Один из крупнейших российских хостинг-провайдеров Beget сообщил о потере значительной части данных клиентов в результате атаки, произошедшей в ночь на 2 ноября. Злоумышленники получили доступ к управляющему контуру архитектуры компании и запустили скрипты, которые привели к полному уничтожению облачной инфраструктуры, включая виртуальные серверы (VPS), виртуальный хостинг, почтовые сервисы и систему управления доменами.
Компания признала, что восстановить данные в полном объеме невозможно. По актуальным оценкам провайдера, файловые бэкапы VPS удастся вернуть только половине пользователей. На текущий момент работа над восстановлением продолжается.
Запущено более 60% мощностей, компания переходит к массовому восстановлению проектов из резервных копий. Инфраструктура была практически полностью уничтожена и сейчас строится заново. Управляющие сервисы уже восстановлены, планируется подключение первых серверов. Функционал запускается поэтапно. Для ряда пользователей часть данных во внутренней системе, включая связки аккаунтов с услугами, оказалась утрачена, их приходится восстанавливать вручную.
Провайдер объявил форс-мажор, ссылаясь на статью 401 ГК РФ, и продолжает сотрудничество с правоохранительными органами и экспертами по информационной безопасности для минимизации последствий и укрепления защиты от новых угроз.
Последствия атаки затронули и статус Beget как участника рынка доменных имен, пишет РБК. Координационный центр доменов .RU и .РФ приостановил аккредитацию Beget с 3 ноября. На время действия ограничений компания не имеет права регистрировать новые домены и принимать их на поддержку от других регистраторов, однако сохраняет обязательства по обслуживанию имен, зарегистрированных до даты инцидента.
"Приостановка — это не аннулирование и не лишение аккредитации, а стандартная часть протокола реагирования на инциденты. Вместе с КЦ, РосНИИРОС и ТЦИ мы согласовали план возобновления аккредитации. Сейчас мы идём по этому плану и работаем над тем, чтобы аккредитация и доступ к управлению доменами вернулись в ближайшее время", - говорится в официальном телеграм-канале провайдера.
Beget занимает одну из лидирующих позиций на российском рынке, обслуживая более 550 тыс. доменов в зоне .RU. Компания работает с 2007 года и до настоящего инцидента считалась одним из самых надежных игроков в сегменте хостинга и регистрации доменных имен.
Также хостинг-провайдер ESTT столкнулся с серьезным техническим сбоем, который начался в утренние часы 8 ноября. К вечеру того же дня компания отчиталась о восстановлении доступа к значительной доле виртуальных серверов, однако специалисты продолжают работу по полной стабилизации инфраструктуры.
Напомним, ранее "Кабельщик" писал, что в России зафиксировали DDoS-атаки с ботами, маскирующимися под ИИ-агентов.
- Войдите или зарегистрируйтесь, чтобы оставлять комментарии