Сначала Beget, теперь — ESTT. Хакеры атакуют хостеров

С начала этого месяца уже два российских хостинг-провайдера пострадало от кибератак. В ночь с 1 на 2 ноября инцидент был зафиксирован в системах Beget, а 8-го числа о проблемах сообщила уже компания ESTT.

В Beget сразу заявили, что приоритетно восстанавливают NS-серверы, почтовую систему и данные клиентов из резервных копий, одновременно оценивая масштаб события. Клиентов провайдер уведомил о невозможности выполнить все указанные в договорах обязательства в связи с форс-мажором.

По данным самой компании, атака подразумевала получение доступа к управляющему контуру всей архитектуры и последующим запуском обнуляющих скриптов. К 6 ноября было восстановлено 60% серверов — оставшиеся получили больший урон. При этом известно, что часть данных пропала безвозвратно.

«К сожалению, облачная инфраструктура уничтожена. Облачную инфраструктуру строим заново. Уже восстановили архитектуру и управляющие сервисы, планируем подключить первые серверы в течение одного-двух дней, далее начнём этап интеграции и тестирования. Доступ к сохранившимся копиям дадим в панели управления. <…> Мы исходим из того, что угроза для инфраструктуры ещё сохраняется. Поэтому вычищаем всё, что можно, и переделываем каждую точку, которая может быть уязвимой, включая те, которые раньше не казались опасными», — написала Beget в своём Telegram-канале.

В связи с этим координационный центр доменов .ru и .рф и РосНИИРОС приостановил аккредитацию провайдера в зонах .ru, .рф и .su. «Это не аннулирование и не лишение аккредитации, а стандартная часть протокола реагирования на инциденты», — пояснили в компании, заверив, что домены продолжат работать и не будут разделегированы, даже если срок их регистрации закончится (регистрация же новых имён временно недоступна).

Немногим ранее, 21 октября, Beget ставила на паузу все процессы на фоне сообщений о выявленной критической уязвимости в языке программирования PHP, предоставлявшей злоумышленникам удалённый доступ ко всем данным взломанных платформ. Спустя сутки ошибки устранили.

8 ноября появились новости об атаке с использованием программы-шифровальщика на ESTT. В результате пострадали кластеры виртуализации и системы управления облачной инфраструктурой, что привело к нарушению работы клиентских сервисов. 90% виртуальных серверов удалось восстановить, а выделенные физические не были затронуты вовсе. Утечки чувствительной информации на сегодняшний день не зафиксированно.