Rus Hosting Sağlayıcısı Beget, Siber Saldırı Sonrası Bulut Verilerini Kaybetti

Rus Hosting Sağlayıcısı Beget, Siber Saldırı Sonrası Bulut Verilerini Kaybetti

Rusya’nın önde gelen web hosting sağlayıcılarından Beget, bir siber saldırının bulut altyapısındaki verileri yok etmesi ve yüzlerce web sitesini etkilemesiyle hizmetlerini geri yüklemekte zorlanıyor.

Rusya’nın en büyük alan adı kayıt şirketlerinden ve hosting firmalarından biri olan Beget, Pazar gecesi gerçekleşen saldırının ardından bazı sunucuları tekrar çevrimiçi hale getirmeye başladığını Çarşamba günü duyurdu.

Şirket, “Tüm hizmetleri geri yüklemek önemli miktarda zaman alacak, çünkü 1.000’den fazla sunucunun manuel olarak incelenmesi gerekiyor” açıklamasını yaptı.

Beget’in açıklamasına göre, saldırganlar şirketin altyapısını yönetmek için kullanılan sistemlere erişim sağlayarak veri silmek üzere tasarlanmış komut dosyalarını çalıştırdı.

Hasar, özellikle Beget’in bulut altyapısında ciddiydi; sanal özel sunucular (VPS), bulut depolama ve Kubernetes hizmetleriyle ilişkili veriler silindi. Şirket, sanal sunucularının tüm ikili yedeklerini de kaybettiğini, ancak dosya düzeyindeki yedeklemelerin sağlam kaldığını ve potansiyel olarak bazı bilgileri kurtarmak için kullanılabileceğini belirtti.

Beget, “Pes etmiyoruz ve bu verileri kurtarmanın yollarını aramaya devam ediyoruz” dedi.

Bu saldırı, Rus dijital altyapı şirketlerinin artan sayıda siber saldırı ve drone saldırısıyla karşı karşıya kaldığı bir döneme denk geliyor. Ekim ayında, bilgisayar korsanları Rus hosting sağlayıcısı FirstVDS tarafından kullanılan bir yazılımdaki bir güvenlik açığını istismar ederek parolalar, bulut kimlik bilgileri ve kripto para cüzdanları dahil olmak üzere hassas müşteri verilerini çalmıştı.

Bu arada, Ukrayna drone’ları Rus teknoloji devi Yandex tarafından işletilen üç veri merkezini vurdu; bu saldırılar iki tesisi çevrimdışı bırakarak ülke genelindeki bulut hizmetlerini ve diğer çevrimiçi platformları aksattı. Ayrı drone saldırıları ayrıca Rusya’nın en büyük bankası Sberbank ve sosyal medya devi VK tarafından işletilen veri merkezlerini de hedef aldı.

Beget’e göre, paylaşımlı hosting altyapısında barındırılan neredeyse tüm web sitelerinin kurtarılması muhtemel. Ancak, her sunucunun tekrar çevrimiçi hale getirilmeden önce ayrı ayrı kontrol edilmesi gerektiği için hizmetlerin geri yüklenmesi yavaş bir süreç olacak.

Çarşamba gününe kadar bazı web siteleri tekrar çevrimiçi hale gelirken, mühendisler kötü amaçlı dosyaları kaldırmaya ve veri bütünlüğünü kontrol etmeye devam etti. Müşteriler tarafından doğrudan yönetilen özel sunucular zaten geri yüklenmişti, şirket belirtti.

Yerel medya raporlarına göre, saldırı Rusya genelinde işletmeler, devlet kurumları ve araştırma kurumları tarafından kullanılan web sitelerini ve çevrimiçi hizmetleri aksattı. Etkilenen hizmetler arasında Naryan-Mar şehir yönetiminin resmi web sitesi ve Rusya’nın Chestny Znak ürün etiketleme sistemi de bulunuyordu.

Rusya Bilimler Akademisi Güneş Astronomisi Laboratuvarı da uzay hava durumu bilgilerini yayınlayan web sitesinin, alan adı kayıt şirketiyle ilgili teknik sorunlar nedeniyle kullanılamadığını bildirdi.

Rus gazetesi Kommersant, kesintinin özellikle çevrimiçi mağazaları ve kurumsal web sitelerini barındırmak için Beget’e güvenen küçük ve orta ölçekli işletmeleri etkilediğini bildirdi.

2007 yılında kurulan Beget, Rusya’nın internet altyapısında önemli bir oyuncu. Kommersant tarafından aktarılan rakamlara göre, Ekim ayı itibarıyla Rus .RU alan adlarının kayıt şirketleri arasında ikinci sırada yer alarak yaklaşık 540.700 alan adını, yani pazarın %14,7’sini yönetiyordu.

Şirket ayrıca bulut bilişim, web sitesi hosting, alan adı yönetimi ve diğer altyapı hizmetleri de sağlıyor.

Beget, saldırganların müşteri verilerini içeren sunucularda depolanan bilgileri indirmeye veya değiştirmeye çalıştığına dair herhangi bir kanıt bulamadığını belirtti. Ancak, müşterileri etkilenen sistemlerde depolanmış olabilecek parolaları, erişim anahtarlarını ve diğer kimlik bilgilerini değiştirmeye çağırdı.

Şirket, güvenlik endişeleri ve devam eden bir soruşturma nedeniyle saldırganların altyapısına başlangıçta nasıl erişim sağladığını açıklamadı. Hiçbir hacker grubu olayın sorumluluğunu kamuoyuna üstlenmedi.

Beget ayrıca müşterilerine, saldırının Rus yasalarına göre mücbir sebep teşkil edebileceğini ve bazı sözleşme yükümlülüklerini geçici olarak yerine getirmesini engelleyebileceğini bildirdi.

Bu yılın başlarında, Avrupa Birliği, şirketin Ukrayna’daki Rus işgal yetkililerine dijital altyapı hizmetleri sağlaması ve Rus savunma işletmeleriyle işbirliği yapması nedeniyle Beget ve ortak sahiplerinden birine yaptırım uygulamıştı.

AB, şirketi işgal altındaki Kırım, Donetsk ve Luhansk’taki Rus destekli yetkililere ve Moskova’nın Ukrayna’ya karşı savaşını destekleyen savunma ile ilgili kuruluşlara bilerek hosting, alan adı kaydı ve diğer dijital hizmetleri sağlamakla suçladı.