Osegi
Güvenlik·1 dk okuma

Beget, siber saldırı sonrası müşteri verisi kaybını doğruladı

Rus hosting sağlayıcısı Beget, saldırganların VPS, S3 depolama ve Kubernetes kümelerini sildiğini açıkladı. Dosya yedekleri sağlam ama geri yükleme zaman alacak.

Server racks in a data center, symbolizing the cyberattack on Russian hosting provider Beget that destroyed customer cloud data.
Görsel: 3DNews - Daily Digital Digest
SUMODialoediviewergiftdetect

Rus hosting sağlayıcısı Beget, geniş çaplı bir siber saldırının ardından bulut altyapısında veri kaybı yaşandığını doğruladı. Saldırganlar VPS sanal sunucularının, S3 nesne depolamanın ve Kubernetes kümelerinin içeriğini yok etti. VPS'lerin ikili (binary) yedekleri de kayboldu, ancak dosya yedekleri korundu.

Saldırı nasıl gerçekleşti

Şirket yetkililerine göre saldırganlar altyapının yönetim katmanına eriştiler ve verileri silen betikler çalıştırdı. Saldırı 1-2 Kasım gecesi gerçekleşti. Soruşturma sürdüğü için sızma yöntemi açıklanmadı. 2 Kasım sabahı başlayan kesintiler çok sayıda Rus sitesini ve internet hizmetini etkilemişti. Sağlayıcı başlangıçta nedeni belirtmeden, mimarinin tüm katmanlarını kapsayan karmaşık bir olaydan söz etmişti.

VPS verileri dosya yedeklerinden geri getirilebilir, fakat müşteriler bu yedeklere henüz erişemiyor. Bunun için önce altyapının yeniden kurulması, ardından sunucuların gizli güvenlik açıkları ve zararlı yazılımlar açısından taranması gerekiyor. CDN ve IP adresi ayarları da kaybedildi.

Geri yükleme durumu

Sanal hosting tarafı daha hafif atlatıldı: sağlayıcının ön tahminine göre sitelerin neredeyse tamamı kurtarılacak. Yine de mühendislerin bin sunucudan fazlasını elle kontrol etmesi gerekiyor. Beget'in yönetmediği dedicated sunucular 2 Kasım'da yaklaşık 14:00'te (Moskova saati) yeniden devreye alındı. Şirket uzmanlarının yönettiği makinelerde de bilgilerin çoğu korundu; bunlar kademeli olarak denetlenip başlatılıyor.

3 Kasım itibarıyla e-posta altyapısının yüzde 80'inden fazlası, POP3, IMAP ve SMTP dahil olmak üzere geri getirildi. E-posta web arayüzü ve DNS sunucuları da çalışıyor. Alan adı yönetimi için A, MX ve TXT kayıtlarının değiştirilmesine izin veren ayrı bir hizmet açıldı. Ana kontrol paneline tam erişim henüz sağlanmadı.

Beget, kullanıcı verilerinin bulunduğu sunucularda verilerin indirilmesine veya değiştirilmesine yönelik bir girişim saptanmadığını söylüyor. Yine de müşterilere, etkilenen makinelerde saklanmış olabilecek parolaları, erişim anahtarlarını ve diğer kimlik bilgilerini değiştirmeleri öneriliyor. Tüm hizmetlerin ne zaman tamamen geri geleceği bilinmiyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:begetcyberattackhostingvpsdata losskubernetes

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →