هجوم سيبراني على Beget: كيف سقطت واحدة من أكبر شركات الاستضافة الروسية وما يجب على أصحاب المواقع تعلمه

تعرضت شركة Beget، إحدى أكبر شركات الاستضافة في روسيا، لهجوم سيبراني ليلة 2 نوفمبر. ووفقاً لبيان نشر على موقع الشركة الإلكتروني، تمكن المهاجمون من الوصول إلى خوادم الإدارة الخاصة بها وأطلقوا برمجيات خبيثة مصممة لحذف البيانات من الخوادم. ونتيجة لذلك، أصبحت آلاف المواقع على الاستضافة المشتركة، إلى جانب خوادم البريد الإلكتروني والخوادم المدارة، معطلة لعدة أيام.

الجدول الزمني (بتوقيت موسكو)

• 2 نوفمبر، حوالي الساعة 02:00 — بدء الهجوم (تقديري)
• 02:30 — إطلاق برمجيات مسح البيانات الخبيثة
• 02:40 — اكتشاف الاختراق
• 02:55 — فصل جميع الخوادم عن الشبكة
• 04:50 — نشر أول إشعار للعملاء على تيليجرام
• 2 نوفمبر، 17:00 — استعادة خوادم الأسماء (NS) لجميع النطاقات
• 3 نوفمبر — استعادة أكثر من 80% من البنية التحتية للبريد الإلكتروني وخدمة الويب ميل
• 4 نوفمبر، 01:00 — عودة أولى المواقع للعمل على الإنترنت

في آخر تحديث رسمي لها في 5 نوفمبر، أعلنت Beget أن استعادة الاستضافة المشتركة بلغت 60%، بينما بلغت نسبة استعادة الخوادم المخصصة التي تديرها الشركة 40%. وذكرت الشركة أنها تفحص تخزين النسخ الاحتياطية وتستعد لاستعادة المواقع المتضررة منها.

لماذا يهمنا هذا الأمر؟

تصف Beget نفسها بأنها مزود الاستضافة الأول في روسيا، حيث تخدم أكثر من 1.5 مليون عميل. ولم يؤدِ انقطاع الخدمة لعدة أيام بهذا الحجم إلى التأثير على المدونات الصغيرة فحسب، بل شمل أيضاً المتاجر الإلكترونية والبوابات الحكومية وبريد الشركات. ويعد هذا تذكرة أخرى بمدى خطورة الاعتماد كلياً على مزود واحد.

حتى الآن، لم يتم الكشف عن كيفية تمكن المهاجمين من الدخول، أو الجهة الواقفة وراء الهجوم، وما إذا كانت أي من بيانات العملاء قد فقدت بشكل دائم.

5 دروس مستفادة لأصحاب المواقع

1. **احتفظ بنسخ احتياطية في مكان آخر.** اتبع قاعدة 3-2-1: 3 نسخ من بياناتك، على وسائط تخزين مختلفة، مع نسخة واحدة لدى مزود آخر أو غير متصلة بالإنترنت. فالنسخة الاحتياطية المخزنة داخل مزود الاستضافة نفسه يمكن أن تختفي معه.

2. **افصل نطاقك وخادم أسماء النطاقات (DNS) عن الاستضافة.** باحتفاظك بالنطاق لدى مسجل مستقل وخدمة DNS لدى مزود مثل Cloudflare، يمكنك توجيه موقعك إلى خادم جديد خلال دقائق إذا تعطلت الاستضافة.

3. **انقل بريد العمل إلى خدمة منفصلة.** إذا كان البريد الإلكتروني موجوداً على نفس خادم موقعك، فسيتعطل كلاهما معاً. احرص على فصلهما حتى لا تفقد الاتصال بعملائك أبداً.

4. **اختبر خطة الاستعادة مسبقاً.** اعلم تماماً المدة التي تستغرقها لإعادة تشغيل موقعك على خادم جديد باستخدام النسخة الاحتياطية. فالنسخة التي لم تُختبر لا تعتبر نسخة احتياطية من الأساس.

5. **قم بحماية صلاحيات الوصول الخاصة بك.** فعّل المصادقة الثنائية للوحة التحكم والخوادم، وقم بتغيير كلمات المرور بانتظام، واحذف مفاتيح الوصول القديمة.

الخلاصة

يُظهر حادث Beget أن أي مزود خدمة، بغض النظر عن حجمه، يمكن أن يقع ضحية لهجوم. وإذا كان موقعك مهمًا لعملك، فتخلي عن فكرة أن مزود الاستضافة سيتولى كل شيء، واخصص بعض الوقت اليوم لإنشاء نسخ احتياطية مستقلة وإعداد خطة للطوارئ.