Половина пользователей виртуальных серверов Beget рискует навсегда потерять свои данные после масштабной кибератаки. Провайдер признал, что восстановить всю информацию невозможно, а файловые резервные копии VPS удастся предоставить лишь половине клиентов. Облачная инфраструктура компании полностью уничтожена, поэтому инженерам приходится создавать её заново. Beget раскрыл новые последствия взлома после проверки сохранившихся серверов с резервными копиями.
Новая оценка оказалась значительно хуже первоначальных прогнозов. Ещё третьего ноября компания утверждала, что файловые резервные копии VPS сохранились и пользователи смогут вернуть потерянную информацию. Теперь выяснилось, что доступных архивов хватит только для половины клиентов. Специалисты запустили и проверили все уцелевшие серверы с резервными копиями, обновили базу архивов и пришли к выводу, что восстановить остальные данные не получится.
Даже наличие резервной копии пока не гарантирует быстрого возвращения файлов. Во время атаки пострадали внутренние системы Beget, поэтому инженерам приходится заново устанавливать, какому пользователю принадлежит каждый архив, и сопоставлять сохранившуюся информацию с клиентскими аккаунтами. Без восстановления связей между учётными записями и услугами компания не может предоставить клиентам доступ к резервным копиям. Beget называет задачу одним из главных препятствий на пути к восстановлению.
С обычным виртуальным хостингом положение заметно лучше. Компания уже запустила более 60% хостинговых серверов, однако оставшееся оборудование пострадало значительно сильнее. Простая проверка, очистка и перезапуск больше не помогают, поэтому сайты придётся восстанавливать из резервных копий. Beget рассчитывает вернуть все проекты, размещённые на виртуальном хостинге, но пока не гарантирует достижение результата.
Первые работы по восстановлению сайтов из архивов должны начаться седьмого ноября. Большую часть операций провайдер планирует выполнять автоматически, хотя некоторым владельцам сайтов может потребоваться самостоятельно участвовать в восстановлении. Возможность скачивать сохранившиеся резервные копии через панель управления компания обещает предоставить ориентировочно в течение пяти дней.
Облачную платформу Beget фактически придётся создавать с нуля. Инженеры уже восстановили её архитектуру и управляющие сервисы, а первые серверы рассчитывают подключить в течение одного-двух дней. Затем начнутся настройка взаимодействия между компонентами и тестирование. Даже после запуска новых серверов прежние пользовательские данные автоматически не вернутся. Клиентам потребуется восстанавливать информацию из доступных архивов.
Проблемы затронули и панель управления услугами. Во внутренних системах Beget пропала часть последних записей, включая сведения о том, какие ресурсы принадлежат конкретным клиентам. Инженеры восстанавливают потерянные связи между аккаунтами и услугами, одновременно настраивая взаимодействие хостинговых серверов с хранилищами резервных копий. Функции управления DNS, доменами, базами данных и сайтами будут возвращать постепенно, а восстановление биллинга и менее важных сервисов отложили.
При этом часть инфраструктуры уже работает. По состоянию на предыдущее обновление Beget восстановил 99% почтовых серверов и все выделенные серверы, которыми клиенты управляют самостоятельно. Среди выделенных серверов под администрированием провайдера удалось запустить 40%. Пока услуги остаются недоступными, компания не списывает плату за их использование.
Масштаб разрушений объясняется характером кибератаки, произошедшей в ночь с первого на второе ноября. Злоумышленники получили доступ к централизованной системе управления инфраструктурой и запустили скрипты, уничтожавшие данные. Как выяснилось в ходе первого разбора инцидента, Beget потерял данные облачных сервисов VPS, S3 и Kubernetes, бинарные резервные копии виртуальных серверов, а также настройки CDN и IP-адресов. Файловые архивы тогда считались сохранившимися, однако последующая проверка выявила гораздо более серьёзные потери.
Для владельцев сайтов, интернет-магазинов и корпоративных систем последствия могут оказаться значительно тяжелее обычного простоя. При отсутствии пригодной резервной копии восстановить базу данных, содержимое сайта или рабочие файлы может быть невозможно. Даже после возвращения серверов в эксплуатацию пользователям придётся заново настраивать приложения, подключать услуги и проверять сохранность информации. Масштаб проблемы особенно велик с учётом положения Beget на российском рынке: согласно статистике хостинга за октябрь, на инфраструктуре провайдера размещались 334 562 действующих сайта в российских доменных зонах. Однако число ресурсов, потерявших данные, пока неизвестно.
Кибератака также показала, насколько опасной может стать зависимость от одной системы резервного копирования. Даже хранение архивов на отдельных серверах не гарантирует сохранность информации, если злоумышленники получают доступ к общим механизмам управления. Для защиты от подобных сценариев используют правило 3-2-1, изолированные хранилища и резервные копии, которые невозможно изменить или удалить до окончания установленного срока хранения. Независимость архивов от основной инфраструктуры позволяет снизить риск одновременной потери рабочих данных и средств восстановления.
Beget пока не считает угрозу полностью устранённой. Инженеры продолжают проверять оборудование, удалять потенциально опасные компоненты и пересматривать настройки безопасности, включая участки инфраструктуры, которые раньше не вызывали опасений. В расследовании участвуют полиция, специалисты по информационной безопасности, Национальный координационный центр по компьютерным инцидентам и другие организации.
Первоначальный способ проникновения злоумышленников компания по-прежнему не раскрывает. Неизвестны также личности атакующих и точный масштаб необратимых потерь. Beget продолжает восстановление, но назвать дату возвращения всех сервисов к нормальной работе пока не может. Для клиентов, чьи резервные копии не сохранились, даже полное восстановление инфраструктуры провайдера не решит главную проблему: вернуть уничтоженную информацию может оказаться невозможно.