Der Cyberangriff auf Beget: Wie ein großer russischer Hoster lahmgelegt wurde und was Website-Betreiber daraus lernen sollten

Beget, einer der größten russischen Hosting-Anbieter, wurde in der Nacht zum 2. November Ziel eines Cyberangriffs. Laut einer Erklärung auf der Website des Unternehmens verschafften sich Angreifer Zugriff auf die Verwaltungsserver und führten Malware aus, die darauf ausgelegt war, Daten von den Servern zu löschen. Tausende Websites im Shared Hosting sowie E-Mail-Dienste und verwaltete Server waren tagelang nicht erreichbar.

Zeitstrahl (Moskauer Zeit)

• 2. Nov., ca. 02:00 Uhr — Beginn des Angriffs (geschätzt)
• 02:30 Uhr — Schadsoftware zur Datenlöschung wird gestartet
• 02:40 Uhr — Einbruch wird entdeckt
• 02:55 Uhr — Alle Server werden vom Netzwerk getrennt
• 04:50 Uhr — Erste Kundeninformation auf Telegram veröffentlicht
• 2. Nov., 17:00 Uhr — Nameserver für alle Domains wiederhergestellt
• 3. Nov. — Über 80 % der E-Mail-Infrastruktur und Webmail wiederhergestellt
• 4. Nov., 01:00 Uhr — Erste Websites wieder online

In seinem letzten offiziellen Update vom 5. November teilte Beget mit, dass das Shared Hosting zu 60 % und die von Beget verwalteten Dedicated Server zu 40 % wiederhergestellt seien. Das Unternehmen gab an, die Backup-Speicher zu überprüfen und die Wiederherstellung betroffener Websites aus Sicherheitskopien vorzubereiten.

Warum das wichtig ist

Beget bezeichnet sich selbst als Russlands Hosting-Anbieter Nummer eins mit mehr als 1,5 Millionen Kunden. Ein mehrtägiger Ausfall in dieser Größenordnung traf nicht nur kleine Blogs, sondern auch Onlineshops, Regierungsportale und geschäftliche E-Mail-Postfächer. Dies ist eine weitere Erinnerung daran, wie riskant es ist, sich vollständig auf einen einzigen Anbieter zu verlassen.

Wie die Angreifer eingedrungen sind, wer hinter dem Angriff steckt und ob Kundendaten unwiederbringlich verloren gegangen sind, wurde bisher noch nicht bekannt gegeben.

5 Lektionen für Website-Betreiber

1. **Bewahren Sie Backups an einem anderen Ort auf.** Befolgen Sie die 3-2-1-Regel: 3 Kopien Ihrer Daten, auf 2 verschiedenen Medien, davon 1 bei einem anderen Anbieter oder offline. Ein Backup, das bei Ihrem Hoster gespeichert ist, kann zusammen mit diesem verschwinden.

2. **Trennen Sie Domain und DNS vom Hosting.** Wenn Ihre Domain bei einem unabhängigen Registrar und das DNS bei einem Dienst wie Cloudflare liegt, können Sie Ihre Website bei einem Ausfall Ihres Hosters innerhalb weniger Minuten auf einen neuen Server umleiten.

3. **Lagern Sie geschäftliche E-Mails an einen separaten Dienst aus.** Wenn E-Mails auf demselben Server wie Ihre Website liegen, fallen beide gleichzeitig aus. Halten Sie dies getrennt, damit Sie nie den Kontakt zu Kunden verlieren.

4. **Testen Sie Ihren Wiederherstellungsplan im Voraus.** Finden Sie heraus, wie lange es dauert, Ihre Website aus einem Backup auf einem neuen Server wiederherzustellen. Ein ungetestetes Backup ist gar kein Backup.

5. **Schützen Sie Ihre Zugänge.** Aktivieren Sie die Zwei-Faktor-Authentifizierung für Control Panels und Server, ändern Sie Passwörter regelmäßig und löschen Sie alte Zugriffsschlüssel.

Fazit

Der Vorfall bei Beget zeigt, dass jeder Anbieter, selbst der größte, Opfer eines Angriffs werden kann. Wenn Ihnen Ihre Website für Ihr Geschäft wichtig ist, verabschieden Sie sich von dem Gedanken, dass der Hoster sich um alles kümmert, und nehmen Sie sich noch heute Zeit für unabhängige Backups und einen Notfallplan.