Rusya'nın önde gelen internet barındırma ve bulut hizmetleri sağlayıcılarından Beget, altyapısına düzenlenen siber saldırı sonucunda bulut sistemlerindeki verilerin kaybolduğunu ve hizmetlerin yeniden başlatılması için çalışmaların sürdüğünü bildirdi. Şirketin açıklamasına göre saldırı, 1 Kasım'ı 2 Kasım'a bağlayan gece gerçekleşti.

VERİLERİ SİLMEYE YÖNELİK KOMUTLAR ÇALIŞTIRILDI

Açıklamada, saldırganların merkezi yönetim sistemlerine erişerek verileri silmeye yönelik komutlar çalıştırdığı ve sanal sunucular (VPS), bulut depolama ile Kubernetes altyapısındaki verilerin kaybolduğu belirtildi. İçerik dağıtım ağı (CDN) ve IP adreslerine ilişkin ayarların da silindiği, sunuculardaki verilerin ise büyük bölümünün korunduğu ifade edildi.

1000'DEN FAZLA SUNUCU TEK TEK İNCELENİYOR

İnternet sitelerine ait dosya yedeklerinin önemli bölümünün kurtarıldığı belirtilen açıklamada, hizmetlerin yeniden devreye alınması için 1000'den fazla sunucunun tek tek incelendiği bildirildi. Elektronik posta altyapısının yaklaşık yüzde 80'i yeniden çalışır hale getirilirken, hizmetlerin tamamen normale döneceği tarihe ilişkin bilgi paylaşılmadı.

Kullanıcı verilerinin saldırganlar tarafından ele geçirildiğine dair bir bulguya rastlanmadığı belirtilse de müşterilere şifrelerini ve erişim anahtarlarını değiştirmeleri tavsiye edildi. 2007'de kurulan Beget, Rusya'da web barındırma, alan adı kaydı, bulut sunucu, veri depolama ve kurumsal dijital altyapı hizmetleri sunuyor.