Rusya'nın önde gelen bulut hizmetleri ve internet barındırma sağlayıcısı Beget, altyapısına yönelik geniş çaplı bir siber saldırı ile karşı karşıya kaldı. Şirket, 1 Kasım'ı 2 Kasım'a bağlayan gece gerçekleşen saldırının ardından bulut sistemlerindeki verilerin kaybolduğunu ve hizmetlerin yeniden başlatılması için çalışmaların sürdüğünü açıkladı.
Saldırının Detayları
Açıklamada, saldırganların merkezi yönetim sistemlerine erişim sağladığı ve verileri silmeye yönelik komutlar çalıştırdığı belirtildi. Bu durum, sanal sunucular (VPS), bulut depolama ve Kubernetes altyapısındaki verilerin kaybolmasına yol açtı. Ayrıca, içerik dağıtım ağı (CDN) ile IP adreslerine ilişkin ayarların da silindiği ifade edildi.
Kurtarma Çalışmaları
Beget, internet sitelerine ait dosya yedeklerinin önemli bir kısmının kurtarıldığını ve hizmetlerin yeniden devreye alınması için 1000'den fazla sunucunun tek tek incelendiğini bildirdi. Elektronik posta altyapısının yaklaşık yüzde 80'inin yeniden çalışır duruma getirildiği, ancak hizmetlerin tamamen normale döneceği tarihe ilişkin herhangi bir bilgi paylaşılmadığı kaydedildi.
Kullanıcı Güvenliği
Şirket, kullanıcı verilerinin saldırganlar tarafından ele geçirildiğine dair bir bulguya rastlanmadığını, ancak müşterilere şifrelerini ve erişim anahtarlarını değiştirmeleri tavsiye edildiğini belirtti. 2007 yılında kurulan Beget, Rusya'da internet sitelerinin barındırılması, alan adı kaydı, bulut sunucu, veri depolama ve kurumsal dijital altyapı hizmetleri sunmaktadır.
