Крупный российский хостинг-провайдер Beget официально подтвердил потерю резервных копий облачной инфраструктуры в результате целевой хакерской атаки. Инцидент, произошедший в ночь с 1 на 2 ноября, затронул значительную часть Рунета: злоумышленники получили доступ к управлению всей инфраструктурой компании и запустили скрипты на обнуление данных. Масштаб последствий оказался серьёзным — без связи и доступа к сайтам остались пользователи почти 20% российского сегмента интернета.
Согласно официальному заявлению Beget, наиболее критичная ситуация сложилась с облачными сервисами. Бэкапы VPS уничтожены полностью. В облаке хостера (VPS, S3 и Kubernetes) потеряны все данные, настройки CDN и IP-адреса. Специалисты отмечают, что спасти удалось лишь файловые копии VPS, однако доступ к ним пока невозможен: каждый из тысячи серверов проходит ручную проверку на наличие вредоносных закладок. Это означает, что клиентам облачных услуг придётся заново разворачивать проекты и восстанавливать конфигурации с нуля.
Тем не менее есть и положительные новости. Выделенные серверы без администрирования Beget уже работают со 2 ноября. Компания обещает вернуть почти 100% сайтов на обычном хостинге. Почтовые сервисы восстановлены на 80%, DNS работает для зон .ru, .рф и .su, домены не разделегируются. Это даёт надежду владельцам простых сайтов и корпоративных почт.
В качестве меры предосторожности хостер настоятельно рекомендует всем клиентам сменить пароли и ключи доступа. Специалисты по безопасности советуют также проверить целостность файлов на уцелевших серверах и настроить независимое резервное копирование в сторонних сервисах. Ситуация с Beget стала очередным напоминанием о том, что даже крупные провайдеры уязвимы перед целевыми атаками, а хранение бэкапов в той же инфраструктуре, что и основные данные, создаёт риск полной потери информации.
Расследование инцидента продолжается. Компания обещает предоставить дополнительную информацию по мере восстановления сервисов и проверки оборудования.