Тогда злоумышленники проникли в центральный управляющий контур провайдера и запустили скрипты для удаления данных. Если обычный виртуальный хостинг уцелел (к выходным инженеры вернули в строй более 60% серверов и обещают восстановить почти все такие сайты), то облачное направление — виртуальные серверы VPS, хранилище S3 и кластеры Kubernetes — оказалось полностью уничтожено вместе с бинарными резервными копиями.
Beget запретили регистрировать новые домены в России. Что ждет компанию?
Ситуация очень неоднозначная.
Unsplash
С 3 ноября Координационный центр доменов .RU/.РФ (КЦ) приостановил аккредитацию петербургского хостинг-провайдера и регистратора ООО «Бегет» (Beget), временно закрыв компании возможность регистрировать новые адреса в российских национальных зонах. Решение стало прямым следствием разрушительной кибератаки в ночь на 2 ноября, которая парализовала инфраструктуру компании и вывела из строя сотни тысяч сайтов.
Сохранились лишь файловые бэкапы без операционных систем и настроек, но и они достанутся примерно половине владельцев облачных серверов. Кроме того, во внутренней системе пострадали связки между аккаунтами и услугами, поэтому личные кабинеты и биллинг сейчас пересобирают буквально вручную.
Именно разрушением биллинга и панели управления объясняется вмешательство регулятора. Когда внутренняя база аккаунтов повреждена, а прием платежей и проверка данных администраторов не работают, автоматическая регистрация новых имен несет риски сбоев в национальном реестре. При этом действующих клиентов КЦ и Beget, наоборот, подстраховали: для всех российских доменов провайдера заморозили процедуру отключения за неуплату.
Даже если срок аренды адреса истек в дни аварии, сайт не снимут с делегирования и не отдадут на перехват киберсквоттерам. А чтобы владельцы ресурсов могли перевезти свои проекты на другие площадки, Beget поднял временный резервный интерфейс для ручной смены DNS-серверов.
Продолжение ниже
Видео
Продолжение
Для самого Beget, который до атаки входил в тройку крупнейших игроков страны и обслуживал более 330 тысяч активных сайтов (почти 15% всей зоны .RU), этот кризис стал самым тяжелым за 19 лет работы. Приостановка новых продаж в момент колоссальных затрат на восстановление бьет по выручке, но еще опаснее репутационный урон.
Потеря облачных серверов вместе с резервными копиями уже запустила массовый отток разработчиков и бизнеса к конкурентам, а впереди компанию ждут сложные переговоры о компенсациях, несмотря на официально объявленный форс-мажор. Впрочем, об отзыве лицензии речи не идет — запрет на регистрацию снимут, как только провайдер починит личный кабинет и шлюзы обмена данными с реестром.
Это сильный удар по всему Рунету, но вряд ли последний. Сейчас у хакеров в руках есть лучшие инструменты для взлома из когда-либо существовавших. С помощью ИИ каждый день что-то взламывают. Да так, что это попадает в заголовки всех СМИ. А значит интенсивность атак, в том числе, по российской инфраструктуре будет сильно расти. К этому нужно готовиться уже сегодня — делать бэкапы, сохранять важные данные и готовить запас налички. Иначе можно оказаться в очень непростой ситуации.
Загружаем