La empresa Beget, uno de los proveedores de alojamiento y computación en la nube más destacados de Rusia, anunció que su infraestructura sufrió un ciberataque a gran escala durante la noche del 1 de noviembre de 2026. El ataque resultó en la pérdida de datos críticos en los sistemas en la nube, lo que llevó a la empresa a iniciar procesos de recuperación integral de los servicios afectados.
Detalles del ataque y daños técnicos
Según el comunicado emitido por la empresa, los atacantes lograron acceder a los sistemas de gestión centralizados y ejecutar comandos destinados a borrar datos deliberadamente. Los daños técnicos incluyeron la pérdida de datos en varios sectores críticos, entre ellos:
- Servidores Privados Virtuales (VPS).
- Sistemas de almacenamiento en la nube.
- Infraestructura de Kubernetes.
- Configuraciones de la red de entrega de contenido (CDN) y direcciones de protocolo (IP).
A pesar de la magnitud del daño, Beget aclaró que la mayor parte de los datos alojados en los servidores se ha preservado, y la empresa ha logrado recuperar gran parte de las copias de seguridad de los archivos de los sitios web.
Esfuerzos de recuperación y situación actual
Los equipos técnicos de la empresa están trabajando actualmente en la revisión de más de 1000 servidores de forma individual para garantizar la integridad de los datos y reiniciar los servicios. En cuanto a la infraestructura de correo electrónico, la empresa informó que se ha recuperado aproximadamente el 80% de su capacidad operativa, aunque no se ha establecido una fecha límite para el retorno de todos los servicios a la normalidad.
Respecto a la privacidad de los usuarios, la empresa confirmó que no hay pruebas que indiquen el robo de datos de los clientes, aunque emitió una recomendación preventiva para que todos los usuarios cambien sus contraseñas y claves de acceso (Access Keys) de inmediato como medida de precaución.
¿Por qué es importante esta noticia?
Este ataque revela los riesgos de atacar los "sistemas de gestión centralizados" en los proveedores de servicios en la nube; donde la amenaza no se limita al robo de datos, sino que se extiende a su destrucción o borrado, lo que representa una amenaza existencial para la continuidad de los negocios digitales. Asimismo, el ataque destaca la importancia de asegurar los entornos de Kubernetes y las configuraciones de CDN, ya que la pérdida de estas configuraciones puede provocar una interrupción total de los servicios digitales, incluso si los datos originales permanecen intactos.