Хостинг-провайдер Beget заявил об утрате данных в трех облачных сервисах: VPS (виртуальные серверы, на которых размещают сайты и приложения), S3 (облачное хранилище файлов) и Kubernetes (система управления приложениями на серверах). Также компания потеряла бинарные резервные копии VPS (полные копии виртуальных серверов), настройки CDN (сети доставки контента, которая помогает быстрее загружать файлы) и IP-адреса серверов.
При этом файловые резервные копии хостинга и облачной инфраструктуры сохранились, но пока недоступны клиентам: перед запуском каждый сервер необходимо вручную проверить на наличие уязвимостей и вредоносных скриптов.
По предварительной оценке Beget, восстановить удастся почти все сайты, размещенные на виртуальном хостинге – часть сервисов уже удалось восстановить.
По данным компании, на серверах с данными пользователей не обнаружили попыток их скачать или изменить. При этом клиентам рекомендовали сменить учетные данные и пароли, которые могли храниться на серверах.На текущий момент мы не можем раскрыть все детали происходящего, в том числе в целях последующего безопасного запуска инфраструктуры. Восстановление инфраструктуры, которая пострадала в этой атаке, продолжается.
Напомним, Beget сообщил о кибератаке на свою инфраструктуру в ночь на 2 ноября. Клиенты компании начали массово сообщать о недоступности панели управления хостингом, личного кабинета и сайтов, размещенных на серверах провайдера. Фиксировались ошибки подключения, включая 502 Bad Gateway, проблемы с доступом к виртуальным серверам (VPS), перебои в работе почтовых серверов (SMTP) и сбои DNS.
Источник: Beget