В ночь с 1 на 2 ноября хостинг-провайдер Beget сообщил о кибератаке, в результате которой злоумышленники получили доступ к управляющему контуру и уничтожили данные в облачной инфраструктуре. Восстановление сервисов продолжается, точные сроки возврата полной работоспособности не названы.
Злоумышленники запустили обнуляющие скрипты, что привело к потере данных в облачной инфраструктуре (VPS, S3, Kubernetes) и настроек CDN и IP-адресов.
Бинарные резервные копии виртуальных серверов VPS полностью утеряны, однако файловые бэкапы сохранились и могут быть использованы для восстановления данных.
Для безопасного доступа к файловым резервным копиям необходимо вручную проверить более 1 тыс. серверов на наличие скрытых уязвимостей и вредоносных скриптов.
По предварительной оценке провайдера, восстановить удастся почти 100% сайтов на виртуальном хостинге, так как файловые бэкапы всего хостинга сохранились.
Восстановление инфраструктуры почтового сервиса составляет 80%, а управление международными доменами пока находится в процессе восстановления.
На серверах с пользовательской информацией не было зафиксировано попыток скачать или изменить данные, но клиентам рекомендовано сменить все пароли и учетные данные.
«В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены. Сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены. Мы не сдаемся и продолжаем поиск способов восстановить эти данные» — РБК