Moscow-company.ru
Услугами этой компании пользуются более 300 тысяч сайтов в рунете. Оказались ли они теперь под угрозой? И действительно ли хакерская атака может полностью уничтожить облачную инфраструктуру?
Обновлено в 21:32
Хостинг-провайдер Beget заявил, что его облачная инфраструктура полностью уничтожена из-за хакерской атаки, произошедшей в начале ноября. Компания продолжает работать над восстановлением. Однако облачную инфраструктуру приходится создавать заново, с нуля. Первые серверы обещают подключить в течение одного-двух дней.
При этом файловые бэкапы VPS, виртуальных частных серверов, будут доступны только для половины клиентов. То есть другая половина потеряла свои данные, если не сохраняла их самостоятельно. Также пока удалось восстановить только 60% хостинговых серверов.
Кибератака на ресурсы Beget произошла в ночь с 1 на 2 ноября. Услугами компании пользуются более 300 тысяч сайтов в рунете. Оказались ли они теперь под угрозой? И действительно ли хакерская атака может полностью уничтожить облачную инфраструктуру?
Комментирует управляющий RTM Group, эксперт в области информационной безопасности и права в IT Евгений Царев:
Евгений Царев
управляющий RTM Group, эксперт в области информационной безопасности и права в IT «
Технически это вполне возможно, просто злоумышленнику не обязательно физически уничтожать серверы, достаточно получить административный доступ к серверам управления инфраструктурой. Если атакующий контролирует управляющий контур, то он может одновременно удалять виртуальные машины, искать и удалять базы данных, уничтожать хранилища и резервные копии. Понятное дело, что это чрезвычайный удар. Для хостинг-провайдера главный актив — это не оборудование, которое у него стоит, а данные клиентов, их доверие, способность сохранить отношения и так далее. То есть, если в компании такое произошло, конечно, для них это близко к катастрофе. Это тревожный сигнал: он показывает, что недостаточно просто защищать свои серверы от взлома. Большинство провайдеров именно на этом концентрировали свое внимание, а здесь уничтожение произошло именно за счет попадания злоумышленника в управляющий контур. В этом проблема. Насколько достоверна информация об исчезновении 300 тысяч сайтов — выглядит как-то много, но одновременно вполне правдоподобно. Только это оценка потенциального охвата, но некорректная как прогноз безвозвратной потери сайтов. Вот мне она такой кажется. У них все-таки безвозвратно потеряно не такое большое количество сайтов. Какие сайты под угрозой? Это небольшие сайты, корпоративные интернет-магазины, там, где есть большое количество клиентских данных. Это могут быть корпоративные CRM, внутренние информационные ресурсы, потому что там данные есть. Но в любом случае я бы дождался большого технического отчета — если он вообще появится. Главный урок для бизнеса я озвучил бы так: резервная копия должна находиться вне инфраструктуры основного сервера, желательно подальше. А вообще, по-хорошему, нужно делать и резервный сервер, на который можно легко переключиться, и плюс еще должна быть третья точка хранения данных — это какой-то «холодный сервер» либо конкретная машина, но уже под вашим контролем. Так что, если один хостинг упадет, переключитесь на резерв; если оба упадут — хотя бы данные у вас сохранены».
Из-за кибератаки на ресурсы Beget многие российские предприниматели уже потеряли свои данные и веб-сайты. О своей истории рассказал генеральный директор сервиса доставки продуктов с рынка Магазин «Точка» Артур Баширов. Работу его сайта удалось восстановить спустя почти неделю. Его бизнес смог отделаться «малой кровью», так как клиентская база данных хранилась на отдельном сервисе. Но другим повезло гораздо меньше, говорит Артур Баширов:
Артур Баширов
директор сервиса доставки продуктов с рынка Магазин «Точка»
«Просыпаемся утром — ничего не работает. В первую очередь, понятное дело, сразу смотрим, что происходит у хостинга. Заходим в новости и понимаем, что весь Beget лежит, сайт лег сразу. Тут же начинают звонить клиенты, и события начинают развиваться комом: люди хотят получить доставку, а мы не можем даже войти в сайт. У нас полностью отключился любой доступ к сайту, то есть не было никакой возможности ни скачать бэкапы — это был наихудший сценарий, потому что все бэкапы хранились как раз-таки у Beget. Пришлось некоторые заказы отменять, а у кого-то мы вообще не могли принять заказы: люди звонят, говорят, ну хоть какой-то каталог покажите с ценами, хоть что-то, чтоб мы знали, за что покупаем. Мы говорим: ребят, мы даже этого не можем, можем вам просто по телефону сказать, сколько это стоит. Нас спасло то, что есть 1С, который дублирует заказы. То есть базу мы не потеряли, но была очень большая вероятность того, что мы полностью потеряем привычный функционал сайта, который создавался годами. Мы зашли в чат для разработчиков и чат поддержки хостинга — там просто 64 000 сообщений. Многие люди не просто потеряли сайты, свои проекты — они потеряли доступ к своим доменам, и очень много проектов полностью потеряли свои данные. У нас, к счастью, когда мы получили более-менее доступ к сайту, сохранился функционал и сохранились те данные, которые были на сайте, поэтому мы отделались, так сказать, малой кровью. И вот сейчас перспектива на ближайшие полгода — это прямо серьезно, целенаправленно усиливать кибербезопасность. Даже на своем маленьком уровне мы это будем делать прямо сейчас: со специалистами я сижу и мы делаем определенный план, что вообще делать при нагрузке, при атаке, при вирусах и так далее. То есть это сейчас новая проблема, новый вызов для всех, кто хоть как-то присутствует в интернете, потому что ситуация с кибератаками будет только усиливаться, поскольку сейчас усиливается и ИИ. И это игнорировать нельзя».
В Beget считают, что угроза для инфраструктуры провайдера все еще сохраняется, поэтому восстановление проходит не так быстро. Компания сообщила, что работает с полицией, компаниями в сфере информационной безопасности, с Национальным координационным центром по компьютерным инцидентам при ФСБ России и другими госорганами.
Источник: http://www.bfm.ru/news/623124