Beget сообщил об уничтожении своей облачной инфраструктуры в результате хакерской атаки 1 ноября

Услугами этой компании пользуются более 300 тысяч сайтов в Рунете. Оказались ли они теперь под угрозой? И действительно ли хакерская атака может полностью уничтожить облачную инфраструктуру?

Хостинг-провайдер Beget заявил, что его облачная инфраструктура полностью уничтожена из-за хакерской атаки, произошедшей в начале ноября. Компания продолжает работать над восстановлением. Однако облачную инфраструктуру приходится создавать заново, с нуля. Первые серверы обещают подключить в течение одного-двух дней.

При этом файловые бэкапы VPS, виртуальных частных серверов, будут доступны только для половины клиентов. То есть другая половина потеряла свои данные, если не сохраняла их самостоятельно. Также пока удалось восстановить только 60% хостинговых серверов.

Кибератака на ресурсы Beget произошла в ночь с 1 на 2 ноября. Услугами компании пользуются более 300 тысяч сайтов в Рунете. Оказались ли они теперь под угрозой? И действительно ли хакерская атака может полностью уничтожить облачную инфраструктуру?

Комментирует управляющий RTM Group, эксперт в области информационной безопасности и права в IT Евгений Царёв:

Евгений Царев управляющий RTM Group, эксперт в области информационной безопасности и права в IT Технически это вполне возможно, просто злоумышленнику не обязательно физически уничтожать серверы, достаточно получить административный доступ к серверам управления инфраструктурой. Если атакующий контролирует управляющий контур, то он может одновременно удалять виртуальные машины, искать и удалять базы данных, уничтожать хранилища и резервные копии. Понятное дело, что это чрезвычайный удар. Для хостинг-провайдера: главный актив — это не оборудование, которое у него стоит, а данные клиентов, их доверие, способность сохранить отношения и так далее. То есть, если в компании такое произошло, конечно, для них это близко к катастрофе. Это тревожный сигнал: он показывает, что недостаточно просто защищать свои серверы от взлома. Большинство провайдеров именно на этом концентрировали своё внимание, а здесь уничтожение произошло именно за счёт попадания злоумышленника в управляющий контур. В этом проблема. Насколько достоверна информация об исчезновении 300 тысяч сайтов- выглядит как-то много, но одновременно вполне правдоподобно. Только это оценка потенциального охвата, но некорректная как прогноз безвозвратной потери сайтов. Вот мне она такой кажется. У них всё-таки безвозвратно потеряно не такое большое количество сайтов. Какие сайты под угрозой? Это небольшие сайты, корпоративные интернет-магазины, там, где есть большое количество клиентских данных. Это могут быть корпоративные CRM, внутренние информационные ресурсы, потому что там данные есть. Но в любом случае я бы дождался большого технического отчёта — если он вообще появится. Главный урок для бизнеса я озвучил бы так: резервная копия должна находиться вне инфраструктуры основного сервера, желательно подальше. А вообще, по-хорошему, нужно делать и резервный сервер, на который можно легко переключиться, и плюс ещё должна быть третья точка хранения данных — это какой-то «холодный сервер» либо конкретная машина, но уже под вашим контролем. Так что если один хостинг упадёт, переключитесь на резерв; если оба упадут, хотя бы данные у вас сохранены».

В Beget считают, что угроза для инфраструктуры провайдера все еще сохраняется, поэтому восстановление проходит не так быстро.

Компания сообщила, что работает с полицией, компаниями в сфере информационной безопасности, с Национальным координационным центром по компьютерным инцидентам при ФСБ России и другими госорганами.