حمله مخرب سایبری به زیرساخت ابری شرکت Beget و نابودی داده‌ها
Russian cloud firm Beget rebuilds from scratch after data wiper attack
شرکت خدمات ابری روسی Beget در پی یک حمله سایبری با استفاده از بدافزار پاک‌کننده داده (Wiper)، مجبور به بازسازی کامل زیرساخت‌های خود شد. این حادثه که در تاریخ ۱ نوامبر رخ داد، منجر به از دست رفتن گسترده داده‌ها در بخش‌های مختلف این شرکت شده است.
جزئیات فنی و ابعاد حمله
در شب اول نوامبر، مهاجمان موفق شدند به لایه مدیریتی کل معماری شبکه Beget دسترسی پیدا کنند. پس از نفوذ، آن‌ها با اجرای اسکریپت‌های مخرب، اقدام به پاک‌سازی کامل داده‌ها (Data-zeroing) کردند. این حمله تمامی بخش‌های زیرساخت ابری شامل VPS، S3 و Kubernetes، به همراه تنظیمات CDN و پیکربندی‌های IP را تحت تأثیر قرار داد.
شرکت Beget بلافاصله پس از شناسایی فعالیت بدافزار، تمامی سرورها را از شبکه جدا کرد تا از گسترش بیشتر آن جلوگیری کند. بررسی‌های اولیه نشان می‌دهد که هدف مهاجمان صرفاً تخریب بوده و هیچ شواهدی مبنی بر سرقت یا تغییر داده‌ها پیش از نابودی آن‌ها یافت نشده است.
وضعیت بازیابی و چالش‌های پیش رو
بیش از یک هفته پس از این حادثه، Beget اعلام کرد که تنها ۶۰ درصد از سرویس‌های میزبانی اشتراکی و ۴۰ درصد از سرورهای اختصاصی بازیابی شده‌اند. در بخش VPS، وضعیت بحرانی‌تر است؛ به طوری که تمامی نسخه‌های پشتیبان باینری از بین رفته و تنها نیمی از کاربران قادر به بازیابی فایل‌های پشتیبان خود خواهند بود.
فرآیند بازیابی به دلیل پیچیدگی‌های فنی و نیاز به بررسی دستی حدود ۱۰۰۰ سرور برای شناسایی آسیب‌پذیری‌ها و اسکریپت‌های مخفی احتمالی، بسیار زمان‌بر است. این شرکت در حال حاضر با رویکردی محتاطانه، تمامی بخش‌های زیرساخت خود را به عنوان نقاط بالقوه آلوده در نظر گرفته و در حال بازسازی آن‌ها از پایه است.
نکته‌های کلیدی
- حمله در تاریخ ۱ نوامبر رخ داد و منجر به پاک‌سازی کامل داده‌های زیرساخت ابری شد.
- سرویس‌های تحت تأثیر شامل VPS، S3، Kubernetes، تنظیمات CDN و IP هستند.
- بیش از ۲۰۰ هزار مشتری شامل فروشگاه‌های آنلاین، رسانه‌ها و خدمات آموزشی تحت تأثیر قرار گرفتند.
- نسخه‌های پشتیبان باینری VPS به طور کامل از دست رفته و تنها نیمی از کاربران به فایل‌های پشتیبان دسترسی خواهند داشت.
- هیچ مدرکی از سرقت داده‌ها وجود ندارد و حمله صرفاً با هدف تخریب انجام شده است.
چه باید کرد
- بررسی و پاک‌سازی کامل تمامی لایه‌های زیرساخت برای اطمینان از عدم وجود اسکریپت‌های مخفی.
- بازنگری و تقویت امنیت لایه مدیریتی معماری شبکه برای جلوگیری از دسترسی‌های غیرمجاز.
- همکاری با نهادهای انتظامی و شرکت‌های امنیت سایبری برای بررسی دقیق‌تر ابعاد نفوذ.
- بازسازی زیرساخت‌ها از پایه با در نظر گرفتن تمامی نقاط آسیب‌پذیر، حتی مواردی که پیش‌تر کم‌خطر تلقی می‌شدند.