Хакеры уничтожили облачную инфраструктуру хостинг-провайдера Beget: что известно о последствиях сбоя
В результате кибератаки в ночью с 1 по 2 ноября была выведена из строя облачная инфраструктура одного из крупнейших российских хостинг-провайдеров Beget. Злоумышленники получили доступ к системе управления серверами и запустили вредоносные скрипты, уничтожившие виртуальные серверы, базы данных и их резервные копии. В компании признали масштаб проблемы и сообщили, что заново разворачивают облачный сегмент.
По информации Beget, основной удар пришелся на облачные сервисы: уничтожены диски VPS, объектное хранилище S3 и кластеры Kubernetes. В официальном сообщении провайдера от 6 ноября отмечается:
«Облачная инфраструктура уничтожена. Облачную инфраструктуру строим заново. Уже восстановили архитектуру и управляющие сервисы, планируем подключить первые серверы в течение 1–2 дней».
В компании уточнили, что восстановить все данные виртуальных серверов (VPS) невозможно. По предварительным расчетам, файловые бэкапы будут доступны примерно для половины пострадавших пользователей.
Ситуация с виртуальным хостингом стабильнее. Как сообщил провайдер, запущено свыше 60% мощностей стандартного хостинга. Почти 100% размещенных там сайтов подлежат восстановлению. Работа DNS, выделенных серверов и почтовых шлюзов работает стабильно.
Кто пострадал от взлома
На площадках Beget функционирует от 330 до 700 тыс. сайтов в национальной доменной зоне. Сбой затронул ряд крупных внешних клиентов. В частности, сервис каршеринга BelkaCar столкнулся с невозможностью завершения аренды автомобилей пользователями и был вынужден перевести рабочие процессы к другому поставщику услуг. Сейчас сбой ликвидирован, пользователям делают перерасчет.
Beget объявил форс-мажор и рекомендовал пользователям сменить пароли и ключи доступа, подчеркнув, что попыток хищения данных со стороны злоумышленников зафиксировано не было.
Чтобы предотвратить блокировку ресурсов клиентов из-за невозможности продления услуг, Координационный центр доменов .RU/.РФ продлил делегирование адресов в зонах .ru, .рф и .su.