Хакеры стёрли данные облачного провайдера Beget вместе с бэкапами

Российский хостинг-провайдер Beget подтвердил крупную атаку: злоумышленники получили контроль над инфраструктурой и запустили скрипт удаления, который уничтожил клиентские данные — включая резервные копии. Случай важен не масштабом, а уроком: бэкап, лежащий в той же системе, что и оригинал, не спасает.

Что произошло

По данным компании, инцидент произошёл в ночь с 1 на 2 ноября, а подтверждение пришло 4 ноября. Атакующие захватили управление整套 инфраструктурой провайдера и выполнили удаление: пострадали виртуальные серверы VPS, объектное хранилище S3 и клиентские данные в Kubernetes-кластерах. Уничтожены были и бинарные образы VPS, предназначенные для восстановления машин, а также конфигурации CDN и IP-адресов. Характерная деталь: это не шифровальщик — данные не зашифровали и выкуп не требовали, их просто стёрли.

Масштаб ощутим: Beget обслуживает порядка 15% активных сайтов в зоне .ru — от 330 до 500 тысяч доменов. Множество сайтов оказались недоступны, а сервис каршеринга BelkaCar был вынужден срочно мигрировать. Файловые бэкапы уцелели, поэтому на обычном виртуальном хостинге почти все сайты можно восстановить. А вот часть данных клиентов облачных серверов может быть потеряна безвозвратно.

Почему это показательно

Главная проблема — архитектурная. Резервные копии хранились в той же системе управления, что и рабочие данные: получив доступ к管理-панели, атакующий одним скриптом снёс и оригинал, и копию. Восстановление теперь упирается в ручную работу: инженерам нужно поштучно проверить более тысячи серверов, прежде чем постепенно открывать доступ, — автоматического пути проверки нет. Клиентам же остаётся менять пароли и ждать, поскольку вернуть данные своими силами они не могут.

Подробности инцидента разбирает обзор на Aliyun.

Что это значит

Инцидент — наглядный аргумент в пользу изоляции бэкапов: копия должна лежать на отдельном носителе или под отдельным аккаунтом и ключом, чтобы удаление продакшена не затрагивало её. Также стоит проверить, кому реально принадлежат права на удаление резервных копий, и заранее прописать план на случай полного отказа провайдера: какие сервисы можно перевезти, за сколько и кто принимает решение.

Если хотите глубже разобраться в устройстве облачной инфраструктуры и защите данных, изучите материалы по теме — это поможет выстроить устойчивую архитектуру. Узнайте больше.

📌 Чтобы не пропустить новые публикации, подписывайтесь там, где вам удобнее: Дзен или MAX.

💛 Если статья оказалась полезной, поддержите автора донатом.

Материал подготовлен на основе информации из открытых источников. Все права на исходные материалы принадлежат их авторам. Если вы являетесь правообладателем и возражаете против использования, свяжитесь с нами по адресу info@11st.press.