Хостинг-провайдер «Бегет» (ОГРН: 1077847645590) отчитался о восстановлении после кибератаки, и цифры пока выглядят скромно. По состоянию на вечер 4 ноября виртуальный хостинг работает лишь на 35% серверов. Выделенные серверы под администрированием компании запущены на 15%, а панель управления клиентам до сих пор недоступна. Напомним, в ночь на 2 ноября злоумышленники получили доступ к управляющему контуру инфраструктуры и запустили обнуляющие скрипты. В облаке пропало всё: виртуальные серверы, хранилище S3, кластеры Kubernetes, настройки CDN и IP-адресов. Бинарные резервные копии виртуальных серверов утрачены полностью, уцелели только файловые. Масштаб беды определяется весом компании. По данным переписи хостингов на 8 октября, на её инфраструктуре работали 334 562 действующих сайта в зонах .RU, .РФ и .SU, а за ней числилось 8,87% всех доменов. Клиенты – в основном малый и средний бизнес, интернет-магазины и вебмастера. Летом «Бегет» уже терял латвийскую площадку после попадания под санкции ЕС. Компания объявила атаку обстоятельством непреодолимой силы и предупредила, что часть обязательств выполнить не может. Каждый из более чем тысячи серверов проверяют вручную на скрытые уязвимости и вредоносные скрипты. Сроков полного восстановления провайдер не называет. По его данным, попыток скачать или изменить пользовательские данные не было. Переведём с технического на русский: тот, кто хранил единственную копию сайта у провайдера, рискует начать бизнес с чистого листа. Специалисты по безопасности напоминают, что полное двойное резервирование слишком дорого для любого хостинга. Значит, хранить копии в разных местах придётся самим клиентам. Урок обошёлся рунету недёшево... #безопасность #ит