Російський хмарний провайдер Beget відновлює інфраструктуру після кібератаки
Beget заявив про втрату даних після кібератаки та відновлює хмарну інфраструктуру з нуля.
Російський постачальник хмарних послуг Beget заявив, що після атаки шкідливого програмного забезпечення, яке стирає дані, змушений відбудовувати свою хмарну інфраструктуру з нуля. Як повідомляє BleepingComputer, зловмисник уночі 1 листопада дістав доступ до систем управління всією архітектурою компанії та запустив програму для видалення серверних даних.
У Beget зазначили, що виявили атаку невдовзі після активації шкідливого ПЗ і відключили всі сервери від мережі, щоб зупинити поширення його дії. Компанія надає послуги вебхостингу, хмарних сервісів і реєстрації доменів більш ніж 200 тисячам клієнтів, серед яких онлайн-магазини, медіа та освітні сервіси.
Втрати даних і відновлення сервісів
За даними Beget, у хмарній інфраструктурі було втрачено всі дані VPS, S3 і Kubernetes, а також налаштування CDN та IP-конфігурації. Бінарні резервні копії VPS також повністю втрачено, тоді як резервні копії файлів VPS частково збереглися.
У повідомленні від 6 листопада компанія уточнила, що файлові резервні копії будуть доступні приблизно для половини користувачів VPS. Навіть за наявності копії її необхідно співвіднести з конкретним користувачем, що Beget назвала технічно складним завданням.
Більш ніж через тиждень після інциденту провайдер повідомив про відновлення 60% спільного хостингу та 40% виділених серверів. Роботи з відновлення ще тривають.
Перевірка тисячі серверів
Компанія заявила, що перед поверненням в експлуатацію приблизно тисячі серверів необхідно вручну перевірити їх на вразливості та приховані скрипти. У Beget розглядають усі компоненти інфраструктури як потенційно заражені та повідомили, що очищують системи й переробляють усі потенційно вразливі ділянки.
За твердженням провайдера, під час розслідування не було виявлено ознак того, що зловмисник намагався завантажити або змінити дані на скомпрометованих серверах. У Beget вважають, що атака була спрямована саме на знищення інформації. Компанія повідомила поліцію та державні органи, а також залучила фірми з кібербезпеки для ліквідації наслідків інциденту.
