A empresa Beget, uma das principais fornecedoras de serviços de hospedagem e computação em nuvem na Rússia, anunciou que sua infraestrutura foi alvo de um ataque cibernético em grande escala durante a noite de 1 de novembro de 2026. O ataque resultou na perda de dados vitais em sistemas de nuvem, levando a empresa a iniciar operações abrangentes de restauração para os serviços afetados.
Detalhes do ataque e danos técnicos
De acordo com a declaração emitida pela empresa, os invasores conseguiram acessar os sistemas de gerenciamento central e executar comandos destinados a apagar dados deliberadamente. Os danos técnicos incluíram a perda de dados em vários setores vitais, entre eles:
- Servidores virtuais privados (VPS).
- Sistemas de armazenamento em nuvem.
- A infraestrutura do Kubernetes.
- Configurações de rede de entrega de conteúdo (CDN) e endereços de protocolo (IP).
Apesar da magnitude do dano, a Beget esclareceu que a maior parte dos dados localizados nos servidores foi preservada, e a empresa também conseguiu recuperar grandes partes dos backups de arquivos de sites.
Esforços de restauração e situação atual
As equipes técnicas da empresa estão trabalhando atualmente para inspecionar mais de 1000 servidores individualmente, a fim de garantir a integridade dos dados e reiniciar os serviços. No que diz respeito à infraestrutura de e-mail, a empresa informou a recuperação de cerca de 80% de sua capacidade operacional, embora ainda não tenha sido definido um prazo final para o retorno de todos os serviços à normalidade.
Em relação à privacidade dos usuários, a empresa confirmou que não há evidências sugerindo o roubo de dados de clientes; no entanto, emitiu uma recomendação preventiva para que todos os usuários alterem imediatamente suas senhas e chaves de acesso (Access Keys) como medida de precaução.
Por que esta notícia importa?
Este ataque revela os riscos de atingir os "sistemas de gerenciamento central" em provedores de serviços em nuvem; onde a ameaça aqui não se limita ao roubo de dados, mas se estende à sua destruição ou exclusão, representando uma ameaça existencial para a continuidade dos negócios digitais. O ataque também destaca a importância de proteger os ambientes Kubernetes e as configurações de CDN, uma vez que a perda dessas configurações pode levar à interrupção completa dos serviços diários, mesmo que os dados originais permaneçam intactos.