Хостинг-провайдер Beget потерял данные облачной инфраструктуры в результате кибератаки в ночь с 1 на 2 ноября. Об этом компания сообщила в своём телеграм-канале, отметив, что файловые резервные копии виртуальных серверов уцелели и провайдер рассчитывает восстановить данные из них.
Злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты. «В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены. Сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены. Мы не сдаемся и продолжаем поиск способов восстановить эти данные», — заявили в Beget.
Бинарные резервные копии виртуальных серверов VPS потеряны полностью, но данные ещё можно вытащить из файловых копий. Файловые бэкапы всего хостинга и облачной инфраструктуры сохранились, однако доступ к ним компания откроет только после восстановления инфраструктуры.
Перед запуском специалисты вручную проверяют каждый сервер на скрытые уязвимости и вредоносные скрипты. Такую проверку должны пройти более 1 тыс. серверов, а восстановлению, по предварительной оценке Beget, подлежат почти 100% сайтов на виртуальном хостинге.
Выделенные серверы, которые пользователи администрируют самостоятельно, и DNS-серверы провайдер уже вернул в строй. Клиенты могут менять записи A, MX и TXT для доменов в зонах .ru, .рф и .su, зарегистрированных в Beget и использующих его DNS, тогда как управление международными доменами пока восстанавливают.
Инфраструктура почтового сервиса восстановлена на 80%. Полноценную работу почты компания рассчитывает возобновить в течение десяти часов после публикации сообщения, а ограниченный интерфейс управления частью услуг предоставить в течение суток.
Beget договорился с Координационным центром сети Интернет, что домены в зонах .ru, .рф и .su с истекающим сроком делегирования продолжат работать, и заверил, что доменные имена клиентов находятся в безопасности.
По данным Beget, на серверах с пользовательской информацией попыток скачать или изменить данные не было. Провайдер рекомендовал клиентам сменить все пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах.
Утром 2 ноября Beget сообщил о «крупном инциденте», затронувшем все уровни инфраструктуры, но причину аварии тогда не раскрыл. Жалобы на недоступность сайтов и виртуальных серверов начали поступать примерно в 3:00 мск, по данным сервисов «Сбой.рф» и «Детектор сбоев».
Позднее провайдер назвал причиной сбоя кибератаку и уведомил клиентов об обстоятельствах, которые обладают признаками непреодолимой силы и мешают исполнять часть обязательств.
Авария задела и клиентов провайдера. В каршеринге BelkaCar сообщили РБК, что Beget обеспечивает связь приложения с серверами и сбой на его стороне привёл к перебоям.
Пользователям, которые не могли завершить аренду, рекомендовали закрыть автомобиль через функцию Bluetooth-двери в приложении либо вручную и зафиксировать время окончания поездки, а стоимость зависших аренд компания пообещала пересчитать. Во второй половине дня 2 ноября BelkaCar восстановила доступ к сервису для всех пользователей, переведя его на альтернативного подрядчика.