Beget сообщил о потере данных облака после кибератаки

Beget сообщил, что после кибератаки в его облачной инфраструктуре утрачены все данные VPS, S3 и Kubernetes. Сохранились только файловые бэкапы VPS.

Что делать?: Если домен зарегистрирован в Beget и направлен на NS-серверы Beget, DNS-записи можно менять на странице domains.beget.ru: теперь там доступны и международные домены. Код подтверждения приходит на почту администратора домена, а если письма нет, нужно проверить «Спам», подождать до 10 минут и запросить код ещё раз. Об этом сказано в официальном канале Beget.¹ Сменить пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах. Это рекомендует Beget.¹ 3. Если у вас VPS, S3 или Kubernetes в Beget, считать облачные данные потерянными. Доступа к файловым бэкапам пока нет. Об этом пишет Beget.¹

Beget пишет, что в ночь с 1 на 2 ноября на его инфраструктуру напали, получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты. Подробностей компания не раскрывает, в том числе чтобы безопасно запустить инфраструктуру. Это сказано в заявлении Beget.¹

В облачной инфраструктуре все данные VPS, S3 и Kubernetes утрачены, настройки CDN и IP тоже. Бинарные бэкапы VPS потеряны полностью. Файловые бэкапы VPS сохранены, и Beget пишет, что ищет способы восстановить остальное: «Мы не сдаёмся». Об этом сказано в заявлении Beget.¹

Файловые бэкапы всего хостинга и облака сохранены, но доступа к ним пока нет. Каждый сервер нужно вручную проверить на скрытые уязвимости и вредоносные скрипты, поэтому просто включить серверы нельзя. Проверить требуется более 1000 серверов, компания называет срок «существенным». Это сказано в заявлении Beget.¹

Dedicated-серверы под собственным администрированием пользователей работают с 2 ноября, ориентировочно с 14:00. Серверы под администрированием Beget в основном сохранили данные, проверка продолжается. Восстановлено 80% инфраструктуры почты, полный запуск Beget ожидал в течение 10 часов. Об этом сказано в заявлении Beget.¹

По предварительной оценке Beget, восстановить получится почти 100% сайтов на виртуальном хостинге, но запуск тоже требует проверки серверов и займёт значительное время. Это сказано в заявлении Beget.¹

Домены, по словам Beget, в безопасности. Компания договорилась с Координационным центром, чтобы домены в зонах .ru, .рф и .su, у которых заканчивается срок делегирования, не разделегировали. По международным доменам работа продолжается. Это указано в заявлении Beget.¹

В течение 24 часов Beget обещает ограниченный интерфейс для управления частью услуг. По имеющимся данным, на серверах с пользовательскими данными не было попыток скачать или изменить информацию. Об этом пишет Beget.¹

Источники

1. Telegram, Beget ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶ ↩⁷ ↩⁸ ↩⁹ ↩¹⁰