Cyberattaque contre Beget : comment l'un des plus grands hébergeurs russes est tombé et quelles leçons en tirer pour les propriétaires de sites

Beget, l'un des plus grands fournisseurs d'hébergement en Russie, a été touché par une cyberattaque dans la nuit du 2 novembre. Selon un communiqué publié sur le site de l'entreprise, des pirates ont eu accès à ses serveurs de gestion et ont lancé un malware conçu pour supprimer les données des serveurs. Des milliers de sites en hébergement mutualisé, ainsi que les services de messagerie et les serveurs infogérés, sont restés indisponibles pendant plusieurs jours.

Chronologie (heure de Moscou)

• 2 nov., ~02h00 — début de l'attaque (estimé)
• 02h30 — lancement du malware destructeur de données
• 02h40 — détection de la faille
• 02h55 — déconnexion de tous les serveurs du réseau
• 04h50 — premier avis client publié sur Telegram
• 2 nov., 17h00 — serveurs de noms (NS) rétablis pour tous les domaines
• 3 nov. — plus de 80 % de l'infrastructure de messagerie et du webmail restaurés
• 4 nov., 01h00 — premiers sites de nouveau en ligne

Dans sa dernière mise à jour officielle du 5 novembre, Beget a indiqué que l'hébergement mutualisé était rétabli à 60 % et les serveurs dédiés gérés par Beget à 40 %. L'entreprise a précisé qu'elle vérifiait le stockage des sauvegardes et se préparait à restaurer les sites concernés.

Pourquoi c'est important

Beget se présente comme le numéro un de l'hébergement en Russie, avec plus de 1,5 million de clients. Une panne de plusieurs jours d'une telle ampleur a touché non seulement de petits blogs, mais aussi des boutiques en ligne, des portails gouvernementaux et des e-mails professionnels. C'est un nouveau rappel du risque que représente la dépendance totale envers un seul fournisseur.

La manière dont les attaquants se sont introduits, l'identité des commanditaires et la question de savoir si des données clients ont été définitivement perdues n'ont pas encore été divulguées.

5 leçons pour les propriétaires de sites

1. **Conservez des sauvegardes ailleurs.** Suivez la règle des 3-2-1 : 3 copies de vos données, sur 2 supports différents, dont 1 chez un autre fournisseur ou hors ligne. Une sauvegarde stockée chez votre hébergeur peut disparaître en même temps que lui.

2. **Séparez votre domaine et votre DNS de votre hébergement.** Avec un domaine chez un registrar indépendant et des DNS gérés par un service tel que Cloudflare, vous pouvez rediriger votre site vers un nouveau serveur en quelques minutes si votre hébergeur tombe en panne.

3. **Déplacez vos e-mails professionnels vers un service dédié.** Si la messagerie se trouve sur le même serveur que votre site, les deux tombent en panne en même temps. Dissociez-les pour ne jamais perdre le contact avec vos clients.

4. **Testez votre plan de reprise à l'avance.** Sachez combien de temps il faut pour relancer votre site sur un nouveau serveur à partir d'une sauvegarde. Une sauvegarde non testée n'est pas une sauvegarde.

5. **Protégez vos accès.** Activez l'authentification à deux facteurs pour les panneaux de contrôle et les serveurs, renouvelez régulièrement vos mots de passe et supprimez les anciennes clés d'accès.

En résumé

L'incident Beget montre que n'importe quel prestataire, même le plus grand, peut être victime d'une attaque. Si votre site compte pour votre activité, abandonnez l'idée que l'hébergeur s'occupe de tout et prenez le temps dès aujourd'hui de mettre en place des sauvegardes indépendantes et un plan de reprise.