Хостинг‑провайдер Beget сообщил о частичной потере бэкапов после кибератаки.
По словам компании, полностью утрачены данные в облачной инфраструктуре (VPS, S3 и Kubernetes), настройки CDN и IP, а также бинарные резервные копии виртуальных серверов; файловые бэкапы сохранились.
«Мы не сдаемся и ищем способы восстановить данные», — заявил Beget.
Что восстановлено: выделенные серверы работают со вчерашнего дня; почта восстановлена примерно на 80%, DNS работает для зон .ru, .рф и .su. Компания рассчитывает вернуть работу всех сайтов на виртуальном хостинге, но сроки не назвала: более тысячи серверов предстоит проверить вручную на скрытые уязвимости и вредоносные скрипты.
По данным компании, злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты. Beget сообщил, что не зафиксировал попыток скачать или изменить данные пользователей, но советует клиентам сменить пароли и ключи доступа.
К концу октября Beget считался одним из крупнейших хостинг‑провайдеров в рунете: его услуги размещали около 14,6% активных сайтов в зонах .ru, .рф и .su. В июле Евросоюз ввёл санкции против компании за оказание услуг на оккупированных Россией территориях Украины.
Сбой произошёл вчера: из‑за атаки временно не работали сайты Лаборатории солнечной астрономии ИКИ РАН, кинотеатра «Аврора» и система маркировки «Честный знак». О сбоях без пояснений сообщали РЖД Тур и Всероссийский музей Пушкина. О перебоях предупреждали каршеринг BelkaCar и платежный сервис «Яндекс.Пэй».
