В Beget сообщили об уничтожении облачной инфраструктуры из-за кибератаки

Российский хостинг-провайдер Beget сообщил, что его облачная инфраструктура была уничтожена в результате кибератаки и теперь создается заново. Компания 6 ноября отметила, что продолжает восстановительные работы, однако не все данные клиентов удастся вернуть.

В Beget признали, что бинарные резервные копии виртуальных серверов VPS полностью утрачены. Однако сохранились файловые бэкапы, из которых можно восстановить данные, хотя сами серверы придется настраивать заново.

По актуальной оценке компании, файловые резервные копии смогут получить примерно половина пользователей VPS. Полностью восстановить все данные, по словам Beget, невозможно.

Облачную инфраструктуру компания создает заново. По данным Beget, уже восстановлены архитектура и управляющие сервисы, а подключение первых серверов планируется в течение одного-двух дней; затем начнутся интеграция и тестирование.

Виртуальный хостинг пострадал меньше: провайдер рассчитывает восстановить почти 100% размещенных там сайтов. Для этого специалистам приходится вручную проверять более тысячи серверов на скрытые уязвимости и вредоносные скрипты.

В ночь с 1 на 2 ноября злоумышленники получили доступ к управляющему контуру всей архитектуры Beget и запустили обнуляющие скрипты. В результате были утрачены данные облачных сервисов VPS, объектного хранилища S3 и Kubernetes, а также настройки CDN и IP.

Позднее в Beget восстановили выделенные серверы, которые клиенты администрируют самостоятельно, а также DNS-серверы и большую часть почтовой инфраструктуры. Постепенно возвращается доступность сайтов на виртуальном хостинге.

Точные сроки полного восстановления всех сервисов компания пока не называет. Клиентам рекомендуют в целях безопасности сменить пароли и ключи доступа.