Článek
Útok přišel v noci z neděle na pondělí, informace o něm byly ale zveřejněny až nyní. Podle časové osy zveřejněné Begetem získali vetřelci přístup k serverům pro správu infrastruktury přibližně ve dvě hodiny ráno moskevského času. O půl hodiny později spustili škodlivý program určený k odstraňování dat.
Firma uvádí, že narušení odhalila přibližně ve 2:40. O patnáct minut později odpojila všechny servery od sítě, aby zabránila dalšímu šíření útoku. První upozornění zákazníkům zveřejnila ve 4:50. V tu chvíli už probíhalo vyšetřování i první práce na obnově.
Zmizela i část záchranné sítě
Následky jsou podle Begetu rozsáhlé. Firma oznámila, že přišla o všechna data v zasažených cloudových službách, které zákazníci využívají k provozu webů a aplikací i ukládání souborů. Zmizela také část nastavení potřebných k tomu, aby tyto služby správně fungovaly.
„Bohužel byly binární zálohy VPS zcela ztraceny. Zůstává možnost obnovy dat ze souborových záloh,“ uvedl Beget na svém oficiálním telegramovém kanálu.
Rozdíl si lze představit na běžném počítači. Kompletní záloha umožní vrátit nejen dokumenty a fotografie, ale také operační systém, programy a jejich nastavení. Souborová záloha je spíše jako kopie důležitých souborů na externím disku. Zachrání jejich obsah, samotný počítač ale může být nutné znovu připravit k práci.
Podobně může být při obnově serverů Begetu potřeba znovu nainstalovat a nastavit programy, které zajišťují chod webů a aplikací.
Zákazníci se navíc k zachovaným kopiím nemohli hned dostat. Beget musí nejprve zprovoznit systémy, které jim k zálohám umožní přístup. Část smazaných dat tak může být možné získat zpět, na jejich obnovu i opětovné spuštění služeb si však zákazníci musí počkat.
Přes tisíc serverů musí prověřit ručně
Pouhé zapnutí techniky by podle Begetu nestačilo. Specialisté musí ručně prověřit více než tisíc serverů a zkontrolovat, zda v nich nezůstaly skryté zranitelnosti nebo škodlivé skripty.
Návrat služeb proto postupuje po částech. Ke středě 4. listopadu Beget oznámil zprovoznění 35 procent serverů sdíleného hostingu, na němž zákazníci provozují své weby. U vyhrazených serverů spravovaných přímo společností to bylo 15 procent.
Vyhrazené servery, které si zákazníci spravují sami, už podle firmy fungovaly všechny. Domény a DNS byly rovněž v provozu. Na spuštění zákaznické administrace a obnově infrastruktury zálohování se ale dál pracovalo. Termín úplného obnovení služeb společnost neuvedla.
Dopady útoku se mezi jednotlivými službami liší. U sdíleného hostingu Beget předběžně očekával možnost obnovit téměř všechny weby. Tento odhad se však nevztahuje na všechny cloudové služby ani nezaručuje každému zákazníkovi návrat všech dat.
Kdo za útokem stojí a kudy přesně se do infrastruktury dostal, firma neupřesnila. Zákazníkům doporučila vyměnit hesla, přístupové klíče i další přihlašovací údaje, které mohly být uložené na serverech. Obnovením webů a aplikací tak pro ně řešení následků nekončí.