Rusya'nın dijital altyapı sektöründeki en önemli oyuncularından biri olan Beget, geçtiğimiz günlerde büyük bir siber saldırının hedefi oldu. 1 Kasım'ı 2 Kasım'a bağlayan gece gerçekleşen saldırı, şirketin bulut sistemlerinde ciddi aksamalara yol açtı.
Sistemlere sızıp verileri sildiler
Şirket tarafından yapılan resmi açıklamaya göre, saldırganlar merkezi yönetim sistemlerine sızmayı başardı. Sisteme giriş yapan korsanlar, verileri silmeye yönelik komutlar çalıştırarak sanal sunucular (VPS), bulut depolama birimleri ve Kubernetes altyapısında büyük bir yıkıma neden oldu. Ayrıca içerik dağıtım ağı (CDN) ve IP yapılandırmalarına ait ayarların da silindiği tespit edildi.
Kurtarma çalışmaları sürüyor
Beget teknik ekipleri, yaşanan felaketin ardından 1000'den fazla sunucuyu tek tek incelemeye alarak veri kurtarma operasyonu başlattı. Yapılan çalışmalar sonucunda internet sitelerine ait yedeklerin önemli bir kısmının kurtarıldığı, e-posta altyapısının ise yüzde 80 oranında yeniden işlevsel hale getirildiği duyuruldu. Hizmetlerin ne zaman tamamen normale döneceği konusunda ise henüz net bir tarih verilmedi.
Kullanıcılara güvenlik uyarısı
Saldırı sonrası yapılan incelemelerde, kullanıcı verilerinin dışarıya sızdırıldığına dair herhangi bir kanıta rastlanmadı. Ancak güvenlik önlemi olarak Beget, tüm müşterilerine şifrelerini ve erişim anahtarlarını ivedilikle değiştirmeleri çağrısında bulundu. 2007 yılından bu yana Rusya'da alan adı kaydı ve bulut sunucu hizmetleri veren şirket, dijital altyapı güvenliği konusundaki bu büyük sınavı atlatmaya çalışıyor.