Beget потерял все данные в облаке после кибератаки

В ночь с 1 на 2 ноября злоумышленники получили доступ к системе управления инфраструктурой хостинг-провайдера и запустили скрипты, обнулявшие данные. Файловые резервные копии сохранились, но восстановление сервисов потребует вручную проверить более тысячи серверов, а точных сроков компания пока не называет.

В облачной инфраструктуре Beget утрачены данные виртуальных серверов VPS, хранилища S3 и системы Kubernetes. Компания также сообщила о потере бинарных резервных копий виртуальных серверов и настроек IP и CDN. Почти все сайты на виртуальном хостинге, по предварительной оценке Beget, можно восстановить из файловых копий.

Файловые копии пока недоступны клиентам: каждый сервер проверяют на уязвимости и вредоносные скрипты. Beget сообщила, что на серверах с пользовательскими данными не обнаружила попыток их скачать или изменить, но рекомендовала клиентам сменить пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах.

Компания сообщила, что уже восстановила DNS-серверы и 80% инфраструктуры почтового сервиса. В течение 24 часов Beget обещала предоставить ограниченный интерфейс для управления частью услуг; полный срок восстановления неизвестен.

Из-за атаки перестали работать, в частности, сайт системы маркировки «Честный знак» и приложение каршеринга BelkaCar. Beget договорилась с Координационным центром доменов .RU/.РФ, что домены в зонах .ru, .рф и .su, срок делегирования которых истекает, пока не будут разделегированы.

Beget — второй по числу доменов в зоне .RU регистратор и хостинг-провайдер: у компании 540,7 тысячи доменов, или 14,7% зоны, приводит данные statonline.ru «Коммерсантъ». В июле Евросоюз ввёл против Beget санкции, объяснив их, по версии ЕС, услугами компании для структур в Крыму, ДНР и ЛНР и российских оборонных предприятий.