Beget объявил форс-мажор после кибератаки. Срок восстановления не назван

Хостинг-провайдер Beget сообщил о массированной кибератаке в ночь на 2 ноября и объявил об обстоятельствах непреодолимой силы. На утро 3 ноября пользователи продолжали сообщать о недоступности сайтов и сервисов. Точного срока полного восстановления компания не назвала.

Инцидент затронул хостинг, облачную инфраструктуру, почту, DNS и инструменты управления. Перебои возникли и у клиентов провайдера: пользователи BelkaCar не могли завершить аренду автомобилей, а у «Честного знака» перестал открываться информационный портал.

Перед сбоем число изменений маршрутов выросло почти до миллиона за час

По данным RIPEstat, которые привёл «Коммерсантъ», для сети Beget AS198610 за один час зафиксировали почти миллион анонсов изменения маршрутов передачи трафика. Пиковое значение за предыдущие 90 дней не превышало 20 тысяч. Источник издания на телеком-рынке сообщил о нестабильности маршрутов у части блоков IP-адресов перед сообщениями об инциденте.

Beget пока не опубликовал технический разбор атаки. В утреннем сообщении 2 ноября компания указала, что проблема затрагивает все уровни архитектуры, а инженеры вручную настраивают инфраструктуру непосредственно в дата-центрах.

К 10:55 МСК 2 ноября Detector404 собрал более 8,7 тысячи жалоб из 33 городов. Большое число обращений поступило из Москвы, Санкт-Петербурга, Ленинградской, Московской и Самарской областей. Это сообщения пользователей в сервисе мониторинга; точное число пострадавших клиентов Beget не назвал.

Водители BelkaCar не могли закончить поездки

Пресс-служба BelkaCar подтвердила РБК, что авария Beget нарушила связь приложения с серверами. Водителям, которые не могли завершить аренду, рекомендовали воспользоваться Bluetooth-доступом или закрыть автомобиль вручную и зафиксировать время окончания поездки.

Позднее 2 ноября BelkaCar сообщил о восстановлении работы приложения и пообещал пересчитать излишние списания. Срок возврата денег зависит от обслуживающего банка.

У «Честного знака» сбой затронул информационный сайт. По заявлению оператора системы ЦРПТ, личные кабинеты участников товарооборота и сама система маркировки продолжали работать штатно. Позже оператор сообщил и о восстановлении информационного портала.

Клиенты потеряли доступ к сайтам и инструментам для их переноса

Пользователи Beget сообщали об ошибках подключения и недоступности панели управления. Среди симптомов — ответы 502 Bad Gateway, проблемы с VPS, почтовыми серверами и DNS. Из-за недоступности личного кабинета часть клиентов не могла изменить настройки доменов.

Утром 3 ноября техподдержка объясняла, что восстановление виртуального хостинга, облачных сервисов и баз данных продолжается. На просьбы открыть данные для переноса на другую площадку сотрудники отвечали, что новые возможности проверки и восстановления сообщат отдельно.

В опубликованных Хабром ответах поддержки от 3 ноября также говорится, что списания на время инцидента приостановлены. Запрос на компенсацию предложили направить через тикет-систему после возвращения доступа к панели управления.

Бэкапы большинства ресурсов доступны, но восстановление займёт время

В официальном сообщении от 2 ноября, опубликованном в 15:43 МСК, Beget перечислил состояние работ:

• Восстановлена работа выделенных серверов без администрирования со стороны провайдера.
• Главным приоритетом объявлено восстановление NS-серверов.
• Параллельно восстанавливается почта.
• Доступны файловые резервные копии подавляющего большинства ресурсов виртуального хостинга и облачной инфраструктуры.

Для NS-серверов компания тогда указала ориентир в 4–5 часов. Провайдер предупредил, что восстановление больших объёмов данных потребует длительного времени. На утро 3 ноября поддержка также не сообщила клиентам общий интервал завершения работ.

В уведомлении о форс-мажоре Beget заявил, что последствия атаки временно мешают исполнять часть договорных обязательств. Правовую позицию по затронутым услугам и последствиям компания намерена сформировать после расследования.

До атаки Beget заявлял о хранении копий в разных дата-центрах

В презентации провайдера описаны автоматические бэкапы раз в 2–5 дней с хранением на двух независимых серверах в разных ЦОДах. Для облачных баз данных отдельно указаны гарантированные копии не реже одного раза в три дня. После атаки компания сообщила о доступности файловых резервных копий большинства ресурсов и начале восстановления данных.

По данным CNews и официальным сообщениям Beget, инцидент развивался следующим образом:

• Около 03:00 МСК 2 ноября начались проблемы с доступом.
• В 06:03 Beget сообщил о восстановительных работах и расследовании.
• В 08:23 компания уточнила, что инженеры вручную настраивают инфраструктуру в дата-центрах.
• В 15:43 провайдер назвал причиной кибератаку и опубликовал уведомление о форс-мажоре.

Beget работает на рынке хостинга с 2007 года. По приведённой CNews переписи от 8 октября, на его инфраструктуре размещались 334 562 действующих сайта в зонах .RU, .РФ и .SU — 14,6% сайтов, выявленных исследованием. Собственная оценка компании превышает 450 тысяч размещённых сайтов. Точное число ресурсов, пострадавших от текущего инцидента, провайдер не сообщил.