Beget потерял все данные облака после кибератаки

Хостинг-провайдер Beget признал, что после кибератаки утратил все данные в облачной инфраструктуре.

По словам компании, в ночь с 1 на 2 ноября злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты, то есть стёрли данные. Подробности Beget пока не раскрывает, чтобы не помешать расследованию и безопасному запуску инфраструктуры.

Что известно о состоянии сервисов (по данным Beget):

• облако: данные VPS, S3 и Kubernetes утрачены, как и настройки CDN и IP-адресов, бинарные бэкапы VPS потеряны полностью, остались только файловые;

• виртуальный хостинг: по предварительной оценке, восстановить удастся почти 100% сайтов, файловые бэкапы сохранены;

• выделенные серверы: те, что клиенты администрируют сами, заработали ещё 2 ноября, на серверах под управлением Beget большая часть данных уцелела;

• почта: восстановлено 80% инфраструктуры, полностью её обещают запустить в течение 10 часов;

• домены: клиенты уже могут менять DNS-записи в зонах .ru, .рф и .su, а Координационный центр согласился не снимать с делегирования домены с истекающим сроком.

По данным Beget, доступ к бэкапам компания пока дать не может: каждый из более чем 1000 серверов нужно вручную проверить на скрытые уязвимости и вредоносные скрипты. Ограниченную панель управления обещают открыть в течение суток, точных сроков полного восстановления нет.

«На серверах, где были данные пользователей, не было попыток скачать или изменить данные», — заявили в Beget.

По словам Beget, клиентам всё равно стоит сменить пароли, ключи доступа и другие учётные данные, которые хранились на серверах.

Ранее «Код.ру» рассказывал, что Beget объявил форс-мажор после массированной кибератаки.