Хостинг-провайдер Beget потерял облачную инфраструктуру при кибератаке

Российский хостинг-провайдер Beget сообщил о полном уничтожении облачной инфраструктуры в результате массированной кибератаки. Инцидент затронул сотни тысяч сайтов, включая площадки брянских компаний.

Компания занимает второе место среди российских регистраторов доменов и управляет примерно 540 тысячами адресов в зоне .ru — это 14,7% всех российских интернет-ресурсов. Сбой произошёл в ночь с 1 на 2 ноября и нарушил работу сервисов системы маркировки «Честный знак», городских администраций, каршеринга BelkaCar, «Яндекс Пэй» и РЖД.

За пять суток инженеры вручную проверили и перезапустили оборудование в дата-центрах, восстановив более 60% обычного виртуального хостинга. Оставшиеся 40% пострадали критически — их восстанавливают поэтапно из резервных копий.

Гораздо хуже ситуация в облачном сегменте. Полностью стёрты данные виртуальных выделенных серверов (VPS), объектных хранилищ S3, кластеров Kubernetes, настройки CDN и IP-адресов. Во внутренней панели управления потеряны связки «аккаунт — услуги», поэтому восстановление DNS, доменов и баз данных идёт по частям.

«К сожалению, облачная инфраструктура уничтожена, мы строим её заново: все, что можно было восстановить быстрее всего, мы уже восстановили, а файловые бэкапы VPS будут доступны только для половины пользователей», — сообщила пресс-служба Beget.

Для пользователей это означает безвозвратную потерю части данных на многих сайтах: зарегистрированных аккаунтов, личных кабинетов, истории заказов и переписки с поддержкой. Сильнее всего пострадают небольшие интернет-магазины и локальные проекты, арендовавшие VPS или облачное хранилище без собственных резервных копий на внешних носителях. Вторую половину таких серверов восстановить невозможно.

Beget выстраивает облачную архитектуру с нуля и планирует подключить первые новые серверы в течение 1–2 дней. Сведений об утечке персональных данных клиентов нет — компания говорит об уничтожении инфраструктуры, однако итоговые выводы расследования инцидента ещё не опубликованы.