Serangan siber Beget: Bagaimana salah satu host terbesar Rusia lumpuh dan pelajaran bagi pemilik situs

Beget, salah satu penyedia hosting terbesar di Rusia, mengalami serangan siber pada malam tanggal 2 November. Berdasarkan pernyataan di situs web perusahaan, penyerang berhasil mengakses server manajemen mereka dan meluncurkan malware yang dirancang untuk menghapus data dari server. Ribuan situs web di hosting bersama (shared hosting), beserta layanan surel (email) dan server terkelola, tidak dapat diakses selama berhari-hari.

Linimasa (Waktu Moskow)

• 2 Nov, ~02:00 — serangan dimulai (perkiraan)
• 02:30 — malware penghapus data diluncurkan
• 02:40 — pelanggaran keamanan terdeteksi
• 02:55 — semua server diputus dari jaringan
• 04:50 — pemberitahuan pelanggan pertama diunggah di Telegram
• 2 Nov, 17:00 — server NS dipulihkan untuk semua domain
• 3 Nov — lebih dari 80% infrastruktur surel dan webmail dipulihkan
• 4 Nov, 01:00 — situs pertama kembali online

Dalam pembaruan resmi terbarunya pada tanggal 5 November, Beget menyatakan bahwa shared hosting telah pulih 60% dan server dedicated yang dikelola Beget pulih 40%. Perusahaan mengatakan mereka sedang memeriksa penyimpanan cadangan dan bersiap memulihkan situs yang terdampak dari pencadangan tersebut.

Mengapa ini penting

Beget menyebut dirinya sebagai penyedia hosting nomor satu di Rusia dengan lebih dari 1,5 juta pelanggan. Pemadaman berhari-hari pada skala sebesar itu tidak hanya menghantam blog kecil, tetapi juga toko online, portal pemerintah, dan surel bisnis. Ini menjadi pengingat lain tentang betapa berisikonya bergantung sepenuhnya pada satu penyedia.

Bagaimana peretas bisa masuk, siapa dalang di balik serangan tersebut, dan apakah ada data pelanggan yang hilang secara permanen masih belum diungkapkan.

5 pelajaran bagi pemilik situs

1. **Simpan pencadangan di tempat lain.** Ikuti aturan 3-2-1: 3 salinan data Anda, pada 2 media berbeda, dengan 1 salinan disimpan di penyedia lain atau secara offline. Cadangan yang disimpan di dalam host Anda bisa lenyap bersamaan dengan host tersebut.

2. **Pisahkan domain dan DNS Anda dari hosting.** Dengan domain di registrar independen dan DNS di layanan seperti Cloudflare, Anda dapat mengarahkan situs ke server baru dalam hitungan menit jika host Anda tumbang.

3. **Pindahkan surel bisnis ke layanan terpisah.** Jika surel berada di server yang sama dengan situs Anda, keduanya akan lumpuh bersamaan. Pisahkan keduanya agar Anda tidak pernah kehilangan kontak dengan pelanggan.

4. **Uji rencana pemulihan Anda sebelumnya.** Ketahui berapa lama waktu yang dibutuhkan untuk menghidupkan kembali situs Anda di server baru dari pencadangan. Cadangan yang tidak pernah diuji bukanlah cadangan yang dapat diandalkan.

5. **Lindungi akses Anda.** Aktifkan autentikasi dua faktor untuk panel kontrol dan server, ganti kata sandi secara berkala, dan hapus kunci akses lama.

Kesimpulan

Insiden Beget menunjukkan bahwa penyedia mana pun, bahkan yang terbesar sekalipun, dapat menjadi korban serangan. Jika situs Anda penting bagi bisnis Anda, buang gagasan bahwa pihak host akan mengurus semuanya, dan luangkan waktu hari ini untuk membuat pencadangan mandiri serta rencana pemulihan.