Rusya'nın dijital altyapı sektöründeki önemli oyuncularından Beget, 1 Kasım'ı 2 Kasım'a bağlayan gece maruz kaldığı siber saldırının şokunu yaşıyor. Şirket, saldırganların merkezi yönetim sistemlerine sızarak kritik verileri hedef alan komutlar çalıştırdığını açıkladı.
Sistemler hedef alındı
Saldırının boyutu oldukça geniş kapsamlı oldu. Yapılan incelemeler sonucunda sanal sunucular (VPS), bulut depolama birimleri ve Kubernetes altyapısında ciddi veri kayıpları yaşandığı tespit edildi. Ayrıca saldırganların CDN ayarları ve IP konfigürasyonlarını da sildiği belirlendi. Şirket yetkilileri, sunucuların büyük bir kısmının fiziksel olarak korunduğunu ancak yazılımsal erişimlerin kesintiye uğradığını belirtti.
Kurtarma çalışmaları sürüyor
Beget ekipleri, 1000'den fazla sunucuyu tek tek inceleyerek sistemleri ayağa kaldırmak için yoğun bir mesai harcıyor. Şu ana kadar web sitesi dosyalarının önemli bir kısmının yedeklerden geri yüklendiği ve e-posta altyapısının yüzde 80 oranında tekrar aktif edildiği açıklandı. Hizmetlerin ne zaman tamamen normale döneceği konusunda ise henüz net bir takvim verilmedi.
Güvenlik uyarısı yapıldı
Kullanıcı verilerinin sızdırıldığına dair şu aşamada herhangi bir kanıt bulunmadığını belirten Beget yönetimi, yine de tedbiri elden bırakmıyor. Müşterilerine güvenliklerini artırmaları çağrısında bulunan şirket, tüm kullanıcıların şifrelerini ve erişim anahtarlarını acilen güncellemelerini tavsiye etti. 2007 yılından bu yana faaliyet gösteren Beget, Rusya'nın en büyük barındırma ve bulut hizmeti sağlayıcılarından biri olarak biliniyor.
