Российский хостинг-провайдер Beget сообщил, что причиной крупного сбоя в работе его сервисов стала массированная кибератака. Компания официально уведомила клиентов о наступлении обстоятельств непреодолимой силы, поскольку последствия инцидента временно не позволяют ей выполнять часть обязательств по заключённым договорам.
Beget сослался на пункт 3 статьи 401 Гражданского кодекса России. Эта норма предусматривает возможность освобождения стороны от ответственности за неисполнение обязательств, если оно произошло из-за чрезвычайных и непредотвратимых обстоятельств. Компания считает, что последствия кибератаки соответствуют условиям для применения такого механизма.
Проблемы начались в ночь на 2 ноября. Пользователи сообщали о недоступности сайтов, панели управления Beget, виртуальных серверов VPS, электронной почты и DNS. Сбой оказался достаточно масштабным и затронул не только ресурсы самого провайдера, но и сайты его клиентов.
Среди временно недоступных ресурсов оказался информационный портал системы «Честный знак». Проблемы с инфраструктурой Beget привели к тому, что часть размещённых у провайдера интернет-сервисов перестала открываться или работала с серьёзными ограничениями.
К моменту публикации сообщения Beget уже удалось восстановить работу выделенных серверов, которые используются клиентами без администрирования со стороны самого провайдера. Восстановление остальных компонентов инфраструктуры продолжается поэтапно.
Одним из главных приоритетов компания назвала восстановление NS-серверов, отвечающих за систему DNS доменов клиентов. Beget рассчитывал вернуть их к нормальной работе в течение нескольких часов. От состояния этих серверов напрямую зависит возможность корректного открытия большого количества размещённых у провайдера сайтов.
Параллельно специалисты занимаются восстановлением почтовой системы. Электронная почта также оказалась среди сервисов, пострадавших в результате происшествия, поэтому часть клиентов временно не могла полноценно отправлять или получать сообщения через инфраструктуру Beget.
Компания сообщила, что файловые резервные копии сохранились для подавляющего большинства ресурсов виртуального хостинга и облачной инфраструктуры. Однако объём данных оказался настолько большим, что возвращение всей информации и сервисов в штатный режим может занять значительное время.
Точные сроки полного восстановления Beget пока не называет. Провайдер продолжает оценивать последствия атаки и состояние отдельных компонентов инфраструктуры. По мере получения подтверждённой информации компания обещает публиковать новые сообщения о ходе восстановительных работ.
Подробности самой кибератаки также пока не раскрываются. Beget не сообщил, каким способом злоумышленникам удалось нарушить работу инфраструктуры, какие системы стали первоначальной целью и кто может стоять за произошедшим. Информации о конкретной хакерской группировке на данный момент нет.
Также пока рано делать окончательные выводы о возможной утечке пользовательских данных. Основное внимание в сообщениях компании уделяется доступности сервисов и восстановлению инфраструктуры. Более подробная оценка последствий, вероятно, появится после завершения технического расследования.
Инцидент показывает, насколько серьёзными могут быть последствия атаки на крупного хостинг-провайдера. Нарушение работы его инфраструктуры одновременно влияет на множество независимых сайтов, почтовых систем, виртуальных серверов и других сервисов, которые напрямую не связаны друг с другом, но используют одну технологическую площадку.
Сейчас основной задачей Beget остаётся последовательное восстановление DNS, почтовых сервисов, виртуального хостинга и облачной инфраструктуры. Полный масштаб произошедшего станет понятнее после завершения анализа атаки и возвращения основных систем компании к обычной работе.