Российский хостинг‑провайдер Beget сообщил об уничтожении облачной инфраструктуры после кибератаки

Российский хостинг-провайдер Beget признал, что его облачная инфраструктура была полностью уничтожена в результате кибератаки, произошедшей в ночь на 2 ноября. Пост об этом опубликовала пресс-служба провайдера.

Речь идет о потере данных и программной инфраструктуры облачных сервисов — виртуальных серверов VPS, объектного хранилища S3 и кластеров Kubernetes. Настройки IP-адресов и сети доставки контента CDN также утрачены, восстановить данные всех пользователей виртуальных серверов не получится: по оценке Beget, файловые резервные копии сохранились только у половины клиентов VPS. Доступ к уцелевшим файлам компания обещает предоставить через панель управления, которую также приходится восстанавливать.

Сейчас компания заново строит облачную инфраструктуру и рассчитывает подключить первые серверы в течение одного или двух дней. После этого начнется их интеграция и тестирование.

По версии Beget, злоумышленники получили доступ к управляющему контуру всей инфраструктуры и запустили скрипты, предназначенные для удаления данных. Согласно опубликованной компанией хронологии, атака началась около двух часов ночи по московскому времени. Примерно в 02:30 хакеры запустили вредоносное программное обеспечение, через десять минут провайдер обнаружил взлом, а в 02:55 отключил все серверы от сети, чтобы остановить распространение атаки.

К 6 ноября Beget запустил более 60% серверов виртуального хостинга и 99% почтовых серверов. Выделенные серверы, которые администрируют сами пользователи, восстановлены полностью. Оставшиеся серверы виртуального хостинга пострадали сильнее, поэтому данные на них придется возвращать из резервных копий. Сроки завершения работ компания не называет.

Массовые жалобы клиентов появились рано утром 2 ноября. Тогда сайты, почта, виртуальные серверы и панель управления провайдера стали недоступны. Вначале Beget называл произошедшее «крупным инцидентом» и сообщал, что проблема затронула все уровни архитектуры. Позднее компания признала, что причиной сбоя стала кибератака.