Провайдер признал, что полностью утрачены все данные в облачной инфраструктуре (VPS, S3 и Kubernetes), настройки CDN и IP и бинарные резервные копии виртуальных серверов VPS (файловые бэкапы сохранились).
«Мы не сдаёмся и продолжаем поиск способов восстановить эти данные», — пишет Beget.
Что восстановили. Выделенные серверы работают со вчерашнего дня. На 80 % восстановлена почта. DNS работает для зон .ru .рф и .su. Компания считает, что сможет восстановить все сайты на виртуальном хостинге, но пока не называет сроков: больше тысячи серверов придется вручную проверить вручную на скрытые уязвимости и вредоносные скрипты.
По информации компании, хакеры получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты. Beget сообщил, что не заметил попыток скачать или изменить данные пользователей, но советует клиентам сменить все пароли и ключи доступа.
Beget на начало октября «Бегет» считался крупнейшим хостинг-провайдером в рунете: его использовали 14,6 % всех активных сайтов в доменных зонах .ru, .рф и .su. В июле Евросоюз наложил санкции на «Бегет» из-за того, что компания предоставляет свои услуги в Крыму и на оккупированных Россией территориях Украины.
Сбой в работе произошел вчера. Из-за атаки временно не работали сайты Лаборатории солнечной астрономии ИКИ РАН, кинотеатра «Аврора» и системы маркировки «Честный знак». О сбоях без объяснения причин сообщали «РЖД Тур» и Всероссийский музей Пушкина. О возможных перебоях в работе сервисов предупреждал каршеринг BelkaCar и платежный сервис «Яндекс Пэй».
Также были недоступны несколько региональных госпорталов: администрации Тюменского округа и Нарьян-Мара, центра «Мой бизнес» Республики Карелия, сайт транспортной карты Казани. 🔗
