Rusya’nın önde gelen internet barındırma ve bulut hizmetleri sağlayıcılarından Beget, geniş çaplı siber saldırıya uğradı. Saldırıda sanal sunucular, bulut depolama ve Kubernetes altyapısındaki veriler kaybolurken, şirket hizmetleri yeniden devreye almak için 1000’den fazla sunucuyu inceliyor.
Şirketten yapılan açıklamada, 1 Kasım'ı 2 Kasım'a bağlayan gece gerçekleştirilen saldırıda saldırganların merkezi yönetim sistemlerine erişerek verileri silmeye yönelik komutlar çalıştırdığı belirtildi.
Bulut sistemleri ve sanal sunucular etkilendi
Saldırı sonucunda sanal sunucular (VPS), bulut depolama ve Kubernetes altyapısındaki verilerin kaybolduğu bildirildi. Ayrıca içerik dağıtım ağı (CDN) ile IP adreslerine ilişkin ayarların da silindiği aktarıldı.
Şirket, sunucularda bulunan verilerin ise büyük bölümünün korunduğunu açıkladı.
1000’den fazla sunucu tek tek inceleniyor
Beget, internet sitelerine ait dosya yedeklerinin önemli bir bölümünün kurtarıldığını ve hizmetlerin yeniden başlatılması için çalışmaların sürdüğünü bildirdi.
Bu kapsamda 1000’den fazla sunucunun tek tek incelendiği, elektronik posta altyapısının yaklaşık yüzde 80’inin yeniden çalışır duruma getirildiği belirtildi. Hizmetlerin tamamen ne zaman normale döneceğine ilişkin ise henüz takvim paylaşılmadı.
Kullanıcılara şifrelerini değiştirme uyarısı
Beget, kullanıcı verilerinin saldırganlar tarafından ele geçirildiğine ilişkin herhangi bir bulguya rastlanmadığını açıkladı. Buna rağmen müşterilere güvenlik önlemi olarak şifrelerini ve erişim anahtarlarını değiştirmeleri tavsiye edildi.
2007 yılında kurulan Beget, Rusya’da internet sitesi barındırma, alan adı kaydı, bulut sunucu, veri depolama ve kurumsal dijital altyapı hizmetleri sunuyor.