3 ноября хостинг-провайдер Beget сообщил, что после кибератаки в его облачной инфраструктуре были утрачены все данные VPS, S3 и Kubernetes.
Файловые резервные копии VPS сохранились, но пока недоступны клиентам.
Атака произошла в ночь с 1 на 2 ноября. Хакеры получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты. Подробностей компания не раскрывает, чтобы не навредить расследованию и безопасно поднять инфраструктуру.
Представители провайдера рассказали, что «файловые бэкапы всего хостинга и облачной инфраструктуры сохранены», но доступ к ним пока закрыт. Beget объясняет это тем, что перед запуском серверы нужно вручную проверить на скрытые уязвимости и вредоносные скрипты.
Ограниченную панель управления пообещали открыть 3—4 ноября. Точных сроков полного восстановления нет.
По имеющимся у Beget сведениям, на серверах с пользовательской информацией не зафиксировано попыток скачать или изменить ее. Хостинг-провайдер рекомендует в любом случае обновить все пароли, ключи доступа и другие учетные данные, которые могли храниться на серверах.
Облачная инфраструктура. По словам Beget, в облаке — это VPS, S3 и Kubernetes — утрачены все данные, а также настройки CDN и IP. Сохранились файловые копии VPS, из них можно извлечь информацию, но бинарные бэкапы VPS утеряны. «Мы не сдаемся и продолжаем искать способы восстановить эти данные», — добавили представители хостинга.
Beget сообщил о сохранности файловых копий облачной инфраструктуры и отдельно упомянул копии VPS. Есть ли копии данных S3 и Kubernetes, компания не уточнила.
Выделенные серверы. Серверы без администрирования Beget введены в работу. На серверах под администрированием провайдера «большая часть данных также сохранилась, продолжается проверка и ввод серверов в работу».
Хостинговые серверы. Предположительно восстановлению подлежат почти 100% сайтов, размещавшихся на виртуальном хостинге.
Домены. Beget договорился с Координационным центром, что домены.ru,.рф и.su, у которых заканчивается срок делегирования, не будут отключать. Продлить домен с приоритетом получится даже после окончания регистрации.
Для .ru,.рф и.su, зарегистрированных у Beget и использующих его DNS, уже можно менять DNS-записи и перенаправлять домены на другие адреса.
