Облачная инфраструктура хостинг-провайдера (компании, предоставляющей серверы для размещения сайтов и сервисов) Beget, входящего в тройку крупнейших в России, оказалась полностью уничтожена из-за хакерской атаки в ночь на 2 ноября. Об этом пресс-служба компании сообщила в Telegram-канале.
«Облачную инфраструктуру строим заново. Уже восстановили архитектуру и управляющие сервисы, планируем подключить первые серверы в течение 1–2 дней, далее начнем этап интеграции и тестирования», — добавили представители хостинга.
В компании указали, что за прошедшие дни они возобновили работу всех систем, которые можно было починить быстрее всего. В результате запущено около 60% серверов для хостинга, в то время как восстановление остальных потребует больше времени, так как они «пострадали от атаки значительно сильнее».
Теперь сотрудники хостинг-провайдера займутся восстановлением данных из резервных копий. Однако в компании предупредили, что часть информации все-таки оказалась утеряна безвозвратно:
«К сожалению, восстановить все данные невозможно. Мы долго искали решения, но по актуальной оценке файловые бэкапы VPSвиртуальных частных серверов будут доступны только для половины пользователей».
В тех же случаях, где бэкапы сохранились, восстановление займет некоторое время.
Также в Beget указали, что угрозы для инфраструктуры по-прежнему сохранятся. Специалисты работают над защитой всех систем, которые могут оказаться уязвимы. Также хостинг-провайдер взаимодействует с полицией, компаниями по информационной безопасности и госорганами.
Последствия для клиентов и пользователей
Глава компании «Интернет-Розыск», председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров в разговоре с «Газетой.Ru» объяснил, что услугами Beget пользуются сотни тысяч клиентов. На серверах компании размещены около 500 тыс. сайтов «от блогов и небольших лендингов до корпоративных порталов и государственных ресурсов».
«Сильнее всего удар пришелся по малому и среднему бизнесу — интернет-магазинам, корпоративным сайтам, онлайн-сервисам, которые часто не имеют собственных резервных копий за пределами инфраструктуры провайдера», — сказал эксперт.
Он уточнил, что крупные компании обычно лучше защищены от таких происшествий и сами резервируют свои данные. Тем не менее в результате кибератаки на хостинг они тоже столкнулись с простоями и репутационными издержками.
«Для обычных пользователей последствия оказались самыми разными: от невозможности открыть нужный сайт или воспользоваться почтой до сбоев в работе привычных сервисов — например, каршеринга BelkaCar, который не мог корректно завершать поездки»,
— отметил Бедеров.
Газета «Известия» со ссылкой на данные сервиса «Тенур» пишет, что на серверах Beget к началу октября размещались 334,6 тыс. действующих сайтов, то есть 14,6% от всех «живых» ресурсов в доменах .ru, .рф и .su.
Компания по управлению цифровыми рисками Bi.zone рассказала изданию, что один час простоя IT-систем компаний в сфере информтехнологий и телекоммуникаций может достигать 21,7 млн рублей обходится бизнеса в 21,7 млн рублей, для ретейла — 9,6 млн рублей, для строительства и недвижимости — 2,7 млн рублей.
«Эти показатели относятся к отраслевым сценариям и не являются оценкой потерь клиентов Beget. Однако на их основе можно рассчитать стоимость продолжительного простоя для бизнеса. Так, восьмичасовая остановка критических систем крупной торговой компании обойдется в 76,8 млн рублей, а сутки будут стоить 230,4 млн рублей», — добавляет газета.
Операционный директор компании iTPROTECT Андрей Мишуков заявил порталу Comnews, что клиенты Beget могут рассчитывать только на почасовые выплаты за неработающие сайты, то есть «в лучшем случае [бизнес] получит возврат в несколько тысяч рублей за тариф». При этом хостинг не будет компенсировать убытки от простоя продаж и интеграций с критичными системами, которые «могут исчисляться миллионами». В то же время старший партнер ИТ-интегратора «Энсайн» Алексей Постригало уточнил, что готовность провайдера возместить убытки зависит от содержания договора.
Что известно об атаке
Хакерская атака на Beget была совершена в ночь на 2 ноября.
«Проблема носит комплексный характер и затрагивает все уровни архитектуры. В данный момент инженеры выполняют ручную настройку инфраструктуры непосредственно в дата‑центрах», — рассказывали в компании.
В результате атаки временно не работали ряд не только коммерческих, но и государственных сайтов и сервисов, например портал администрации Тюменского округа.
Как позже рассказали в пресс-службе Beget, злоумышленникам удалось получить доступ к управляющему контуру всей архитектуры хостинга, после чего они запустили скрипты для обнуления серверов. При этом хакеры не пытались скачать или изменить пользовательские данные.