Російський хмарний провайдер Beget відновлює інфраструктуру після кібератаки

Російський постачальник хмарних послуг та хостингу Beget заявив про необхідність повного переналаштування власної інфраструктури після масштабної кібератаки. Зловмисники проникли в систему керування архітектурою компанії в ніч на 1 листопада та запустили скрипти для видалення інформації. Після виявлення інциденту провайдер відключив усі сервери від мережі, щоб зупинити поширення шкідливого програмного забезпечення.

Про це повідомляє BleepingComputer

Атака призвела до втрати даних у хмарному середовищі, зокрема в сервісах VPS, S3 та Kubernetes, а також до знищення налаштувань CDN та конфігурацій IP-адрес. Хоча частину файлових резервних копій вдалося зберегти, Beget повідомив, що вони будуть доступні приблизно для половини користувачів віртуальних приватних серверів.

На жаль, неможливо відновити всі дані. Ми довго шукали рішення, але згідно з нашою поточною оцінкою, файлові резервні копії VPS будуть доступні лише для половини користувачів.

— Beget

Компанія наголосила на технічній складності процесу відновлення. Фахівцям потрібно вручну перевірити близько 1000 серверів на наявність прихованих скриптів та вразливостей, перш ніж їх можна буде знову підключити до мережі.

Ми очищаємо все, що можемо, і переробляємо кожну потенційно вразливу точку, включаючи ті, що раніше не здавалися ризикованими.

— Beget

За даними розслідування, зловмисники не намагалися викрасти чи змінити дані, зосередившись виключно на їх знищенні. Компанія вже звернулася до поліції та державних органів, а також залучила експертів з кібербезпеки для ліквідації наслідків інциденту. Наразі робота з відновлення послуг для понад 200 000 клієнтів триває.