Blog 24/7
ARK. 1 · 1 min czytaniaWordPress ·

Atak na rosyjski hosting Beget skasował dane VPS i binarne kopie serwerów

Napastnicy przejęli systemy zarządzania infrastrukturą Beget i skasowali dane VPS, chmury i Kubernetes. Ponad 1000 serwerów czeka na ręczną kontrolę.

Karta wpisu: Atak na rosyjski hosting Beget skasował dane VPS i binarne kopie serwerów

Atak na Beget, jednego z największych rosyjskich rejestratorów domen i dostawców hostingu, wymazał dane w jego infrastrukturze chmurowej i zakłócił działanie setek stron. Do ataku doszło w niedzielę w nocy, a w środę firma zaczęła przywracać część serwerów. Według Beget napastnicy uzyskali dostęp do systemów zarządzania infrastrukturą i uruchomili skrypty kasujące dane. Firma straciła wszystkie binarne kopie zapasowe serwerów wirtualnych, ocalały natomiast kopie na poziomie plików. Przywrócenie usług potrwa długo, bo ręcznej kontroli wymaga ponad 1000 serwerów.

Kogo dotyczy

Najmocniej ucierpieli klienci Beget korzystający z serwerów VPS, przestrzeni dyskowej w chmurze i usług Kubernetes, których dane zostały skasowane. Według firmy prawie wszystkie strony na hostingu współdzielonym da się prawdopodobnie odtworzyć. W październiku włamywacze wykorzystali podatność w oprogramowaniu innego rosyjskiego dostawcy, FirstVDS, i wykradli dane klientów, w tym hasła, dane dostępowe do chmury i portfele kryptowalut.

TAB. 2

Źródła

1
The Record — Cyberattack wipes cloud data at major Russian hosting provider Begettherecord.media
TAB. 3

Powiązane

3
05.11.2026WordPressCWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksa
05.11.2026WordPressDreamHost potwierdza wyciek haseł FTP/SFTP i sesji poczty webowej
05.11.2026WordPressVercel wiąże sesję logowania z TPM, skradzione ciasteczko nie zadziała gdzie indziej

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com