В компании Beget сообщили, что у них есть доступ к файловым резервным копиям большинства ресурсов виртуального хостинга и облачной инфраструктуры.
Они продолжают восстанавливать данные, но из-за больших объёмов этот процесс займёт много времени. Beget — один из крупнейших хостинг-провайдеров и регистраторов доменов в России.
На его серверах размещено более 330 тысяч активных сайтов в зонах .ru, .
рф и .su.
Компания обслуживает более 200 тысяч клиентов, а общее число пользователей превышает 1,5 млн.
Сбой затронул не только мелкие сайты.
Во время инцидента был недоступен сайт национальной системы маркировки «Честный знак» — пользователи не могли открыть страницу и войти в личный кабинет. Также наблюдались перебои в работе сервисов, связанных с «Битрикс», портала космической погоды Лаборатории солнечной астрономии и ряда региональных медиа.
Игорь Бедеров, эксперт по кибербезопасности, председатель совета по противодействию технологическим правонарушениям, отметил, что инцидент показал, как много сервисов может пострадать одномоментно. Для пользователей это выглядит так: интернет работает, но нужный сайт не открывается, письма не приходят, приложение не отвечает.
Бизнес теряет заказы и несёт убытки.
По его словам, массовый сбой может возникнуть даже без уничтожения самих сайтов: если перестаёт работать система DNS, сайт может оставаться целым, но посетители до него не доберутся.
Когда от одного повреждённого компонента зависят другие, проблемы распространяются дальше.
Участие искусственного интеллекта (ИИ) в атаке на Beget пока не подтверждено.
Масштаб и скорость сбоя сами по себе этого не доказывают. Антон Бочкарёв, эксперт по кибербезопасности 3side и 4sec, белый хакер, рассказал, что любой взлом системы могут допустить везде.
Всюду может быть слабое место — абсолютно любую компанию, независимо от её размера, можно взломать.
Бочкарёв отметил, что ИИ не даёт злоумышленникам суперпреимущества, но снижает количество ресурсов, которые требуются на взлом.
Это значит, что попыток будет больше. Атакующих станет больше: если раньше один злоумышленник использовал отдельные инструменты, то сейчас он как бы мультиплицируется.
Нейросети для атакующих — это множитель, который позволяет одному человеку делать больше, атаковать лучше.
Компании придётся больше вкладываться в кибербезопасность.
Придётся ставить защитников тоже на базе нейросетей, которые будут достаточно быстры и соответствовали вызовам, которые дают атакующие нейросети, — чтобы просто успевать. И, соответственно, быстрее править уязвимости, потому что сейчас их действительно становится больше.