В ночь с 1 на 2 ноября Beget подвергся масштабной кибератаке: злоумышленники получили доступ к системе управления инфраструктурой и запустили скрипты уничтожения данных. Компания восстанавливает работу сервисов, но часть информации облачных платформ и резервных копий виртуальных серверов оказалась утрачена.
Компания пока не раскрывает подробности инцидента, объясняя это необходимостью обеспечить безопасное восстановление систем и не помешать расследованию. Сейчас специалисты проверяют более 1000 серверов. Каждый из них необходимо вручную обследовать на наличие скрытых уязвимостей и вредоносных программ, поэтому быстро вернуть все услуги в работу не получится.
По данным Beget, уже восстановлены выделенные серверы, находящиеся под самостоятельным администрированием клиентов. Также заработало управление DNS-записями доменов в зонах .ru, .рф и .su. Это позволяет владельцам перенаправлять домены на другие IP-адреса. Кроме того, компания восстановила около 80% инфраструктуры почтового сервиса.
Файловые резервные копии виртуального хостинга и облачной инфраструктуры сохранились, однако доступ к ним пока не предоставляется. Сначала специалисты должны проверить серверы, на которых хранятся копии.
При этом бинарные резервные копии VPS полностью утрачены. В облачной инфраструктуре, включая VPS, S3 и Kubernetes, данные также потеряны. Настройки CDN и IP-адреса восстановить пока не удалось. Для виртуального хостинга компания предварительно оценивает долю сайтов, данные которых подлежат восстановлению, почти в 100%.
Beget также договорилась с Координационным центром доменов .ru, .рф и .su о сохранении делегирования доменов, у которых заканчивается срок регистрации. Это позволит им продолжить работу, пока компания восстанавливает управление доменными именами.
По предварительной оценке Beget, на серверах с пользовательскими данными злоумышленники не пытались скачивать или изменять информацию. Тем не менее компания рекомендует клиентам сменить пароли, ключи доступа и другие учетные данные, которые могли храниться на серверах. Точные сроки полного восстановления инфраструктуры пока не называются. Компания продолжает работы и обещает публиковать новые сведения по мере их подтверждения.
Читайте также: В Бельгии хакеры взломали холодильное оборудование супермаркетов