Один из крупнейших хостинг-провайдеров в России лишился массы данных после кибератаки – многие сайты и сервисы испытывают проблемы

Beget – один из крупнейших хостинг-провайдеров Рунета, признал полную потерю данных в облачной инфраструктуре.

По версии компании, причиной стала кибератака в ночь с 1 на 2 ноября – злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты.

Масштаб инцидента объясняется размерами провайдера. Beget работает с 2007 года, по данным StatOnline занимает около 13–15% рынка в доменных зонах .RU и .РФ и обслуживает более 700 тысяч активных доменов.

Первые проблемы пользователи заметили ночью 2 ноября. Перестали открываться панель управления хостингом и личный кабинет, сайты клиентов выдавали ошибки вроде 502 Bad Gateway, а также возникли перебои с доступом к VPS, почтовыми серверами SMTP и DNS. На DownDetector с 2:45 по московскому времени оставили более 8,4 тысячи жалоб.

Сбой задел и крупные сервисы. Частично недоступен оказался информационный сайт системы маркировки "Честный знак", хотя в ЦРПТ заверили, что сама система работает штатно. Перебои также затронули каршеринг BelkaCar, у которого Beget обеспечивает связь приложений с серверами.

Изначально провайдер говорил лишь о комплексной проблеме на всех уровнях архитектуры и ручной настройке инфраструктуры прямо в дата-центрах. Позже Beget официально объявил о форс-мажоре по пункту 3 статьи 401 ГК РФ, сославшись на то, что последствия масштабной атаки временно мешают исполнять часть обязательств перед клиентами.

3 ноября компания опубликовала разбор ситуации. Состояние сервисов на данный момент выглядит так:

• Облако – данные VPS, S3 и Kubernetes утрачены полностью, как и настройки CDN и IP, уцелели только файловые бэкапы VPS

• Выделенные серверы – машины без администрирования Beget заработали ещё 2 ноября около 14:00, на серверах под управлением провайдера большая часть данных сохранилась

• Виртуальный хостинг – восстановлению подлежат почти 100% сайтов, однако запуск требует тщательной проверки серверов

• Почта – инфраструктура восстановлена на 80%, полный запуск ожидается в течение 10 часов

• Международные домены – работы по управлению продолжаются

Тяжелее всего пришлось клиентам облака. Бинарные резервные копии в Beget прокомментировали отдельно.

К сожалению, бинарные бэкапы VPS полностью утеряны. Остаётся возможность восстановления данных из файловых бэкапов.

Файловые копии хостинга и облака хотя и сохранились, но доступа к ним пока нет, так как сначала нужно восстановить инфраструктуру. По утраченным данным облака провайдер заявил, что продолжает искать способы их вернуть.

Пентагон подозревает, что хакеры растопили мороженое на военных базах США

Новый червь для Windows просит Claude оценить, сколько денег можно вытянуть из жертвы

Точных сроков полного восстановления компания не называет.

Это займет существенное время, так как требуется ручная проверка более 1000 серверов.

По предварительной оценке провайдера, на серверах с пользовательскими данными злоумышленники не пытались скачивать или изменять информацию.

При этом Beget рекомендует клиентам сменить все пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах.