Хостинг-провайдер Beget столкнулся с потерей облачной инфраструктуры и данных клиентов в результате инцидента безопасности

Российский хостинг-провайдер Beget сообщил о нарушении работы облачной инфраструктуры в результате масштабной кибератаки, произошедшей в ночь на 2 ноября. Злоумышленники получили несанкционированный доступ к информации пользователей, и восстановить файловые резервные копии удастся лишь для части клиентов, причем систему сейчас приходится восстанавливать.

Команда сервиса заново сформировала управляющие узлы и базовую архитектуру. Первые серверные мощности рассчитывают вернуть в строй в ближайшие дни, после чего начнется этап тестирования и связки компонентов. Владельцы виртуальных серверов VPS смогут получить сохранившиеся резервные копии через личный кабинет после проверок специалистами, так как файлы уцелели приблизительно у половины клиентов.

«К сожалению, облачная инфраструктура уничтожена. Облачную инфраструктуру строим заново».

Ситуация с классическим виртуальным хостингом выглядит стабильнее: инженеры запустили свыше 60% мощностей. Оставшееся оборудование пострадало сильнее, его намерены восстанавливать из резервных копий, начав этот процесс с 7 ноября.

Восстановление затягивается из-за необходимости исключить риск повторного вмешательства. Угроза несанкционированного доступа сохраняется, поэтому инженеры проверяют элементы всей системы и меняют конфигурации модулей для обеспечения безопасности.

«Мы исходим из того, что угроза для инфраструктуры ещё сохраняется. Поэтому вычищаем всё, что можно, и переделываем каждую точку, которая может быть уязвимой, включая те, которые раньше не казались опасными».

К выяснению обстоятельств инцидента привлекли специалистов по информационной безопасности и профильные ведомства. Точных сроков возвращения всех сервисов к штатному режиму работы руководство компании пока не называет.