У ніч проти 2 листопада невідомі хакери зламали Beget - другого за кількістю доменів у зоні .RU хостинг-провайдера Росії. Отримавши доступ до системи управління інфраструктурою, вони запустили скрипти, які видалили дані хмарних сервісів. У компанії підтвердили втрату інформації, але заявили, що з міркувань безпеки не можуть розкрити всіх подробиць інциденту, повідомляє The Moscow Times.
Унаслідок атаки були втрачені диски VPS, сховище S3 та кластери Kubernetes. За оцінкою Beget, майже 100% сайтів, розміщених на віртуальному хостингу, можна відновити. Однак для цього фахівцям доведеться вручну перевірити понад тисячу серверів на наявність прихованих вразливостей і шкідливих скриптів.
У компанії не називають термінів повного відновлення роботи сервісів і радять клієнтам із міркувань безпеки змінити всі паролі та ключі доступу.
Водночас Beget уже повністю або частково відновив роботу поштового сервісу, DNS і виділених серверів. Також провайдер домовився з Координаційним центром доменів .RU/.РФ про продовження роботи доменів у зонах .ru, .рф та .su, у яких завершувався термін делегування.
Раніше злам Beget зачепив десятки пов’язаних із провайдером сайтів і серверів, зокрема систему цифрового маркування товарів Честный знак і каршеринг BelkaCar. У компанії назвали інцидент першим таким випадком за 19 років її роботи.
У 2018 - 2022 роках Beget перейшов на хмарні сервери й згодом став другим за кількістю доменів хостинг-провайдером російського сегмента інтернету. Компанія також отримала реєстрації для роботи в національних доменних зонах, зокрема .KZ, .ME, .WS, .TV і .TW, та міжнародних - .COM, .ORG, .NET, .BIZ і .INFO. За різними оцінками, у 2026 році її послугами користувалися від 400 до 700 тисяч сайтів.
Із літа 2025 року Beget перебуває під санкціями Європейського Союзу. Серед підстав для обмежень називали надання послуг на тимчасово окупованих територіях України та співпрацю з Міністерством оборони Росії й іншими особами, які раніше потрапили до санкційних списків.
Як ми повідомляли, через масштабний збій у роботі одного з найбільших хостинг-провайдерів Beget у Росії перестали відкриватися численні інтернет-сайти, а користувачі повідомили про недоступність серверів.
Зауважимо, що збій у Beget стався на тлі зламу хакерами додатку МНС Росії та застосунку Тривога в Україні. Невідомі, отримавши доступ до систем, розіслали громадянам країн неправдиві повідомлення про ядерні удари.
Новини від Корреспондент.net в Telegram та WhatsApp. Підписуйтесь на наші канали https://t.me/korrespondentnet та WhatsApp
korrespondent.net
Хочеш дізнатися більше — читай відгуки
5.0