Ciberataque apaga dados de nuvem da Beget; sites voltam aos poucos
Um ciberataque destrutivo apagou dados de VPS, armazenamento em nuvem e Kubernetes da Beget, uma das maiores provedoras de hospedagem da Rússia, e derrubou centenas de sites. A empresa perdeu todos os backups binários das máquinas virtuais, mas backups em nível de arquivo permanecem; mais de 1.000 servidores precisam de inspeção manual e alguns sites já voltaram na quarta-feira. A Beget pediu que clientes troquem senhas, chaves de acesso e outras credenciais armazenadas nos sistemas afetados.
O que aconteceu
Um ciberataque apagou dados da infraestrutura de nuvem da Beget, uma das maiores hospedagens web da Rússia, e derrubou centenas de sites. Segundo a empresa, atacantes acessaram sistemas de gestão da infraestrutura e executaram scripts para apagar dados. Alguns sites já voltaram, mas a restauração total levará tempo considerável.
Por que importa
O incidente afetou sites de empresas, órgãos públicos e instituições de pesquisa na Rússia; segundo o jornal Kommersant, o grosso das vítimas são pequenos e médios negócios com lojas online. VPS, armazenamento em nuvem e Kubernetes tiveram dados apagados e a empresa perdeu todos os backups binários das máquinas virtuais. A Beget diz não ter encontrado evidência de roubo ou alteração de dados de clientes, mas notificou força maior e pode deixar de cumprir obrigações contratuais.
O que fazer
Trocar imediatamente senhas, chaves de acesso e credenciais armazenadas nos sistemas afetados, conforme a Beget pediu. Verificar se backups próprios, fora da Beget, estão íntegros e testados. Acompanhar os avisos oficiais da empresa sobre a restauração.
Para o time técnico
- Afetados
- Beget, grande provedor russo de hospedagem web; infraestrutura de nuvem atingida por ciberataque destrutivo · Infraestrutura de nuvem da Beget: dados de VPS, armazenamento em nuvem e Kubernetes apagados; todos os backups binários das máquinas virtuais perdidos. Hospedagem compartilhada afetada (quase todos os sites provavelmente recuperáveis, segundo a empresa); servidores dedicados gerenciados por clientes já restaurados.
- Exploração
- Ataque destrutivo executado; nenhuma vulnerabilidade de software específica foi citada. Nenhum grupo reivindicou o ataque, segundo a Beget e a The Record. A Beget afirma não ter encontrado evidência de que os atacantes tentaram baixar ou modificar informações em servidores com dados de clientes.
- Correção
- Sem correção de software. Mitigação em andamento: inspeção manual de mais de 1.000 servidores, remoção de arquivos maliciosos, verificação de integridade de dados e recuperação pelos backups em nível de arquivo, que permanecem intactos.
- Vetor
- Acesso aos sistemas usados para gerenciar a infraestrutura da Beget; os atacantes executaram scripts para apagar dados. A empresa não revelou como ocorreu o acesso inicial, citando preocupações de segurança e investigação em curso.
- Mais detalhes
- Ataque ocorreu na noite de domingo; na quarta-feira alguns sites já estavam online. Serviços afetados citados: site da prefeitura de Naryan-Mar, sistema de rotulagem de produtos Chestny Znak e site do Laboratório de Astronomia Solar da Academia Russa de Ciências. Beget foi fundada em 2007 e, em outubro, era a segunda maior registrante de domínios .RU, com cerca de 540.700 domínios (14,7% do mercado), segundo dados citados pelo Kommersant. A Beget notificou clientes de que o ataque pode configurar força maior pela lei russa. Contexto: a UE impôs sanções à Beget e a um cofundador neste ano, por serviços de infraestrutura digital a autoridades de ocupação russas na Ucrânia e cooperação com empresas de defesa russas.
Linha do tempo
The Record relata ataque destrutivo que apagou dados de nuvem e afetou centenas de sites hospedados na Beget.
