数据直接被清零！俄罗斯主机商Beget遭毁灭性攻击：超千台服务器瘫痪

快科技11月4日消息，俄罗斯大型主机与云服务提供商Beget近日证实，其在11月1日至2日夜间遭遇大规模网络攻击。与常见的勒索软件不同，攻击者并未加密或窃取数据，而是直接运行删除脚本，将云基础设施中的客户数据彻底“清零”。

此次攻击的破坏路径直指管理核心。攻击者成功获取了Beget整个基础设施管理系统的控制权，随后执行了数据清空脚本。

受损范围覆盖了VPS虚拟服务器、S3对象存储以及Kubernetes集群，甚至用于整机恢复的VPS二进制备份也一并被销毁。CDN与IP地址配置同样未能幸免。

灾难恢复的难度极高。虽然文件级备份得以保留，但为避免二次感染，Beget的工程师必须对超过1000台服务器进行手动安全排查，确认无隐藏漏洞与恶意软件后，才能逐步开放访问。这意味着客户在短期内仍无法自行取回数据。

虚拟主机的情况相对乐观。Beget初步评估，普通虚拟主机上近100%的网站有望恢复，因为相关文件备份完整。但云服务客户面临的不确定性更大，部分数据可能永久丢失。

作为俄罗斯互联网的关键节点，Beget承载了约15%的俄罗斯国家顶级域名活跃网站，数量在33万至50万之间。此次事故不仅导致大量网站无法访问，甚至波及了外部服务，例如汽车共享平台BelkaCar因依赖其服务而被迫紧急迁移。

Beget已将事件定性为不可抗力，并建议所有客户立即更换在受影响服务器上存储过的密码与访问密钥。

截至目前，攻击者的身份与具体入侵入口仍在调查中。这起事件再次为云服务商敲响警钟：当管理平面被攻破时，即便有备份，缺乏异地与不可变副本，数据依然可能面临灭顶之灾。

编辑：红茶

【本文结束】如需转载请务必注明出处:快科技