Кодик кратко объясняет суть статьи
Хостинг-провайдер Beget сообщил о потере всех данных в облачной инфраструктуре вследствие масштабной кибератаки ночью с 1 на 2 ноября. Злоумышленники получили полный контроль над системой и удалили данные VPS, S3, Kubernetes, настройки CDN и IP-адресов, а также бинарные резервные копии VPS. Файловые бэкапы виртуального хостинга сохранились, что позволит восстановить около 100% сайтов. Выделенные серверы клиентов, управляемые самостоятельно, возобновили работу 2 ноября, на серверах под контролем Beget большинство данных сохранилось. Почта восстановлена на 80%, полное восстановление ожидается через 10 часов. Клиенты могут изменять DNS-записи в зонах .ru, .рф и .su, срок делегирования доменов продлён. Доступ к бэкапам временно закрыт до проверки серверов на наличие угроз. Компания рекомендует пользователям сменить пароли и ключи доступа. Сроки полного восстановления инфраструктуры пока неизвестны.
Читайте в Telegram
|
Хостинг-провайдер Beget признал, что после кибератаки утратил все данные в облачной инфраструктуре.
По словам компании, в ночь с 1 на 2 ноября злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты, то есть стёрли данные. Подробности Beget пока не раскрывает, чтобы не помешать расследованию и безопасному запуску инфраструктуры.
Что известно о состоянии сервисов:
- облако: данные VPS, S3 и Kubernetes утрачены, как и настройки CDN и IP-адресов, бинарные бэкапы VPS потеряны полностью, остались только файловые;
- виртуальный хостинг: по предварительной оценке, восстановить удастся почти 100% сайтов, файловые бэкапы сохранены;
- выделенные серверы: те, что клиенты администрируют сами, заработали ещё 2 ноября, на серверах под управлением Beget большая часть данных уцелела;
- почта: восстановлено 80% инфраструктуры, полностью её обещают запустить в течение 10 часов;
- домены: клиенты уже могут менять DNS-записи в зонах .ru, .рф и .su, а Координационный центр согласился не снимать с делегирования домены с истекающим сроком.
Доступ к бэкапам компания пока дать не может: каждый из более чем 1000 серверов нужно вручную проверить на скрытые уязвимости и вредоносные скрипты. Ограниченную панель управления обещают открыть в течение суток, точных сроков полного восстановления нет.
«На серверах, где были данные пользователей, не было попыток скачать или изменить данные», — заявили в Beget.
Клиентам компания всё равно советует сменить пароли, ключи доступа и другие учётные данные, которые хранились на серверах.
Ранее «Код.ру» рассказывал, что Beget объявил форс-мажор после массированной кибератаки.
