Beget siber saldırıyı doğruladı: bulut verilerinin tamamı silindi

Rus hosting sağlayıcısı Beget, saldırganların yönetim katmanına ulaşıp silme betikleri çalıştırdığını açıkladı. VPS, S3 ve Kubernetes verilerinin tamamı kayboldu.

Rows of data center server racks with warning lights, illustrating a hosting provider hit by a destructive cyberattack.
Görsel: Хабр
SUMODialoediviewer

Rus hosting sağlayıcısı Beget, 1-2 Kasım 2026 gecesi altyapısına siber saldırı düzenlendiğini doğruladı. Saldırganlar tüm mimarinin yönetim katmanına erişim sağladı ve ardından verileri sıfırlayan betikler çalıştırdı. Şirket, mücbir sebep durumu ilan etti.

En ağır kayıp bulut tarafında yaşandı. VPS, S3 ve Kubernetes hizmetlerindeki tüm veriler kayboldu; CDN ayarları ve IP bilgileri de silindi. VPS'lerin ikili (binary) yedekleri tümüyle yok oldu, ancak dosya tabanlı yedekler korundu ve veriler bunlardan geri getirilebilecek.

Şu an çalışanlar

Kullanıcıların kendi yönettiği dedicated sunucular 2 Kasım'da yaklaşık 14:00'te yeniden devreye girdi. Beget'in yönettiği sunucularda verilerin büyük bölümü korundu ve kontroller sürüyor. Beget DNS sunucularını kullanan .ru, .рф ve .su alan adlarında A, MX ve TXT kayıtları değiştirilebiliyor; böylece alan adları başka adreslere yönlendirilebiliyor. E-posta altyapısının yaklaşık yüzde 80'i onarıldı, tam çalışmanın 10 saat içinde sağlanması bekleniyor.

Şirket, Internet Koordinasyon Merkezi ile anlaşarak delegasyon süresi dolan .ru, .рф ve .su alan adlarının devre dışı bırakılmayacağını bildirdi. Uluslararası alan adları üzerindeki çalışma devam ediyor.

Toparlanma neden uzun sürecek

Tüm hosting ve bulut altyapısının dosya yedekleri duruyor, ancak şu anda erişime açılamıyor. Gizli güvenlik açıkları ve zararlı betikler olasılığı nedeniyle 1000'den fazla sunucunun her biri elle denetlenmek zorunda. İlk tahmine göre sanal hostingdeki sitelerin neredeyse tamamı kurtarılabilecek. Kısıtlı bir yönetim paneli 24 saat içinde sunulacak.

Mevcut verilere göre kullanıcı verilerinin bulunduğu sunucularda veri indirme ya da değiştirme girişimi görülmedi. Yine de şirket, sunucularda saklanmış olabilecek tüm parolaların, erişim anahtarlarının ve diğer kimlik bilgilerinin değiştirilmesini öneriyor. Soruşturmaya zarar verebileceği için saldırının ayrıntıları paylaşılmıyor; DevOps ekibi kesintisiz çalışıyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:begetcyberattackhostingvpsdata losskubernetes

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →