Síntesis
Un ciberataque destructivo contra Beget, segundo mayor registrador de dominios .ru, borró los datos de sus servicios en la nube durante la madrugada del 2 de noviembre. La empresa aún trabaja en la recuperación y debe revisar manualmente más de mil servidores.
- Los atacantes accedieron a los sistemas de gestión y lanzaron un malware diseñado para eliminar datos.
- Se perdieron todos los datos de servidores virtuales, almacenamiento en la nube y Kubernetes.
- Los respaldos binarios también se borraron, pero los respaldos de archivos quedaron a salvo.
- Los más afectados fueron pequeñas y medianas empresas con tiendas en línea y sitios corporativos.
Noticia
Beget, uno de los mayores proveedores de hosting y registradores de dominios de Rusia, sufrió un ciberataque que borró datos de su infraestructura en la nube y afectó a cientos de sitios web. El ataque ocurrió durante la noche del 1 al 2 de noviembre y la empresa todavía trabaja para restablecer sus servicios.
Fundada en 2007, Beget ocupaba en octubre el segundo lugar entre los registradores de dominios .ru, con unos 540.700 dominios, el 14,7% del mercado ruso. Además de registrar dominios, la empresa ofrece servicios de alojamiento web, computación en la nube y otros de infraestructura.
Según la cronología publicada por la propia empresa (en la parte superior «Recovery in progress»), el ataque comenzó a las 02:00, hora de Moscú, cuando los atacantes accedieron a los servidores de gestión. Media hora después lanzaron un malware diseñado para borrar datos. El acceso no autorizado se detectó a las 02:40, y a las 02:55 la empresa desconectó todos sus servidores de la red para frenar la propagación.
La compañía explicó que los atacantes lograron entrar a los sistemas que administran su infraestructura. Desde ahí ejecutaron scripts que eliminaron información a gran escala.
El daño fue especialmente grave en la nube. Se perdieron todos los datos de los servidores privados virtuales (VPS), del almacenamiento S3 y de los servicios Kubernetes, además de las configuraciones de red, como la CDN y las direcciones IP.
La empresa también perdió todos los respaldos binarios de sus servidores virtuales, es decir, las copias completas de los discos. En cambio, se conservaron los respaldos a nivel de archivos, que podrían permitir recuperar parte de la información. “No nos rendimos y seguimos buscando formas de recuperar estos datos”, señalaron desde Beget.
En el hosting compartido, donde se alojan la mayoría de los sitios web, la situación es más favorable. Según la empresa, casi todos esos sitios podrán recuperarse, aunque se anticipa que el proceso será lento porque cada servidor debe revisarse por separado antes de volver a funcionar.
Beget advirtió que para restaurar todos los servicios “más de 1.000 servidores deben ser inspeccionados manualmente”, por eso no ha entregado un plazo para la recuperación total.
Los servidores dedicados administrados por los propios clientes ya volvieron a operar. La empresa dio prioridad a los servidores DNS, que permiten que los dominios dirijan a sus sitios, y al sistema de correo. Ayer miércoles, algunos sitios estaban nuevamente en línea mientras los ingenieros eliminaban archivos maliciosos y verificaban la integridad de los datos.
La caída afectó a sitios y servicios de empresas, organismos públicos e instituciones de investigación. Entre ellos estuvieron involucrados sitios que permiten la administración de ciudades y el caso de “Chestny Znak”, el sistema ruso de etiquetado digital de productos. También falló la aplicación de autos compartidos BelkaCar.
El laboratorio de astronomía solar de la Academia Rusa de Ciencias informó que su sitio, que publica información sobre clima espacial, quedó fuera de servicio. Según el diario Kommersant, los más afectados fueron pequeñas y medianas empresas que usan Beget para alojar tiendas en línea y sitios corporativos.
Beget afirmó que no encontró evidencia de que los atacantes intentaran descargar o modificar datos de clientes. Aun así, recomendó cambiar las contraseñas, claves de acceso y otras credenciales que pudieran estar almacenadas en los sistemas afectados.
medios rusos informaron que la empresa notificó a sus clientes que el ataque podría constituir un caso de fuerza mayor bajo la ley rusa. Eso le impediría cumplir temporalmente algunas obligaciones contractuales.
Beget no ha revelado cómo obtuvieron los atacantes el acceso inicial, argumentando razones de seguridad y la investigación en curso. Ningún grupo se ha atribuido el ataque.
El incidente se suma a otros golpes recientes contra la infraestructura digital rusa. En octubre, atacantes explotaron una vulnerabilidad en otro proveedor de hosting, FirstVDS, para robar datos de clientes. A comienzos de este año, la Unión Europea había sancionado a Beget por prestar servicios a autoridades rusas en territorios ocupados de Ucrania.
