El ciberataque a Beget: cómo cayó un importante proveedor ruso y qué deben aprender los propietarios de sitios web

Beget, uno de los proveedores de alojamiento web más grandes de Rusia, sufrió un ciberataque en la madrugada del 2 de noviembre. Según un comunicado en el sitio web de la compañía, los atacantes obtuvieron acceso a sus servidores de gestión y lanzaron un malware diseñado para eliminar datos de los servidores. Miles de sitios en alojamiento compartido, junto con el correo electrónico y los servidores administrados, estuvieron inaccesibles durante días.

Cronología (hora de Moscú)

• 2 de noviembre, ~02:00 — Comienza el ataque (estimado)
• 02:30 — Se lanza el malware destructor de datos
• 02:40 — Se detecta la brecha
• 02:55 — Todos los servidores se desconectan de la red
• 04:50 — Se publica el primer aviso a los clientes en Telegram
• 2 de noviembre, 17:00 — Se restauran los servidores NS para todos los dominios
• 3 de noviembre — Se recupera más del 80% de la infraestructura de correo y webmail
• 4 de noviembre, 01:00 — Los primeros sitios vuelven a estar en línea

En su última actualización oficial del 5 de noviembre, Beget indicó que el alojamiento compartido estaba restaurado en un 60% y los servidores dedicados gestionados por Beget en un 40%. La empresa afirmó que estaba revisando el almacenamiento de las copias de seguridad y preparándose para restaurar los sitios afectados a partir de ellas.

Por qué es importante

Beget se describe a sí misma como el proveedor de alojamiento número uno de Rusia, con más de 1,5 millones de clientes. Una caída de varios días a esa escala afectó no solo a pequeños blogs, sino también a tiendas online, portales gubernamentales y correos electrónicos empresariales. Es un recordatorio más de lo arriesgado que resulta depender por completo de un único proveedor.

Todavía no se ha revelado cómo entraron los atacantes, quién está detrás del ataque ni si se perdieron permanentemente datos de los clientes.

5 lecciones para los propietarios de sitios web

1. **Guarda copias de seguridad en otro lugar.** Sigue la regla 3-2-1: 3 copias de tus datos, en 2 soportes diferentes, con 1 en otro proveedor o desconectado. Una copia de seguridad guardada en el mismo servidor de tu alojamiento puede desaparecer junto con este.

2. **separa tu dominio y el DNS del alojamiento.** Con el dominio en un registrador independiente y el DNS en un servicio como Cloudflare, puedes apuntar tu sitio a un nuevo servidor en cuestión de minutos si tu proveedor cae.

3. **Mueve el correo electrónico corporativo a un servicio independiente.** Si el correo está en el mismo servidor que tu sitio web, ambos caen juntos. Mantenlos separados para no perder nunca el contacto con los clientes.

4. **Prueba tu plan de recuperación con antelación.** Averigua cuánto tiempo te toma levantar tu sitio en un nuevo servidor a partir de una copia de seguridad. Una copia que no se ha probado no sirve de nada.

5. **Protege tus accesos.** Activa la autenticación de doble factor para los paneles de control y servidores, cambia las contraseñas con regularidad y elimina las claves de acceso antiguas.

Conclusión

El incidente de Beget demuestra que cualquier proveedor, incluso el más grande, puede ser víctima de un ataque. Si tu sitio web es importante para tu negocio, olvídate de la idea de que el proveedor se encargará de todo y dedica tiempo hoy mismo a realizar copias de seguridad independientes y a preparar un plan de recuperación.