Хостинг-провайдер Beget столкнулся с масштабной кибератакой, в результате которой была повреждена инфраструктура компании и утрачена часть пользовательских данных. В частности, полностью потеряны данные облачных сервисов VPS, S3 и Kubernetes, настройки CDN и IP, а также бинарные резервные копии виртуальных серверов. Файловые бэкапы при этом сохранились.
О крупном инциденте компания сообщила ночью 2 ноября. Первоначально Beget заявил о проблемах на всех уровнях инфраструктуры и проведении ручной настройки оборудования в дата-центрах. Позднее провайдер уточнил, что причиной сбоя стала массированная кибератака. По информации компании, злоумышленники получили доступ к управляющему контуру инфраструктуры и запустили скрипты, которые обнулили данные.
Beget сообщил, что не обнаружил попыток скачать или изменить пользовательскую информацию, однако рекомендовал клиентам сменить все пароли и ключи доступа. Подробности атаки компания пока не раскрывает, ссылаясь на необходимость не мешать расследованию.
Восстановление сервисов продолжается. Выделенные серверы уже работают, почта восстановлена примерно на 80%, DNS снова доступен для доменных зон .ru, .рф и .su. Компания рассчитывает вернуть работу всех сайтов на виртуальном хостинге, однако для этого предстоит вручную проверить более тысячи серверов на наличие скрытых уязвимостей и вредоносных скриптов. Сроки завершения работ пока не называются.
Сбой затронул сайты ряда организаций и сервисов. Временно были недоступны система маркировки товаров «Честный знак», сайт Лаборатории солнечной астрономии ИКИ РАН и кинотеатр «Аврора». О проблемах также сообщали «РЖД Тур» и Всероссийский музей Пушкина. О возможных перебоях предупреждали BelkaCar и «Яндекс Пэй». Кроме того, сообщалось о недоступности нескольких региональных государственных порталов.
На начало октября Beget был крупнейшим хостинг-провайдером Рунета: на его инфраструктуре размещалось около 14,6% активных сайтов в доменных зонах .ru, .рф и .su — почти 350 тысяч ресурсов. Поэтому последствия инцидента затронули не только клиентов компании, но и ряд сторонних интернет-сервисов.
Источник: Beget Official
Читайте также:
В Топвизоре доступна проверка живой выдачи Яндекса на фоне перебоев
Минцифры обсуждает с Apple подключение 5G на iPhone в России
Bing тестирует отображение цены прямо на изображениях товаров