La société Beget, l'un des principaux fournisseurs de services d'hébergement et de cloud computing en Russie, a annoncé que son infrastructure avait été la cible d'une cyberattaque à grande échelle dans la nuit du 1er novembre 2026. L'attaque a entraîné la perte de données critiques dans les systèmes cloud, incitant l'entreprise à lancer des opérations de restauration globales pour les services touchés.
Détails de l'attaque et dégâts techniques
Selon le communiqué publié par l'entreprise, les attaquants ont réussi à s'immiscer dans les systèmes de gestion centrale et à exécuter des commandes visant à effacer délibérément les données. Les dégâts techniques incluent la perte de données dans plusieurs secteurs vitaux, parmi lesquels :
- Les serveurs privés virtuels (VPS).
- Les systèmes de stockage cloud.
- L'infrastructure Kubernetes.
- Les configurations du réseau de diffusion de contenu (CDN) et les adresses IP.
Malgré l'ampleur des dégâts, Beget a précisé que la majeure partie des données présentes sur les serveurs a été préservée, et l'entreprise a réussi à récupérer une grande partie des sauvegardes des fichiers de sites web.
Efforts de restauration et situation actuelle
Les équipes techniques de l'entreprise travaillent actuellement à l'inspection individuelle de plus de 1000 serveurs afin de garantir l'intégrité des données et de relancer les services. En ce qui concerne l'infrastructure de messagerie électronique, la société a indiqué avoir restauré environ 80% de sa capacité opérationnelle, tandis qu'aucune date limite n'a été fixée pour le retour à la normale de l'ensemble des services.
Concernant la confidentialité des utilisateurs, l'entreprise a affirmé qu'il n'existait aucun indice suggérant un vol de données clients, tout en émettant une recommandation préventive à l'attention de tous les utilisateurs pour modifier immédiatement leurs mots de passe et leurs clés d'accès (Access Keys).
Pourquoi cette nouvelle est importante ?
Cette attaque met en lumière les risques liés au ciblage des "systèmes de gestion centrale" chez les fournisseurs de services cloud, où la menace ne se limite pas au vol de données, mais s'étend à leur destruction ou à leur effacement, représentant ainsi une menace existentielle pour la continuité des activités numériques. L'attaque souligne également l'importance de sécuriser les environnements Kubernetes et les configurations CDN, dans la mesure où la perte de ces paramètres peut entraîner une panne complète des services numériques, même si les données d'origine restent intactes.