Rus bulut sağlayıcısı Beget, veri silen saldırının ardından altyapısını sıfırdan kuruyor

Saldırgan yönetim sistemlerine girip sunucu verilerini sildi; şirket ilk bir haftada paylaşılan barındırmanın yalnızca yüzde 60'ını ve özel sunucuların yüzde 40'ını geri getirebildi.

Rusya'nın bulut ve web barındırma sağlayıcısı Beget, veri silen bir saldırının ardından bulut altyapısını baştan kurmak zorunda kaldı. 1 Kasım gecesi bir saldırgan, şirketin tüm mimarisini kapsayan yönetim sistemlerine ulaştı ve depolanan verileri sıfırlayan betikler çalıştırdı. Saldırıyı fark eden Beget, zararın yayılmasını önlemek için tüm sunucularını ağdan ayırdı.

Şirketin açıklamasına göre VPS, S3 ve Kubernetes verileri ile CDN ayarları ve IP yapılandırmaları kayboldu. VPS ikili yedekleri tamamen silindi; dosya yedekleri ise VPS kullanıcılarının yaklaşık yarısı için kullanılabilir durumda kalacak.

Yaklaşık 1.000 sunucunun hizmete dönmeden önce güvenlik açıklarına ve gizli betiklere karşı elle incelenmesi gerekiyor. Saldırının üzerinden bir haftadan fazla süre geçmesine rağmen paylaşılan barındırmanın yalnızca yüzde 60'ı, özel sunucuların ise yüzde 40'ı geri yüklenebildi. Beget, verilerin indirildiğine ya da değiştirildiğine dair bir kanıt bulunmadığını belirtiyor; olayı polise ve devlet kurumlarına bildirdiğini ve kurtarma çalışmalarında siber güvenlik firmalarıyla birlikte çalıştığını açıklıyor.