Атака на Beget: клиент описал потерю VPS и восстановление сервисов после трёх с половиной дней простоя Кого затрагивает: Клиенты облачных VPS, S3 и Kubernetes Beget.

По сообщению Beget, приведённому клиентом, в ночь на 2 ноября взлом управляющего контура уничтожил данные и бинарные бэкапы VPS. Файловые копии сохранились, выдачу задерживала ручная проверка более 1000 серверов. Клиент восстановил сервисы после 3,5 дня простоя, но потерял базу без внешней копии. Это один кейс, не независимое расследование; утечка не установлена.

Практический вывод: внешние бэкапы с проверкой восстановления, независимый DNS, перевыпуск секретов и проверка API и вебхуков перед миграцией.

Исходящие запросы теперь шли, но входящие от серверов Telegram до российского адреса не доходили.

Источники: habr.com Читать полный обзор

Подпишись на @DeusOps