Ruski hoster Beget izgubio podatke klijenata, uključujući i rezervne kopije
Napadači su u noći između 1. i 2. novembra ušli u sistem iz koga se upravlja celom infrastrukturom Begeta, jednog od najvećih ruskih hosting provajdera, i tamo pokrenuli skripte za brisanje podataka. Na Begetu radi oko 334.000 ruskih sajtova, otprilike svaki sedmi, pa se pad uočio odmah: preko noći su prestali sa radom sajtovi kompanija, onlajn prodavnice, a među njima i informativni sajt Čestnog znaka, državnog sistema za označavanje robe. Beget je prvo prijavio „veliki incident“, a 3. novembra objavio razmere štete. Svi podaci u oblaku, na iznajmljenim virtuelnim serverima, u skladištima fajlova i okruženjima za aplikacije, potpuno su izgubljeni. Izgubljene su i rezervne kopije virtuelnih servera, kao i podešavanja mreže. Preživele su rezervne kopije na nivou fajlova, ali ni do njih klijenti za sada ne mogu da dođu, jer se više od hiljadu servera još uvek ručno proverava na prisustvo malicioznog koda. Za klasičan deljeni hosting, gde sajtovi više korisnika dele isti server, Beget procenjuje da može da vrati skoro svaki sajt. Domeni su, kako kaže, bezbedni, a mejl servis je oporavljen oko 80 odsto. Kompanija tvrdi da nema znakova da su podaci klijenata preuzeti ili izmenjeni, ali savetuje da se promene sve lozinke i ključevi koji su stajali na serverima. Kako su napadači ušli i ko su, nije saopšteno, a odgovornost nije preuzela nijedna grupa. Beget je napad proglasio višom silom.
Mnoge male firme smatraju da se o bekapu brine hoster i da je time stvar rešena. Slučaj Begeta plastično pokazuje zašto to nije tačno. Rezervna kopija koja stoji na istom mestu gde i server, iza istih vrata i pod istim ključem kao i originalni podaci, nije pravi bekap. Napadač koji je ušao u upravljački sistem nije morao da pretražuje servere da bi napravio štetu. Dovoljno je bilo da pusti brisanje svih podataka, kako produkcije, tako i rezervnih kopija. Ovo je najgora vrsta napada za klijente. Nema ucene, nema otkupa, nema pregovora, a ono što je obrisano bez kopije ne vraća se ni za kakav novac. Viša sila, kojom se Beget pravda, u ugovorima obično znači neku ekstremnu okolnost poput poplave ili rata. Da li pod nju može da se podvede i provala u upravljačke mehanizme, odlučiće sudovi, jer obaveštenje kompaniju ne oslobađa od sopstvene odgovornosti. Klijenti koji su sve držali kod jednog provajdera za to vreme čekaju, i sajt, i mejl, i rezervne kopije svojih podataka. Oni koji su ih držali negde drugde, već su započeli proces oporavka.
- Proveri gde ti stoji backup sajta, baze i mejla: ako je samo kod istog hostera, napravi i kopiju kod drugog provajdera ili na sopstvenom disku
- Primeni pravilo 3-2-1: tri kopije, na dve vrste medija, od kojih je jedna van tvoje glavne infrastrukture, a bar jedna takva da se ne može obrisati sa istog naloga
- Bar jednom vrati backup na čist server i proveri da li sajt zaista radi, pre nego što ti zatreba
- Ako si klijent Begeta, promeni lozinke, SSH i API ključeve i sve tajne koje su stajale na serverima, i proveri da li su domeni i DNS zapisi ostali tvoji
- Pročitaj u ugovoru sa hosterom šta piše o višoj sili i o odgovornosti za gubitak podataka, pre nego što se nešto desi