Rusya'nın önde gelen barındırma ve bulut bilişim hizmeti sağlayıcılarından Beget şirketi, 1 Kasım 2026 gecesi altyapısının geniş çaplı bir siber saldırıya uğradığını duyurdu. Saldırı, bulut sistemlerinde hayati veri kayıplarına yol açarak şirketi etkilenen hizmetler için kapsamlı kurtarma operasyonları başlatmaya yöneltti.
Saldırının Detayları ve Teknik Zararlar
Şirket tarafından yapılan açıklamaya göre, saldırganlar merkezi yönetim sistemlerine erişmeyi ve kasıtlı olarak verileri silmeyi amaçlayan komutlar çalıştırmayı başardı. Teknik zararlar, birkaç kritik sektörde veri kaybını içeriyordu:
- Sanal Özel Sunucular (VPS).
- Bulut depolama sistemleri.
- Kubernetes altyapısı.
- İçerik Dağıtım Ağı (CDN) ayarları ve protokol adresleri (IP).
Zararın boyutuna rağmen Beget, sunuculardaki verilerin büyük kısmının korunduğunu ve şirketin web sitesi dosyalarının yedeklerinin büyük bölümlerini başarıyla geri yüklediğini belirtti.
Şirketin teknik ekipleri şu anda veri güvenliğini sağlamak ve hizmetleri yeniden başlatmak için 1000'den fazla sunucuyu tek tek inceliyor. E-posta altyapısı ile ilgili olarak şirket, operasyonel kapasitesinin yaklaşık %80'ini geri kazandığını bildirdi ancak tüm hizmetlerin normal durumuna döneceği kesin bir tarih henüz belirlenmedi.
Kurtarma Çabaları ve Mevcut Durum
Kullanıcı gizliliği konusunda şirket, müşteri verilerinin çalındığına dair herhangi bir kanıt bulunmadığını doğruladı, ancak tüm kullanıcılara ihtiyati bir önlem olarak şifrelerini ve erişim anahtarlarını (Access Keys) derhal değiştirmeleri tavsiyesinde bulundu.
Bu Haber Neden Önemli?
Bu saldırı, bulut hizmeti sağlayıcılarındaki "merkezi yönetim sistemlerini" hedef almanın risklerini ortaya koymaktadır; çünkü buradaki tehdit veri hırsızlığı ile sınırlı olmayıp, dijital işletmelerin sürekliliği için varoluşsal bir tehdit oluşturan verilerin imha edilmesine veya silinmesine kadar uzanmaktadır. Saldırı aynı zamanda, orijinal veriler sağlam kalsa bile bu ayarların kaybolmasının dijital hizmetlerin tamamen aksamasına yol açabileceğinden, Kubernetes ortamlarının ve CDN ayarlarının güvence altına alınmasının önemini de vurgulamaktadır.