Cyberattack wipes cloud data at major Russian hosting provider Beget

Un im­por­tan­te pro­vee­dor de alo­ja­mien­to web en Rusia su­frió un ci­ber­ata­que que des­tru­yó in­for­ma­ción en su in­fra­es­truc­tu­ra en nube y afec­tó a nu­me­ro­sos si­tios en in­ter­net. Los ata­can­tes lo­gra­ron en­trar a los sis­te­mas de ges­tión de la in­fra­es­truc­tu­ra para eje­cu­tar co­man­dos que eli­mi­na­ron los datos, afec­tan­do es­pe­cial­men­te ser­vi­do­res vir­tua­les, al­ma­ce­na­mien­to en nube y ser­vi­cios Ku­ber­ne­tes. Aun­que la firma per­dió las co­pias de se­gu­ri­dad bi­na­rias de los ser­vi­do­res vir­tua­les, con­ser­vó los res­pal­dos a nivel de ar­chi­vos para in­ten­tar re­cu­pe­rar cier­ta in­for­ma­ción.

La em­pre­sa co­men­zó a reac­ti­var al­gu­nos ser­vi­do­res de ma­ne­ra pau­la­ti­na, un pro­ce­so lento de­bi­do a que cada equi­po debe ser re­vi­sa­do ma­nual­men­te para des­car­tar ar­chi­vos ma­li­cio­sos y ve­ri­fi­car la in­te­gri­dad de los datos. El in­ci­den­te pro­vo­có fa­llas en por­ta­les de ins­ti­tu­cio­nes pú­bli­cas, em­pre­sas y cen­tros de in­ves­ti­ga­ción en todo el país. Los ser­vi­do­res de­di­ca­dos ad­mi­nis­tra­dos di­rec­ta­men­te por los usua­rios ya vol­vie­ron a fun­cio­nar y casi todos los por­ta­les de alo­ja­mien­to com­par­ti­do po­drían re­cu­pe­rar­se.

La com­pa­ñía des­car­tó in­di­cios de que los in­va­so­res in­ten­ta­ran robar o al­te­rar la in­for­ma­ción alo­ja­da, aun­que re­co­men­dó a los usua­rios mo­di­fi­car sus cre­den­cia­les y cla­ves de ac­ce­so. Por mo­ti­vos de se­gu­ri­dad y de­bi­do a la in­ves­ti­ga­ción en curso, no se re­ve­ló el mé­to­do de in­gre­so de los ata­can­tes ni nin­gún grupo se ad­ju­di­có la au­to­ría. Este hecho ocu­rre en un con­tex­to donde las em­pre­sas di­gi­ta­les rusas en­fren­tan di­ver­sos ata­ques in­for­má­ti­cos y agre­sio­nes con dro­nes, y se suma a las san­cio­nes im­pues­tas pre­via­men­te a la com­pa­ñía por la Unión Eu­ro­pea.