Провайдер Beget заявил об утрате данных облачной инфраструктуры после кибератаки

После масштабной кибератаки, проведённой хакерами на инфраструктуру провайдера Beget в ночь с 1 на 2 ноября, злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты. Об этом 3 ноября сообщили в компании.

— На текущий момент мы не можем раскрыть все детали происходящего, в том числе в целях последующего безопасного запуска инфраструктуры. Восстановление инфраструктуры, которая пострадала в этой атаке, продолжается, — отметили в Beget.

В компании пояснили, что сильнее всего пострадала облачная инфраструктура — в VPS, S3 и Kubernetes все данные оказались утрачены. Файловые бэкапы VPS сохранены, а настройки CDN и IP утеряны.

При этом в Beget заверили, что уже восстановили dedicated-серверы под собственным администрированием пользователей — сервис заработал 2 ноября около 14:00, восстановили DNS-серверы, над управлением международными доменами работа пока продолжается. Также на 89% восстановлен почтовый сервис — его полный запуск ожидается в течение 10 часов.

— Конкретные сроки восстановления всех сервисов сейчас уточняются. Это займёт существенное время, так как требуется ручная проверка более 1000 серверов, — заявили в компании.

По имеющимся данным, на серверах с пользовательскими данными попыток скачать или изменить информацию не было. В Beget рекомендуют сменить все пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах.

Ранее 78 писал, что в работе хостинг-провайдера Beget в ночь на 2 ноября был зафиксирован масштабный сбой. Проблемы с соединением затронули большое количество россиян — компания входит в тройку крупнейших регистраторов доменов в зонах RU и РФ. Первое сообщение об инциденте в своём Telegram-канале компания опубликовала в 04:50 мск. В Beget сообщили, что для восстановления соединения были задействованы все ресурсы.