Хакеры обнулили инфраструктуру крупного хостинг-провайдера Beget

Злоумышленники стерли данные виртуальных серверов, а сроки восстановления сервисов остались неизвестными

Российский хостинг-провайдер Beget столкнулся с масштабной кибератакой, приведшей к безвозвратной утрате части данных в облачной инфраструктуре CNews.ru. Злоумышленники получили доступ к управляющему контуру архитектуры и запустили обнуляющие скрипты, затронувшие виртуальные серверы VPS, объектное хранилище S3 и платформу Kubernetes CNews.ru. Первые перебои в работе сервисов пользователи заметили еще ночью 2 ноября CNews.ru.

В компании сообщили, что бинарные резервные копии VPS были полностью утрачены CNews.ru. Точные сроки восстановления инфраструктуры пока неизвестны Frank Media, поскольку инженерам предстоит вручную проверить более 1 тыс. серверов на наличие вредоносного кода, а доступ к уцелевшим файловым бэкапам пока заблокирован мерами безопасности CNews.ru.

Атака продемонстрировала уязвимость облачных экосистем, где единая точка отказа парализует бизнес клиентов CNews.ru. По данным мониторинговых сервисов, сбой затронул ресурсы в 33 городах России, включая инфраструктуру каршеринга BelkaCar и информационный портал системы маркировки «Честный знак» CNews.ru.

Инцидент вышел за рамки технических проблем отдельно взятой компании, обнажив системный кризис доверия к облачному хранению. Подобные сбои доказывают, что модель цифрового аутсорсинга в критический момент оставляет бизнес один на один с ручным восстановлением баз данных.