Beget сообщил о потере данных в облачной инфраструктуре после кибератаки

Хостинг-провайдер Beget потерял данные облачной инфраструктуры в результате кибератаки в ночь с 1 на 2 ноября, сообщила компания в своем телеграм-канале. При этом файловые резервные копии виртуальных серверов сохранились, и провайдер рассчитывает использовать их для восстановления данных.

По данным Beget, злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты. Восстановление пострадавшей инфраструктуры продолжается, точные сроки возобновления работы всех сервисов компания пока не назвала.

«В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены. Сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены. Мы не сдаемся и продолжаем поиск способов восстановить эти данные», — заявили в Beget.

Компания уточнила, что бинарные резервные копии виртуальных серверов VPS полностью потеряны, однако остается возможность восстановить данные из файловых копий. Файловые резервные копии всего хостинга и облачной инфраструктуры сохранились, но предоставить к ним доступ до восстановления инфраструктуры пока нельзя.

Перед запуском специалисты вручную проверяют каждый сервер на скрытые уязвимости и вредоносные скрипты. Всего такую проверку должны пройти более 1 тыс. серверов. По предварительной оценке Beget, восстановлению подлежат почти 100% сайтов на виртуальном хостинге.

Провайдер уже восстановил выделенные серверы, которые пользователи администрируют самостоятельно, а также DNS-серверы. Клиенты могут менять записи A, MX и TXT для доменов в зонах .ru, .рф и .su, зарегистрированных в Beget и использующих его DNS-серверы. Управление международными доменами пока восстанавливают.

Кроме того, Beget сообщил о восстановлении 80% инфраструктуры почтового сервиса. Полноценную работу почты компания рассчитывает возобновить в течение десяти часов после публикации сообщения, а ограниченный интерфейс управления частью услуг — предоставить в течение суток.

По сообщению провайдера, он договорился с Координационным центром сети Интернет, что домены в зонах .ru, .рф и .su с истекающим сроком делегирования продолжат работать. Доменные имена клиентов находятся в безопасности, подчеркнули в компании.

Beget заявил, что, по имеющимся у него данным, на серверах с пользовательской информацией не было попыток скачать или изменить данные. При этом провайдер рекомендовал клиентам сменить все пароли, ключи доступа и другие учетные данные, которые могли храниться на серверах.

Утром 2 ноября Beget сообщил о «крупном инциденте», затронувшем все уровни его инфраструктуры. На тот момент компания не раскрыла причину аварии и уточнила, что инженеры вручную настраивают оборудование в дата-центрах. По данным сервисов «Сбой.рф» и detector404, жалобы на недоступность сайтов и виртуальных серверов начали поступать примерно в 3:00 мск.

Позднее провайдер назвал причиной сбоя кибератаку. Beget уведомил клиентов о возникновении обстоятельств, которые, по его оценке, обладают признаками непреодолимой силы и временно препятствуют исполнению части обязательств по предоставлению услуг. Уже тогда компания предупредила, что не может назвать точные сроки полного восстановления сервисов.

Авария затронула и клиентов провайдера. В каршеринге BelkaCar сообщили РБК, что Beget обеспечивает связь приложения с серверами, а сбой на его стороне привел к перебоям в работе сервиса. Пользователям, которые не могли завершить аренду, рекомендовали закрыть автомобиль через функцию Bluetooth-двери в приложении либо вручную и зафиксировать время окончания поездки. Компания пообещала пересчитать стоимость зависшей аренды.

Во второй половине дня 2 ноября BelkaCar восстановила доступ к сервису для всех пользователей, переведя его на альтернативного подрядчика.