Хостинг-провайдер Beget сообщил о потере данных в облаке после кибератаки
Хостинг-провайдер Beget сообщил об утрате данных в облачной инфраструктуре после кибератаки в ночь с 1 на 2 ноября. Файловые резервные копии виртуальных серверов сохранились, однако сроки полного восстановления сервисов пока неизвестны.
Что произошло?
Утром 2 ноября Beget первоначально сообщал о крупном инциденте, затронувшем все уровни архитектуры. Инженеры вручную настраивали инфраструктуру в дата-центрах. Позднее провайдер подтвердил кибератаку и уведомил клиентов об обстоятельствах, которые, по оценке компании, обладают признаками форс-мажора и мешают исполнять часть обязательств по предоставлению услуг.
По данным Beget, злоумышленники получили доступ к системе управления всей инфраструктурой и запустили скрипты, обнуляющие данные.
«В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены. Сохранены файловые бэкапы VPS», — говорится в сообщении.
Речь идет о виртуальных серверах VPS, хранилище S3 и сервисе Kubernetes для управления приложениями. Также утрачены настройки CDN и IP. Полностью потеряны бинарные резервные копии VPS — образы виртуальных серверов. Возможность восстановления из файловых копий сохраняется.
Последствия
Сбой затронул каршеринг BelkaCar: пользователи испытывали трудности с доступом к приложению и завершением аренды автомобилей. В компании объяснили, что Beget обеспечивает связь приложения с серверами. Чтобы возобновить работу, техническая команда перевела сервис к другому подрядчику. Во второй половине 2 ноября доступ восстановили для всех пользователей.
Частично был недоступен информационный сайт «Честного знака». При этом сама система маркировки продолжала работать штатно, сообщали РБК в Центре развития перспективных технологий — операторе системы. Доступ к сайту позже восстановили.
Временно не открывался сайт туристической компании «РЖД Тур». Пользователям был недоступен выбор маршрутов и планирование поездок через эту площадку. Портал о рекламе и маркетинге Adpass сообщил в своем телеграм-канале, что его сайт временно прекратил работу на фоне сбоя инфраструктуры Beget.
По информации «АиФ», сервис отложенного размещения публикаций в соцсетях SMMplanner предупредил пользователей о проблемах с загрузкой и хранением файлов из-за аварии у Beget.
На 3 ноября компания продолжает восстанавливать инфраструктуру и проверяет серверы на скрытые уязвимости и вредоносные скрипты. Всего вручную предстоит проверить более тысячи серверов.
По предварительной оценке провайдера, восстановлению подлежат почти 100% сайтов на виртуальном хостинге. Выделенные серверы, которыми пользователи управляют самостоятельно, уже запущены. На выделенных серверах под администрированием Beget большая часть данных также сохранилась.
Компания сообщила о восстановлении DNS-серверов и 80% инфраструктуры почтового сервиса. Доменные имена клиентов, по ее заявлению, находятся в безопасности.
По имеющимся у Beget сведениям, попыток скачивания пользовательской информации не обнаружено. При этом провайдер рекомендовал клиентам сменить пароли, ключи доступа и другие учетные данные, которые могли храниться на серверах.