Минус 300 тысяч сайтов: как хакерская атака на Beget устроила интернету "цифровой понедельник"

Представьте: вы просыпаетесь, потягиваете кофе, открываете браузер... а половины привычного рунета как не бывало. В ночь с 1 на 2 ноября хакеры устроили настоящий апокалипсис для облачной инфраструктуры одного из крупнейших хостингов — Beget. Итог впечатляет (и пугает): серверная мощь буквально стерта в пыль, а более 300 тысяч сайтов повисли в цифровом вакууме.

Но постойте, как можно физически уничтожить облако? Злоумышленники ведь не ломились в дата-центр с кувалдами и бензопилами. Как объясняет эксперт по IT-безопасности Евгений Царев, хакеры поступили куда более элегантно и цинично: они взломали «пульт управления» всей инфраструктурой. Получив права бога, они просто нажали «Delete» там, где обычно нажимают «Enter». Удалили виртуальные машины, базы данных и, что самое обидное, резервные копии.

Каково это — оказаться в эпицентре? Гендиректор сервиса доставки «Магазин Точка» Артур Баширов вспоминает то утро как сюрреалистичный триллер: сайт лежит, бэкапы (которые, по злой иронии судьбы, хранились там же, на серверах Beget) недоступны.

Картина получилась почти винтажная: клиенты хотят купить продукты через привычную корзину, а им отвечают: «Девушка, записываю на бумажке, три килограмма яблок». Пришлось принимать заказы по телефону, словно мы вернулись в лихие девяностые. К счастью, бизнес выручила старая добрая 1С, которая дублировала клиентскую базу. А вот в чате поддержки тем временем кипели настоящие страсти: 64 тысячи сообщений от отчаявшихся вебмастеров, которые теряли не просто строчки кода, а годы труда и доступы к доменам.

Но давайте без паники. Этот инцидент — не конец света, а скорее жесткий, очень дорогой, но невероятно полезный мастер-класс по кибергигиене.

Главный вывод, который теперь, наверное, стоит высечь на скрижалях каждого IT-отдела: бэкапы нельзя хранить в том же месте, где лежит основной сервер. Евгений Царев напоминает золотое правило выживания: нужна «холодная» резервная копия на отдельном, физически изолированном носителе. Упал основной хостинг? Переключились на запасной. Упал и запасной? Ну, хотя бы данные целы и лежат на флешке в вашем личном сейфе.

Сам Артур Баширов теперь не шутит с безопасностью. Его бизнес отделался «малой кровью», но выводы сделаны радикальные: на ближайшие полгода команда засядет за разработку планов действий при любых киберштормах. И это, пожалуй, самый главный позитивный сигнал: бизнес учится на лету.

Что же сам Beget? Компания сейчас героически собирает инфраструктуру по кусочкам, начиная с чистого листа. Первые серверы обещают оживить уже в ближайшие пару дней, но пока восстановлено лишь 60% хостинговых мощностей, а файловые бэкапы VPS вернутся только к половине клиентов. Остальным, увы, придется начинать всё сначала.

Сами создатели хостинга не спешат и действуют осторожно: угроза еще тлеет, поэтому в дело пошла «тяжелая артиллерия» — полиция, частные InfoSec-агентства и эксперты из НКЦКИ при ФСБ.

Так что, друзья, если ваш сайт вдруг решил взять внеплановый отпуск из-за хакеров — не отчаивайтесь. Интернет переживет и это, став лишь чуточку мудрее и осторожнее. А заодно это отличный повод наконец-то разобраться, где у вас лежат те самые заветные резервные копии. И да, на всякий случай... обновите пароли.

Источник: FBM.RU