В ночь с 1 на 2 ноября хостинг-провайдер Beget стал жертвой кибератаки, в результате которой злоумышленники получили доступ к управляющему контуру и запустили скрипты, уничтожившие данные в облачной инфраструктуре. Компания признала полную утрату бинарных бэкапов VPS и настроек CDN с IP-адресами, что потребует ручного восстановления каждого сервера.
В ночь с 1 на 2 ноября на IT-инфраструктуру Beget была совершена кибератака с получением доступа к управляющему контуру всей архитектуры и последующим запуском обнуляющих скриптов.
В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены, однако файловые резервные копии VPS сохранились, что оставляет возможность восстановления данных.
Специалисты компании проверяют более 1000 серверов вручную, и на текущий момент виртуальный хостинг запущен у 35% серверов, а выделенные серверы без администрирования доступны полностью.
Хостинг-провайдер рекомендует клиентам сменить все пароли, ключи доступа и другие учетные данные, которые могли храниться на серверах, так как попытки скачивания или изменения данных на серверах с пользовательскими данными не обнаружены.
Восстановление сервисов, включая панель управления и полную работу облачной инфраструктуры, продолжается в кризисном режиме с круглосуточной работой отдела DevOps.