Хостинг-провайдер Beget потерял данные облачной инфраструктуры в результате кибератаки в ночь с 1 на 2 ноября, сообщила компания в своем телеграм-канале. Файловые резервные копии виртуальных серверов сохранились, и провайдер рассчитывает использовать их для восстановления данных. Об этом сообщает РБК.
«В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены. Сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены. Мы не сдаемся и продолжаем поиск способов восстановить эти данные», — заявили в Beget.
По данным Beget, злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты. Бинарные резервные копии виртуальных серверов VPS полностью потеряны, однако остается возможность восстановить данные из файловых копий. Файловые резервные копии всего хостинга и облачной инфраструктуры сохранились, но предоставить к ним доступ до восстановления инфраструктуры пока нельзя. Перед запуском специалисты вручную проверяют каждый сервер на скрытые уязвимости и вредоносные скрипты, такую проверку должны пройти более 1 тыс. серверов.
По предварительной оценке Beget, восстановлению подлежат почти 100% сайтов на виртуальном хостинге. Провайдер уже восстановил выделенные серверы, которые пользователи администрируют самостоятельно, а также DNS-серверы. Клиенты могут менять записи A, MX и TXT для доменов в зонах .ru, .рф и .su, зарегистрированных в Beget и использующих его DNS-серверы. Управление международными доменами пока восстанавливают. Кроме того, Beget сообщил о восстановлении 80% инфраструктуры почтового сервиса. Полноценную работу почты компания рассчитывает возобновить в течение десяти часов после публикации сообщения, а ограниченный интерфейс управления частью услуг предоставить в течение суток.
По сообщению провайдера, он договорился с Координационным центром сети Интернет, что домены в зонах .ru, .рф и .su с истекающим сроком делегирования продолжат работать. Доменные имена клиентов находятся в безопасности, подчеркнули в компании. Beget заявил, что, по имеющимся у него данным, на серверах с пользовательской информацией не было попыток скачать или изменить данные. Провайдер рекомендовал клиентам сменить все пароли, ключи доступа и другие учетные данные, которые могли храниться на серверах.
Восстановление пострадавшей инфраструктуры продолжается, точные сроки возобновления работы всех сервисов компания пока не назвала. Утром 2 ноября Beget сообщил о «крупном инциденте», затронувшем все уровни его инфраструктуры. На тот момент компания не раскрыла причину аварии и уточнила, что инженеры вручную настраивают оборудование в дата-центрах. По данным сервисов «Сбой.рф» и detector404, жалобы на недоступность сайтов и виртуальных серверов начали поступать примерно в 3:00 мск. Позднее провайдер назвал причиной сбоя кибератаку. Beget уведомил клиентов о возникновении обстоятельств, которые, по его оценке, обладают признаками непреодолимой силы и временно препятствуют исполнению части обязательств по предоставлению услуг.
Авария затронула и клиентов провайдера. В каршеринге BelkaCar сообщили РБК, что Beget обеспечивает связь приложения с серверами, а сбой на его стороне привел к перебоям в работе сервиса. Пользователям, которые не могли завершить аренду, рекомендовали закрыть автомобиль через функцию Bluetooth-двери в приложении либо вручную и зафиксировать время окончания поездки. Компания пообещала пересчитать стоимость зависших аренд. Во второй половине дня 2 ноября BelkaCar восстановила доступ к сервису для всех пользователей, переведя его на альтернативного подрядчика.