После кибератаки Beget потерял данные облачных сервисов

Клиентам рекомендовали сменить пароли, ключи доступа и другие учетные данные.

Beget сообщил о последствиях кибератаки, которая произошла в ночь с 1 на 2 ноября. Злоумышленники получили доступ к управляющему контуру инфраструктуры и запустили скрипты, уничтожившие часть данных.

Сильнее всего пострадало облако. Компания заявила об утрате данных VPS, S3 и Kubernetes, а также настроек CDN и IP-адресов. Бинарные резервные копии VPS потеряны полностью, сохранились только файловые.

С виртуальным хостингом ситуация лучше: по предварительной оценке Beget, удастся восстановить почти 100% сайтов. На выделенных серверах, которыми клиенты управляли самостоятельно, работа была восстановлена еще 2 ноября. На серверах под управлением Beget большая часть данных сохранилась.

Почтовая инфраструктура восстановлена примерно на 80%. Доступ к резервным копиям пока ограничен: компании нужно вручную проверить более 1000 серверов на скрытые уязвимости и вредоносные скрипты.

Beget утверждает, что на серверах с пользовательскими данными не зафиксировали попыток их скачать или изменить. Несмотря на это, клиентам рекомендовали сменить пароли, ключи доступа и другие учетные данные, которые хранились на серверах.

Инцидент показывает, насколько критична устойчивость внешней инфраструктуры для digital-бизнеса. В интернет-рекламе зависимость от одной системы тоже создает риски, поэтому Vitamin.tools помогает организовать работу с рекламными кабинетами нескольких площадок и распределять процессы между разными каналами.