Beget восстанавливает инфраструктуру после масштабной кибератаки

Масштабная кибератака на хостинг-провайдера Beget привела к серьезным сбоям и уничтожению облачной инфраструктуры компании. В настоящее время специалисты ведут масштабные восстановительные работы, привлекая к расследованию полицию и экспертов по информационной безопасности.

• Beget восстановил более 60% обычного хостинга и заново строит уничтоженную облачную инфраструктуру.
• Файловые резервные копии VPS сохранились только у половины клиентов, остальные данные утеряны.
• Восстановление серверов из уцелевших бэкапов планируется начать 7 ноября.
• Панель управления возвращается поэтапно, биллинг и второстепенные функции будут запущены позже.

Текущий статус восстановления хостинга и VPS

Компания Beget сообщает, что уже вернула в работу все элементы, которые удалось быстро восстановить путем очистки, проверки и перезапуска серверов. Обычный хостинг в настоящее время функционирует более чем на 60%. Сильнее всего пострадали оставшиеся серверы, которые предстоит восстанавливать из резервных копий. При этом отмечается, что файловые бэкапы виртуальных серверов сохранились лишь у половины клиентов, а остальные данные восстановить уже не удастся.

Начать процесс восстановления первых серверов из резервных копий компания планирует 7 ноября. Процесс постараются максимально автоматизировать, однако в некоторых случаях пользователям потребуется самостоятельно участвовать в восстановлении. Ожидается, что возможность скачать собственный бэкап появится в панели управления примерно в течение пяти дней.

Полное уничтожение облачной инфраструктуры

Ситуация с облачной инфраструктурой оказалась значительно сложнее: по официальному заявлению компании, она была полностью уничтожена, из-за чего ее приходится выстраивать заново. Специалисты уже восстановили базовую архитектуру и управляющие сервисы, а подключение первых серверов запланировано в ближайшие 1-2 дня с последующим этапом интеграции и тестирования.

Доступ к уцелевшим копиям данных пользователям предоставят через обновленную панель управления. Сама панель возвращается к работе поэтапно: в первую очередь восстанавливаются DNS, управление доменами, базами данных и сайтами. Часть служебной информации во внутренних системах, включая связи между аккаунтами и оплаченными услугами, была утеряна и теперь собирается заново.

Меры безопасности и расследование инцидента

В компании предупреждают, что угроза для инфраструктуры все еще сохраняется. В связи с этим проводится дополнительная проверка и полная перестройка потенциально уязвимых элементов системы для предотвращения повторных атак в будущем.

К расследованию инцидента привлечены сотрудники полиции, профильные специалисты по информационной безопасности и различные государственные структуры. Биллинг и второстепенные функции сервиса будут запущены на завершающих этапах восстановления.