Ночной сбой Beget оказался кибератакой. Хостинг-провайдер впервые назвал причину масштабной аварии и официально уведомил клиентов о форс-мажоре. Часть инфраструктуры уже удалось вернуть в строй, однако восстановление DNS, почты и данных продолжается, а точного срока полного запуска всех сервисов пока нет.
Beget заявил, что в ночь на второе ноября инфраструктура компании подверглась массированной кибератаке, которая нарушила работу ряда сервисов. Утром провайдер описывал происходящее как крупный инцидент и сообщал о комплексных проблемах на всех уровнях архитектуры. Инженерам пришлось вручную настраивать инфраструктуру непосредственно в дата-центрах, однако причина аварии на тот момент оставалась неизвестной.
После расследования Beget связал сбой с внешней атакой и направил клиентам официальное уведомление об обстоятельствах с признаками непреодолимой силы. Компания сослалась на пункт три статьи 401 Гражданского кодекса РФ и положения действующих договоров, поскольку последствия атаки временно мешают выполнять часть обязательств по предоставлению услуг.
Само уведомление о форс-мажоре не означает автоматического освобождения компании от ответственности. Статья 401 предусматривает освобождение от ответственности, если сторона докажет, что исполнение обязательств оказалось невозможным из-за чрезвычайных и непредотвратимых при конкретных условиях обстоятельств.
К моменту нового сообщения специалисты Beget восстановили работу выделенных серверов, которые клиенты администрируют самостоятельно. Главным приоритетом компания назвала NS-серверы, восстановление которых должно занять ориентировочно четыре-пять часов с момента публикации обновления.
NS-серверы входят в DNS-инфраструктуру и хранят информацию, необходимую для поиска ресурсов домена. Проблемы на таком уровне способны сделать сайты и другие сервисы недоступными по доменным именам даже в случаях, когда сами веб-серверы продолжают работать. Поэтому возвращение DNS стало одним из ключевых этапов восстановления инфраструктуры Beget.
Параллельно инженеры восстанавливают почтовую систему. Масштаб проблем с почтой компания пока не раскрывает, поэтому неизвестно, затронула ли атака только доступность сервисов или отдельные почтовые данные.
Beget также сообщил о доступе к файловым резервным копиям подавляющего большинства ресурсов виртуального хостинга и облачной инфраструктуры. В штатной схеме провайдера резервные копии виртуального хостинга хранятся на отдельных серверах, а для VPS компания указывает хранение файловых копий на отдельных серверах в другом дата-центре. Однако новый отчёт говорит именно о файловых копиях и не уточняет состояние всех баз данных, почтовых хранилищ и остальных компонентов инфраструктуры.
Восстановление данных потребует продолжительного времени из-за значительного объёма информации. Beget продолжает оценивать последствия атаки и пока не называет срок полного возвращения сервисов к штатной работе.
Технические детали кибератаки остаются неизвестными. Компания не раскрыла механизм атаки, используемые злоумышленниками инструменты, продолжительность присутствия атакующих в инфраструктуре и возможную причастность конкретной группировки. Подтверждённой информации об утечке клиентских данных или их уничтожении также пока нет.
