Beget là một trong số những nhà cung cấp dịch vụ hosting và đám mây lớn nhất của Nga, phải dựng lại hạ tầng từ đầu sau vụ tấn công xóa dữ liệu đêm 1/11, mới khôi phục được 60% dịch vụ shared hosting.
Đêm 1/11, kẻ tấn công xâm nhập hệ thống quản trị của toàn bộ kiến trúc hạ tầng Beget và cài mã độc xóa dữ liệu trên máy chủ (loại mã độc gọi là wiper). Công ty phát hiện sự cố ngay sau khi mã độc kích hoạt và ngắt mọi máy chủ khỏi mạng để ngăn nó lan rộng. Beget cung cấp dịch vụ hosting, lưu trữ đám mây và đăng ký tên miền cho hơn 200.000 khách hàng, gồm các gian hàng trực tuyến, trang báo và dịch vụ giáo dục.
Trong thông báo ngày 3/11, Beget cho biết kẻ tấn công vào được lớp quản trị của toàn bộ kiến trúc rồi chạy các tập lệnh ghi đè dữ liệu bằng số 0. Toàn bộ dữ liệu trên hạ tầng đám mây, gồm VPS (máy chủ ảo), S3 (kho lưu trữ đối tượng) và Kubernetes (nền tảng điều phối ứng dụng đóng gói), đã mất. Cấu hình CDN (mạng phân phối nội dung) và cấu hình địa chỉ IP cũng mất theo.
Các bản sao lưu của VPS mất hoàn toàn, còn bản sao lưu tệp chỉ giữ lại được một phần. Theo đánh giá ngày 6/11, bản sao lưu tệp chỉ có cho khoảng một nửa số người dùng VPS. Beget cho biết không thể khôi phục toàn bộ dữ liệu và đã mất nhiều thời gian tìm giải pháp. Ngay cả khi có bản sao lưu, việc đối chiếu với từng khách hàng cũng mất thời gian vì công ty mô tả đây là việc “phức tạp về mặt kỹ thuật”.
Công ty đang kiểm tra thủ công khoảng 1.000 máy chủ để tìm lỗ hổng và tập lệnh ẩn trước khi đưa trở lại hoạt động. Beget coi mọi thành phần của hạ tầng đều có thể đã bị nhiễm, kể cả những phần trước đó không được xem là có rủi ro, và đang làm sạch, thiết kế lại các điểm có thể bị khai thác.
Hơn một tuần sau vụ tấn công, Beget cho biết đã khôi phục 60% dịch vụ shared hosting và 40% máy chủ riêng do công ty quản lý. Quá trình khôi phục vẫn tiếp diễn.
Điều tra của Beget chưa tìm thấy bằng chứng kẻ tấn công tải xuống hoặc sửa dữ liệu trên các máy chủ bị xâm nhập. Công ty nhận định vụ việc chỉ nhằm phá hủy. Beget đã báo cảnh sát và cơ quan chức năng, đồng thời phối hợp với các hãng an ninh mạng để xử lý sự cố. Danh tính và động cơ của kẻ tấn công chưa được công bố.
Thời buổi AI khai thác lỗi dễ dàng như bây giờ mọi người nên đề phòng cẩn thận, dùng chính AI rà soát lỗi code trước. Luôn có bản sao lưu VPS đề phòng sự cố có thể xảy ra bất cứ lúc nào kèm theo kế hoạch khôi phục bản dự phòng từ trước.
Như Canh Me hiện tại mình backup files ngày 1 lần lên backblaze, những khi anh em comment nhiều sẽ tăng thêm số lượng bản backup riêng cho database.