O ciberataque à Beget: como uma grande empresa de hospedagem russa caiu e o que os donos de sites devem aprender

A Beget, um dos maiores provedores de hospedagem da Rússia, sofreu um ciberataque na madrugada de 2 de novembro. De acordo com um comunicado no site da empresa, os invasores obtiveram acesso aos servidores de gerenciamento e executaram um malware projetado para excluir dados dos servidores. Milhares de sites em hospedagem compartilhada, além de e-mails e servidores gerenciados, ficaram indisponíveis por dias.

Linha do tempo (horário de Moscou)

• 2 de nov., ~02:00 — início estimado do ataque
• 02:30 — malware de exclusão de dados é lançado
• 02:40 — invasão é detectada
• 02:55 — todos os servidores são desconectados da rede
• 04:50 — primeiro aviso aos clientes é publicado no Telegram
• 2 de nov., 17:00 — servidores de nomes (NS) são restaurados para todos os domínios
• 3 de nov. — mais de 80% da infraestrutura de e-mail e webmail restaurados
• 4 de nov., 01:00 — primeiros sites voltam ao ar

Em sua última atualização oficial em 5 de novembro, a Beget informou que a hospedagem compartilhada estava 60% recuperada e os servidores dedicados gerenciados pela empresa, 40% recuperados. A companhia declarou que estava verificando o armazenamento de backups e se preparando para restaurar os sites afetados a partir dessas cópias.

Por que isso importa

A Beget se autodenomina a principal provedora de hospedagem da Rússia, com mais de 1,5 milhão de clientes. Uma pane de vários dias nessa escala afetou não apenas pequenos blogs, mas também lojas virtuais, portais governamentais e e-mails corporativos. É mais um lembrete de como é arriscado depender inteiramente de um único fornecedor.

A forma como os invasores entraram, quem está por trás do ataque e se algum dado de cliente foi perdido permanentemente ainda não foram divulgados.

5 lições para proprietários de sites

1. **Mantenha backups em outro lugar.** Siga a regra 3-2-1: 3 cópias dos seus dados, em 2 mídias diferentes, sendo 1 em outro provedor ou offline. Um backup armazenado dentro do seu host pode desaparecer junto com ele.

2. **Separe seu domínio e DNS da hospedagem.** Com o domínio em um registrador independente e o DNS em um serviço como o Cloudflare, você pode apontar seu site para um novo servidor em poucos minutos se o seu host cair.

3. **Mude o e-mail comercial para um serviço separado.** Se o e-mail estiver no mesmo servidor do seu site, ambos caem juntos. Mantenha-os separados para nunca perder o contato com os clientes.

4. **Teste seu plano de recuperação com antecedência.** Saiba quanto tempo leva para colocar seu site no ar em um novo servidor usando um backup. Um backup não testado não é backup algum.

5. **Proteja seus acessos.** Ative a autenticação de dois fatores para painéis de controle e servidores, altere senhas regularmente e remova chaves de acesso antigas.

Conclusão

O incidente da Beget mostra que qualquer provedor, até mesmo o maior deles, pode ser vítima de um ataque. Se o seu site é importante para o seu negócio, abandone a ideia de que a hospedagem vai cuidar de tudo e reserve um tempo hoje mesmo para fazer backups independentes e criar um plano de recuperação.