آخرین اخبار
همهٔ اخبار
نشت داده‌ها گزارش بحرانیت ۶/۱۰

حمله سایبری به زیرساخت‌های ابری Beget؛ پاک شدن گسترده داده‌ها در یکی از بزرگترین ارائه‌دهندگان میزبانی روسیه

حمله سایبری به زیرساخت‌های ابری Beget؛ پاک شدن گسترده داده‌ها در یکی از بزرگترین ارائه‌دهندگان میزبانی روسیه

یکی از بزرگترین ارائه‌دهندگان خدمات میزبانی (Hosting) و ثبت دامنه در روسیه، شرکت Beget، پس از یک حمله سایبری گسترده که منجر به تخریب داده‌ها در زیرساخت‌های ابری (Cloud Infrastructure) آن شده، در تلاش برای بازیابی سرویس‌های خود است. این حمله باعث اختلال در فعالیت صدها وب‌سایت و از دست رفتن داده‌های حیاتی شده است.

طبق اعلام شرکت Beget، مهاجمان موفق شده‌اند به سیستم‌های مدیریتی (Management Systems) زیرساخت دسترسی پیدا کنند. این دسترسی به آن‌ها اجازه داده تا اسکریپت‌های مخصوصی را برای پاکسازی و حذف داده‌ها اجرا کنند. آسیب‌های وارده در بخش زیرساخت ابری به‌ویژه در سرویس‌های مربوط به سرورهای مجازی خصوصی (VPS)، فضای ذخیره‌سازی ابری (Cloud Storage) و سرویس‌های کوبرنتیز (Kubernetes) بسیار شدید بوده است.

گزارش‌ها حاکی از آن است که تمامی بک‌آپ‌های باینری (Binary Backups) مربوط به سرورهای مجازی از بین رفته‌اند؛ با این حال، بک‌آپ‌های در سطح فایل (File-level Backups) سالم مانده‌اند و احتمال استفاده از آن‌ها برای بازیابی بخشی از اطلاعات وجود دارد. فرآیند بازیابی بسیار زمان‌بر خواهد بود، زیرا بیش از ۱۰۰۰ سرور باید به‌صورت دستی بازرسی شوند تا از سلامت آن‌ها اطمینان حاصل شود.

این حمله باعث اختلال در وب‌سایت‌های تجاری، نهادهای دولتی و مؤسسات تحقیقاتی شده است. اگرچه شرکت Beget اعلام کرده است که شواهدی مبنی بر سرقت یا تغییر اطلاعات مشتریان پیدا نکرده، اما از تمامی کاربران خواسته است تا رمزهای عبور (Passwords)، کلیدهای دسترسی (Access Keys) و سایر اعتبارنامه‌های خود را بلافاصله تغییر دهند.