Begetのサイバー攻撃：ロシアの大手ホスティング事業者がダウンした経緯とサイト運営者が学ぶべき教訓

ロシア最大手のホスティングプロバイダーの1つであるBegetが、11月2日の夜にサイバー攻撃を受けた。同社のウェブサイトに掲載された声明によると、攻撃者は管理サーバーへのアクセス権を獲得し、サーバーからデータを削除するように設計されたマルウェアを実行したという。共用ホスティング上の数千のサイト、メール、およびマネージドサーバーが数日間にわたって利用不能となった。

タイムライン（モスクワ時間）

• 11月2日 02:00頃 — 攻撃開始（推定）
• 02:30 — データ消去マルウェアが起動
• 02:40 — 侵入を検知
• 02:55 — すべてのサーバーをネットワークから切断
• 04:50 — 最初の顧客向け通知をTelegramに投稿
• 11月2日 17:00 — すべてのドメインのネームサーバー（NS）が復旧
• 11月3日 — メールインフラストラクチャおよびWebメールの80%以上が復旧
• 11月4日 01:00 — 最初のサイトがオンラインに復帰

Begetは11月5日の最新の公式発表で、共用ホスティングは60%、Begetが管理する専用サーバーは40%が復旧したと述べた。同社はバックアップストレージの確認を行い、影響を受けたサイトをバックアップから復元する準備を進めているとしている。

なぜこれが重要なのか

Begetは、150万人以上の顧客を抱えるロシアNo.1のホスティングプロバイダーを自称している。その規模での数日間にわたる障害は、小規模なブログだけでなく、オンラインストア、政府ポータル、ビジネスメールにも打撃を与えた。単一のプロバイダーに完全に依存することのリスクを改めて思い知らせる事例となった。

攻撃者がどのように侵入したのか、黒幕は誰なのか、そして顧客データが永久に失われたものがあるのかどうかについては、まだ明らかにされていない。

サイト運営者のための5つの教訓

1. **バックアップは別の場所に保管する。** 3-2-1ルールに従おう：データのコピーを3つ、2種類の異なるメディアに保存し、そのうち1つは別のプロバイダーまたはオフラインに置く。ホスト内に保存されたバックアップは、ホストと一緒に消えてしまう可能性がある。

2. **ドメインとDNSをホスティングから切り離す。** 独立したレジストラにドメインを置き、CloudflareなどのサービスにDNSを置いておけば、ホストがダウンした場合でも数分以内にサイトを新しいサーバーに向けることができる。

3. **ビジネスメールを別のサービスに移行する。** メールがサイトと同じサーバーにある場合、両方が同時にダウンする。顧客との連絡手段を絶やさないために、メールは分離しておこう。

4. **復旧計画を事前にテストする。** バックアップから新しいサーバー上でサイトを立ち上げるのにどれくらい時間がかかるかを把握しておく。テストされていないバックアップは、バックアップとは言えない。

5. **アクセスを保護する。** コントロールパネルやサーバーで二要素認証を有効にし、定期的にパスワードを変更し、古いアクセスキーを削除する。

まとめ

Begetのインシデントは、どれほど巨大なプロバイダーであっても、いかなる事業者も攻撃の犠牲になり得ることを示している。ビジネスにおいてサイトが重要な意味を持つのであれば、「ホストがすべて面倒を見てくれる」という考えを捨て、今すぐ独立したバックアップと復旧計画のために時間を割こう。