Beget: облачная инфраструктура уничтожена, бэкапы VPS остались у половины клиентов

Что случилось

6 ноября хостинг-провайдер Beget опубликовал очередную сводку о восстановлении после кибератаки, произошедшей в ночь с 1 на 2 ноября. Компания признала: облачная инфраструктура уничтожена и строится заново, а файловые резервные копии виртуальных серверов сохранились только у половины клиентов. Обычный хостинг запущен более чем на 60%.

Beget — один из крупнейших хостинг-провайдеров Рунета, поэтому сбой затронул десятки тысяч сайтов, почтовых ящиков и служебных сервисов. Официально обстоятельства назвали форс-мажором ещё 2 ноября, днём, когда стало ясно, что восстановление займёт не часы.

Детали

По версии компании, атакующие получили доступ к управляющему контуру всей архитектуры и запустили скрипты, обнуляющие данные. Сильнее всего пострадало облако: в сегментах VPS, объектного хранилища и Kubernetes данные утрачены, настройки CDN и часть IP-адресов потеряны.

• 2 ноября около 03:00 по Москве перестали отвечать виртуальный хостинг, VPS, DNS-серверы, почта, панель управления и личный кабинет;
• 4 ноября работало 35% серверов виртуального хостинга, 6 ноября — больше 60%;
• восстановление сайтов из резервных копий начнётся 7 ноября, скачать собственный бэкап через панель обещают примерно через пять дней;
• панель возвращают поэтапно: сначала DNS, управление доменами, базы данных и сайты, биллинг и второстепенные функции — позже;
• часть внутренних данных утрачена, включая связки «аккаунт — оплаченные услуги», их собирают заново;
• расследованием занимаются полиция, профильные ИБ-компании, ТЦИ и НКЦКИ;
• пока сервисы не восстановлены, абонентская плата не списывается.

Отдельно стоит отметить, как менялась оценка бэкапов. Сразу после атаки компания сообщала, что файловые копии виртуальных серверов сохранены. К 6 ноября формулировка стала другой: копии доступны только половине пользователей, да и то не мгновенно — сначала специалистам нужно сопоставить архив с конкретным клиентом и его услугами. Для оставшихся восстановить данные не получится.

Компания предупреждает, что угроза для инфраструктуры сохраняется: проверяются и переделываются все потенциально уязвимые элементы, включая те, что раньше не считались критичными. Кто стоит за атакой, официально не сообщается.

Что это значит

Инцидент показывает, что управляющий контур — самый опасный актив инфраструктуры: получив к нему доступ, атакующий не шифрует данные, а уничтожает их вместе с копиями. Практический вывод для тех, кто держит проекты в облаке: резервная копия должна лежать вне системы, которой управляет тот же набор учётных данных, а проверка восстановления — быть регулярной процедурой, а не строкой в договоре. Клиентам Beget, чьи серверы ещё не поднялись, стоит заранее готовить собственные выгрузки и не рассчитывать, что копия на стороне провайдера окажется доступной: половине пользователей VPS она уже не поможет.