Хостинг-провайдер Beget восстанавливает инфраструктуру после кибератаки

Хостинг-провайдер Beget заявил о потере данных облачной инфраструктуры после кибератаки, произошедшей в ночь с 1 на 2 ноября. Об этом компания написала в своем телеграм-канале.

По словам представителей Beget, злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили скрипты, обнулившие данные. В облачной инфраструктуре — VPS, S3 и Kubernetes — информация оказалась полностью утрачена, как и настройки CDN и IP-адреса. Бинарные резервные копии виртуальных серверов тоже пропали, но файловые бэкапы сохранились, и компания рассчитывает восстановить данные с их помощью.

Перед запуском серверов специалисты вручную проверяют каждый из более чем тысячи на скрытые уязвимости и вредоносные скрипты. По предварительной оценке Beget, восстановления потребуют почти все сайты на виртуальном хостинге. Выделенные серверы и DNS-серверы компания уже вернула в строй, клиенты могут менять записи A, MX и TXT для доменов в зонах .ru, .рф и .su.

Инфраструктура почтового сервиса восстановлена на 80%, полноценную работу почты в Beget рассчитывают возобновить в течение десяти часов. Координационный центр сети Интернет согласился не отключать домены с истекающим сроком делегирования.

Beget сообщил, что попыток скачать или изменить данные на серверах с пользовательской информацией не зафиксировано, но рекомендовал клиентам сменить пароли и ключи доступа. Авария задела и клиентов провайдера: каршеринг BelkaCar столкнулся с перебоями в работе приложения и во второй половине дня 2 ноября перевел сервис на альтернативного подрядчика.