Beget сообщил о потере данных в облачной инфраструктуре после кибератаки

Хостинг-провайдер Beget потерял данные облачной инфраструктуры в результате кибератаки в ночь с 1 на 2 ноября. Компания сообщила об этом в своем телеграм-канале. Файловые резервные копии виртуальных серверов сохранились, и провайдер рассчитывает использовать их для восстановления данных.

По данным Beget, злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты. В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены, сохранены только файловые бэкапы VPS. Настройки CDN и IP также утрачены. Бинарные резервные копии виртуальных серверов VPS полностью потеряны, однако остается возможность восстановить данные из файловых копий. Файловые резервные копии всего хостинга и облачной инфраструктуры сохранились, но предоставить к ним доступ до восстановления инфраструктуры пока нельзя.

Перед запуском специалисты вручную проверяют каждый сервер на скрытые уязвимости и вредоносные скрипты. Всего такую проверку должны пройти более 1 тыс. серверов. По предварительной оценке Beget, восстановлению подлежат почти 100% сайтов на виртуальном хостинге. Провайдер уже восстановил выделенные серверы, которые пользователи администрируют самостоятельно, а также DNS-серверы. Клиенты могут менять записи A, MX и TXT для доменов в зонах .ru, .рф и .su, зарегистрированных в Beget и использующих его DNS-серверы. Управление международными доменами пока восстанавливают.

Кроме того, Beget сообщил о восстановлении 80% инфраструктуры почтового сервиса. Полноценную работу почты компания рассчитывает возобновить в течение десяти часов после публикации сообщения, а ограниченный интерфейс управления частью услуг предоставить в течение суток. Провайдер договорился с Координационным центром сети Интернет, что домены в зонах .ru, .рф и .su с истекающим сроком делегирования продолжат работать. Доменные имена клиентов находятся в безопасности, подчеркнули в компании.

Beget заявил, что, по имеющимся у него данным, на серверах с пользовательской информацией не было попыток скачать или изменить данные. При этом провайдер рекомендовал клиентам сменить все пароли, ключи доступа и другие учетные данные, которые могли храниться на серверах. Утром 2 ноября Beget сообщил о «крупном инциденте», затронувшем все уровни его инфраструктуры. На тот момент компания не раскрыла причину аварии и уточнила, что инженеры вручную настраивают оборудование в дата-центрах. По данным сервисов «Сбой.рф» и detector404, жалобы на недоступность сайтов и виртуальных серверов начали поступать примерно в 3:00 мск. Позднее провайдер назвал причиной сбоя кибератаку и уведомил клиентов о возникновении обстоятельств, которые обладают признаками непреодолимой силы и временно препятствуют исполнению части обязательств по предоставлению услуг.

Авария затронула и клиентов провайдера. В каршеринге BelkaCar сообщили РБК, что Beget обеспечивает связь приложения с серверами, а сбой на его стороне привел к перебоям в работе сервиса. Пользователям, которые не могли завершить аренду, рекомендовали закрыть автомобиль через функцию Bluetooth-двери в приложении либо вручную и зафиксировать время окончания поездки. Компания пообещала пересчитать стоимость зависших аренд. Во второй половине дня 2 ноября BelkaCar восстановила доступ к сервису для всех пользователей, переведя его на альтернативного подрядчика.