Beget siber saldırısı: Rusya'nın dev hosting sağlayıcısı nasıl çöktü ve site sahipleri buradan ne ders çıkarmalı?

Rusya'nın en büyük hosting sağlayıcılarından biri olan Beget, 2 Kasım gecesi bir siber saldırıya uğradı. Şirketin web sitesinde yer alan açıklamaya göre, saldırganlar yönetim sunucularına erişerek sunuculardaki verileri silmek üzere tasarlanmış zararlı yazılımlar çalıştırdı. Paylaşımlı hosting üzerindeki binlerce site ile birlikte e-posta ve yönetilen sunucular günlerce erişilemez durumda kaldı.

Zaman Çizelgesi (Moskova saati)

• 2 Kasım, ~02:00 — saldırının başlangıcı (tahmini)
• 02:30 — veri silme amaçlı zararlı yazılım çalıştırıldı
• 02:40 — ihlal tespit edildi
• 02:55 — tüm sunucuların ağ bağlantısı kesildi
• 04:50 — müşterilere yönelik ilk bildirim Telegram'da yayınlandı
• 2 Kasım, 17:00 — tüm alan adları için NS sunucuları yeniden ayağa kaldırıldı
• 3 Kasım — e-posta altyapısının ve webmail'in %80'inden fazlası geri getirildi
• 4 Kasım, 01:00 — ilk siteler tekrar çevrimiçi oldu

Beget, 5 Kasım'daki son resmi güncellemesinde paylaşımlı hosting hizmetlerinin %60'ının, Beget yönetimli fiziksel sunucuların ise %40'ının kurtarıldığını duyurdu. Şirket, yedekleme depolama alanlarını kontrol ettiğini ve etkilenen siteleri yedeklerden geri yüklemeye hazırlandığını belirtti.

Neden önemli?

Beget, 1,5 milyondan fazla müşterisiyle kendisini Rusya'nın bir numaralı hosting sağlayıcısı olarak tanımlıyor. Bu ölçekte günlerce süren bir kesinti, yalnızca küçük blogları değil; çevrim içi mağazaları, kamu portallarını ve kurumsal e-postaları da vurdu. Bu olay, tek bir sağlayıcıya tamamen bağımlı olmanın ne kadar riskli olduğunu bir kez daha hatırlattı.

Saldırganların sisteme nasıl sızdığı, saldırının arkasında kimin olduğu ve herhangi bir müşteri verisinin kalıcı olarak kaybolup kaybolmadığı henüz açıklanmadı.

Site sahipleri için 5 ders

1. **Yedeklerinizi başka bir yerde saklayın.** 3-2-1 kuralını uygulayın: Verilerinizin 3 kopyası olsun, bunları 2 farklı medyada saklayın ve 1 kopyayı farklı bir sağlayıcıda veya çevrim dışı tutun. Hosting sağlayıcınızın içinde saklanan bir yedek, o sağlayıcıyla birlikte yok olabilir.

2. **Alan adınızı ve DNS'inizi hosting'den ayırın.** Alan adınız bağımsız bir kayıt kuruluşunda ve DNS'iniz Cloudflare gibi bir serviste olduğunda, hosting'iniz çöktüğünde sitenizi dakikalar içinde yeni bir sunucuya yönlendirebilirsiniz.

3. **Kurumsal e-postanızı ayrı bir servise taşıyın.** E-postanız sitenizle aynı sunucudaysa, ikisi birden çöker. Müşterilerinizle iletişiminizin hiç kopmaması için e-postayı ayrı tutun.

4. **Kurtarma planınızı önceden test edin.** Sitenizi bir yedekten yeni bir sunucuda ayağa kaldırmanın ne kadar sürdüğünü bilin. Test edilmemiş bir yedek, yedek sayılmaz.

5. **Erişimlerinizi koruyun.** Kontrol panelleri ve sunucular için iki aşamalı doğrulamayı etkinleştirin, şifrelerinizi düzenli olarak değiştirin ve eski erişim anahtarlarını silin.

Özet

Beget olayı, en büyüğü dahil her sağlayıcının bir saldırının kurbanı olabileceğini gösteriyor. Siteniz işletmeniz için önemliyse, hosting sağlayıcısının her şeyi halledeceği düşüncesinden vazgeçin ve bağımsız yedeklemeler ile bir kurtarma planı için bugünden zaman ayırın.