俄罗斯一家主要网络托管提供商在遭受网络攻击、其云基础设施数据被破坏并导致数百个网站中断后,正努力恢复服务。
Beget是俄罗斯最大的域名注册商和托管公司之一,该公司周三表示,在周日夜间发生攻击后,已开始让部分服务器重新上线。
该公司表示:“恢复所有服务将需要相当长的时间,因为必须手动检查1000多台服务器。”
根据Beget的声明,攻击者获得了用于管理公司基础设施的系统的访问权限,从而能够执行旨在擦除数据的脚本。
Beget的云基础设施受损尤为严重,与虚拟专用服务器(VPS)、云存储和Kubernetes服务相关的数据被擦除。该公司表示,其还丢失了虚拟服务器的所有二进制备份,但文件级备份仍然完好,可能用于恢复部分信息。
Beget说:“我们没有放弃,并继续寻找恢复这些数据的方法。”
此次攻击发生之际,俄罗斯数字基础设施公司正面临越来越多的网络攻击和无人机袭击。10月,黑客利用俄罗斯托管提供商FirstVDS使用的软件漏洞窃取敏感客户数据,包括密码、云凭据和加密货币钱包。
与此同时,乌克兰无人机袭击了俄罗斯科技巨头Yandex运营的三个数据中心,迫使两个设施下线,并扰乱了全国云服务和其他在线平台。另有无人机袭击还针对俄罗斯最大银行Sberbank和社交媒体巨头VK运营的数据中心。
据Beget称,其共享托管基础设施上托管的几乎所有网站都可能恢复。然而,恢复服务将是一个缓慢的过程,因为每台服务器在重新上线前都必须单独检查。
截至周三,部分网站已恢复上线,工程师们继续清除恶意文件并检查数据完整性。该公司表示,由客户直接管理的专用服务器已经恢复。
据当地媒体报道,此次攻击扰乱了俄罗斯各地的网站和在线服务,包括企业、政府机构和研究机构使用的网站和服务。受影响的服务包括纳里扬马尔市政府官方网站和俄罗斯“诚实标识”产品标签系统。
俄罗斯科学院太阳天文实验室也报告称,其发布太空天气信息的网站因域名注册商的技术问题而无法访问。
俄罗斯《生意人报》报道称,此次中断主要影响依赖Beget托管在线商店和公司网站的中小企业。
Beget成立于2007年,是俄罗斯互联网基础设施的主要参与者。据《生意人报》援引的数据,截至10月,它在俄罗斯.RU域名注册商中排名第二,管理着约54.07万个域名,占市场的14.7%。
该公司还提供云计算、网站托管、域名管理和其他基础设施服务。
Beget表示,未发现攻击者试图下载或修改存储在包含客户数据的服务器上的信息的证据。然而,它敦促客户更改可能存储在受影响系统上的密码、访问密钥和其他凭据。
该公司以安全担忧和正在进行的调查为由,未披露攻击者最初如何获得其基础设施的访问权限。没有黑客组织公开声称对此次事件负责。
Beget还通知客户,根据俄罗斯法律,此次攻击可能构成不可抗力事件,暂时使其无法履行部分合同义务。
今年早些时候,欧盟对Beget及其一位共同所有者实施制裁,原因是该公司向乌克兰境内的俄罗斯占领当局提供数字基础设施服务,并与俄罗斯国防企业合作。
欧盟指责该公司明知故犯地向占领区克里米亚、顿涅茨克和卢甘斯克的俄罗斯支持当局,以及支持莫斯科对乌克兰战争的国防相关实体提供托管、域名注册和其他数字服务。
声明:本文图文来源于网络,转载在于分享更多优质信息,如有侵权行为,请联系删除!
推荐阅读:



