شرکت Beget، ارائه‌دهنده خدمات ابری در روسیه، اعلام کرد که در پی حمله بدافزار پاک‌کننده داده (Wiper)، مجبور شده است کل زیرساخت ابری خود را از ابتدا بازسازی کند.
در شب اول نوامبر، مهاجم موفق شد به سیستم‌های مدیریتی کل معماری این شرکت دسترسی پیدا کرده و بدافزاری را مستقر کند که وظیفه آن پاک‌سازی داده‌های سرورها بود. سرویس‌دهنده مذکور بلافاصله پس از فعال شدن بدافزار، متوجه حمله شد و برای جلوگیری از گسترش فعالیت‌های مخرب در زیرساخت خود، تمامی سرورها را از شبکه جدا کرد.
گستره تخریب و وضعیت بازیابی
Beget که یکی از ارائه‌دهندگان اصلی میزبانی وب، خدمات ابری و ثبت دامنه است و بیش از ۲۰۰,۰۰۰ مشتری (شامل فروشگاه‌های آنلاین، رسانه‌ها و مراکز آموزشی) را تحت پوشش قرار می‌دهد، با خسارت گسترده‌ای روبرو شده است. طبق گزارش‌های منتشر شده:
- ۶۰٪ از هاست‌های اشتراکی (Shared Hosting) و ۴۰٪ از سرورهای اختصاصی (Dedicated Servers) بازیابی شده‌اند، اما فرآیند بازسازی همچنان ادامه دارد.
- تمامی داده‌های موجود در زیرساخت ابری شامل VPS، S3 و Kubernetes، به همراه تنظیمات CDN و پیکربندی‌های IP از دست رفته‌اند.
- نسخه‌های پشتیبان باینری (Binary Backups) برای VPS به‌طور کامل از بین رفته‌اند، در حالی که نسخه‌های پشتیبان فایل (File Backups) تنها برای حدود نیمی از کاربران قابل بازیابی است.
چالش‌های فنی و رویکرد امنیتی
بازسازی این زیرساخت یک عملیات بسیار سنگین است؛ چرا که حدود ۱,۰۰۰ سرور باید به‌صورت دستی از نظر وجود آسیب‌پذیری‌ها یا اسکریپت‌های مخفی بررسی شوند تا اطمینان حاصل شود که با بازگشت به شبکه، مجدداً آلوده نمی‌شوند. شرکت Beget با رویکردی محتاطانه، تمامی بخش‌های زیرساخت خود را به‌صورت بالقوه آلوده در نظر گرفته و در حال بازنگری در تمامی نقاط آسیب‌پذیر است.
بررسی‌ها نشان می‌دهد که هدف مهاجم صرفاً تخریب بوده و هیچ شواهدی مبنی بر تلاش برای سرقت داده‌ها (Exfiltration) یا تغییر آن‌ها در سرورهای آسیب‌دیده یافت نشده است. این شرکت در حال همکاری با نهادهای دولتی و شرکت‌های امنیت سایبری برای مدیریت بحران و تسریع در روند بازیابی است.
