Впервые за всю историю информационного портала «Город героев» он был недоступен для пользователей несколько суток.
Причина – беспрецедентная по своей разрушительной силе кибератака на крупнейшего и популярного хостинг-провайдера Beget, услугами которого мы пользуемся последние годы.
Это не просто рядовой сбой: злоумышленники получили доступ к управляющему контуру инфраструктуры провайдера и запустили скрипты, уничтожавшие данные, стерев облачную инфраструктуру и значительную часть резервных копий.
Это была не обычная авария и, судя по описанию, не просто DDoS, а полноценное проникновение с разрушительными действиями. Для остановки атаки Beget отключил серверы от сети, а затем начал проверять и запускать их вручную.
Что именно уничтожили хакеры
Атака началась в ночь с 1 на 2 ноября. Злоумышленники проникли в управляющий контур архитектуры Beget и около 02.30 запустили вредоносное ПО для удаления данных. Последствия оказались катастрофическими для облачного сегмента: полностью утрачены данные виртуальных серверов (VPS), объектного хранилища S3 и кластеров Kubernetes. Бинарные резервные копии виртуальных машин, позволявшие восстанавливать серверы целиком, также были уничтожены. Файловые бэкапы частично сохранились, но доступ к ним долгое время был невозможен из-за повреждения инфраструктуры.
Компания официально признала произошедшее обстоятельством непреодолимой силы (форс-мажором) по п. 3 ст. 401 ГК РФ, уведомив клиентов о временной невозможности исполнять обязательства в полном объеме.
Большая часть рунета в зоне риска
Beget – один из трёх крупнейших хостеров России. На осень 2024 года на его долю приходилось около 13–15 процентов рынка, компания обслуживала более 200 тысяч клиентов, а за всё время через неё прошло около 1,5 миллиона человек. На инфраструктуре размещалось, по разным оценкам, до 500 тысяч активных сайтов. Если по-простому, это огромный цифровой многоквартирный дом, где живут сотни тысяч бизнесов, – от личных блогов до сервисов, от которых зависит повседневная жизнь.
Сбой задел не только абстрактных пользователей хостинга. Среди подтверждённых пострадавших сайтов и сервисов оказались каршеринг BelkaCar. Пользователи не могли завершить аренду автомобилей, компания срочно переносила сервисы на альтернативную инфраструктуру.
Также пострадали сайты системы маркировки «Честный знак», RZD Tour (туристический сервис РЖД); администрации города Нарьян-Мара; космической погоды Института космических исследований РАН; Клиники эндокринологии и доказательной медицины, множества других больниц и учебных заведений, информационного портала «Вся Башкирия» (мы назвали те структуры, с представителями которых поддерживали друг друга в процессе восстановления деятельности). Нанесён непоправимый ущерб российскому бизнесу, социальным структурам, индивидуальным предпринимателям.
Повезло не всем
Команда Beget не опустила руки под колоссальным давлением, а методично продолжает поднимать сервисы из бэкапов. На текущий момент восстановлена работа 35 процентов серверов виртуального хостинга из 330 тысяч обслуживаемых сайтов. Сначала инженерам предстоит вручную проверить на вредоносные программы более тысячи серверов – автоматический запуск может привести к повторному заражению.
Постепенно возвращаются в строй почтовая система и DNS-серверы, что позволяет владельцам доменов перенаправлять их на другие IP. Точных сроков полного восстановления всех сервисов компания не называет.
Beget заявил, что, по предварительным данным, злоумышленники не пытались скачать или изменить пользовательские данные. Тем не менее клиентам настоятельно рекомендовано сменить все пароли и ключи доступа.
Хостинг-провайдеру приостановили аккредитацию регистратора доменных имён в зонах .RU и .РФ. Соответствующая информация опубликована на сайте Координационного центра доменов .RU/.РФ. При этом речь идёт именно о приостановке статуса регистратора, а не об окончательном отзыве аккредитации.
Решение принято на фоне масштабных технических проблем компании после кибератаки.
Вторая атака за год
Ранее – в июле – украинские хакеры уже взламывали сайт «Город героев». Но именно специалисты Beget помогли тогда быстро решить проблему и полностью восстановить работу портала. Кстати, созданная копия нашего издания также находится в Beget. Но кто же знал, что со 2 ноября все «яйца» нельзя хранить в одной «корзине».
Главное, что даже после серьёзной атаки портал возвращается к читателям и впредь будет укреплять свою безопасность.
ИИ-иллюстрация: создана редакцией «Города героев» с использованием ChatGPT (OpenAI).
Комментарии
Joker
Май Онезов
Бывалый
Лиза Питёркина. Атличница
Самарин
П. В.
Дан
Котяра
Мыша
Заводнов
Маугли
Захар
домовой