Кибератака на Beget: клиенты могут потерять десятки миллионов
Хостинг-провайдер Beget восстанавливает инфраструктуру после атаки, в ходе которой были уничтожены данные в облачном сегменте и часть резервных копий. По данным на 15:00 мск 5 ноября, вернулись к работе 60% серверов виртуального хостинга и 40% выделенных серверов под управлением провайдера. Выделенные серверы, которые клиенты администрируют сами, восстановлены полностью. Об этом рассказывает издание Известия.
Атака произошла в ночь на 2 ноября: злоумышленники получили доступ к системе управления инфраструктурой и запустили скрипты, уничтожающие данные. Пострадали облачные сервисы VPS, S3 и Kubernetes, а также бинарные резервные копии, позволявшие восстанавливать виртуальные серверы целиком. Большая часть файловых резервных копий VPS сохранилась, доступ к ним Beget рассчитывает открыть через панель управления до 10 ноября.
Перед запуском более тысячи серверов специалистам предстоит вручную проверить каждый на вредоносные программы и скрытые уязвимости. Сроки завершения работ не определены. Домены клиентов продолжают работать, а владельцы сайтов на DNS-серверах провайдера могут перенаправить посетителей на другую площадку через отдельный сервис.
Масштаб последствий связан с положением компании на рынке. По исследованию сервиса «Тенур», в начале октября на инфраструктуре Beget размещались 334,6 тыс. действующих сайтов — 14,6% от общего числа «живых» ресурсов в зонах .ru, .рф и .su. С учетом доменов без настроенных сайтов число хостов достигало 617,3 тыс.
По оценке BI.ZONE, час простоя IT-систем для крупных компаний в сфере IT и телекоммуникаций может стоить до 21,7 млн рублей, в ретейле — до 9,6 млн рублей. Условный расчет «Известий» для интернет-магазинов на Beget: при остановке на два дня потеря маржинального дохода может составить около 33,5 млн рублей.
Beget уведомил клиентов об обстоятельствах с признаками форс-мажора, сославшись на п. 3 ст. 401 ГК РФ. Однако, как отмечается, такое уведомление не признает кибератаку форс-мажором автоматически. Договорные компенсации привязаны к стоимости услуг: за простой VPS более часа предусмотрена выплата в размере суточной стоимости обслуживания, за безвозвратную утрату данных — за 30 суток. Общая ответственность провайдера ограничена стоимостью услуг за три месяца, а компенсация предоставляется в виде продления обслуживания или бонусов.
Среди пострадавших — каршеринговый сервис BelkaCar, пользователи которого не могли завершить аренду автомобиля. Во второй половине дня 2 ноября сервис возобновил работу после перехода к другому подрядчику и пообещал пересчитать стоимость аренд.
