Das Unternehmen Beget, einer der führenden Hosting- und Cloud-Computing-Anbieter in Russland, gab bekannt, dass seine Infrastruktur in der Nacht zum 1. November 2026 Ziel eines groß angelegten Cyberangriffs geworden ist. Der Angriff führte zum Verlust wichtiger Daten in den Cloud-Systemen, was das Unternehmen veranlasste, umfassende Wiederherstellungsmaßnahmen für die betroffenen Dienste einzuleiten.
Details des Angriffs und technische Schäden
Laut der Erklärung des Unternehmens gelang es den Angreifern, in die zentralen Verwaltungssysteme einzudringen und Befehle auszuführen, die darauf abzielten, Daten gezielt zu löschen. Zu den technischen Schäden gehörte der Datenverlust in mehreren kritischen Bereichen, darunter:
- Virtuelle private Server (VPS).
- Cloud-Speichersysteme.
- Die Kubernetes-Infrastruktur.
- Einstellungen für Content Delivery Networks (CDN) und IP-Adressen.
Trotz des Ausmaßes des Schadens erklärte Beget, dass der Großteil der Daten auf den Servern erhalten geblieben ist und das Unternehmen erfolgreich große Teile der Backups für Website-Dateien wiederherstellen konnte.
Wiederherstellungsbemühungen und aktuelle Lage
Die technischen Teams des Unternehmens untersuchen derzeit einzeln mehr als 1000 Server, um die Datensicherheit zu gewährleisten und die Dienste wieder hochzufahren. Was die E-Mail-Infrastruktur betrifft, meldete das Unternehmen die Wiederherstellung von etwa 80 % ihrer Betriebskapazität, während noch kein endgültiger Termin für die vollständige Rückkehr aller Dienste zur Normalität genannt wurde.
Hinsichtlich der Nutzerdatenschutz betonte das Unternehmen, es gebe keine Hinweise darauf, dass Kundendaten gestohlen wurden. Vorsorglich empfahl es jedoch allen Nutzern, Passwörter und Zugangsschlüssel (Access Keys) umgehend als präventive Maßnahme zu ändern.
Warum diese Nachricht wichtig ist
Dieser Angriff offenbart die Risiken von gezielten Angriffen auf „zentrale Verwaltungssysteme“ bei Cloud-Dienstanbietern. Die Bedrohung beschränkt sich hierbei nicht nur auf Datendiebstahl, sondern erstreckt sich auch auf deren Zerstörung oder Löschung, was eine existenzielle Bedrohung für die Kontinuität digitaler Geschäfte darstellt. Darüber hinaus verdeutlicht der Angriff, wie wichtig die Absicherung von Kubernetes-Umgebungen und CDN-Einstellungen ist, da der Verlust dieser Konfigurationen zu einem vollständigen Ausfall digitaler Dienste führen kann, selbst wenn die Originaldaten intakt bleiben.