Rusya'nın en büyük internet barındırma ve bulut hizmetleri sağlayıcılarından Beget, altyapısına yönelik gerçekleştirilen siber saldırı nedeniyle ciddi veri kayıpları yaşadığını duyurdu. Şirketin yaptığı açıklamaya göre saldırı, 1 Kasım'ı 2 Kasım'a bağlayan gece gerçekleşti ve sanal sunucular, bulut depolama ile Kubernetes altyapısındaki veriler büyük ölçüde zarar gördü. Hizmetlerin yeniden devreye alınması için çalışmalar aralıksız sürerken hizmetlerin tamamen normale döneceği tarih henüz açıklanmadı.
Saldırganlar Merkezi Yönetim Sistemlerine Erişti
Beget'in açıklamasında, siber saldırıyı gerçekleştirenlerin şirketin merkezi yönetim sistemlerine erişmeyi başardığı ve bu sistemler üzerinden verileri silmeye yönelik komutlar çalıştırdığı belirtildi. Bu yöntem, saldırının hedefli ve koordineli bir biçimde planlandığına işaret ediyor. Saldırı kapsamında yalnızca belirli sunucular değil, altyapının kritik katmanları olan sanal sunucu (VPS) ortamları, bulut depolama birimleri ve Kubernetes tabanlı sistemler doğrudan etkilendi.
Bunların yanı sıra içerik dağıtım ağı (CDN) ile IP adreslerine ait yapılandırma ayarlarının da silindiği açıklandı. CDN ve IP ayarlarının yok edilmesi, kullanıcıların web sitelerine erişimini ve içerik iletimini doğrudan sekteye uğratacak niteliktedir. Şirket, fiziksel sunuculardaki verilerin büyük bölümünün ise korunduğunu ifade etti.
Bin Sunucu Tek Tek İnceleniyor
Beget, hizmetlerin yeniden devreye alınması sürecinde 1.000'den fazla sunucunun tek tek incelendiğini kamuoyuyla paylaştı. Bu rakam, saldırının altyapı üzerindeki boyutunu ve kurtarma operasyonunun ne denli kapsamlı bir iş yüküne yol açtığını gözler önüne seriyor. Şirket aynı zamanda internet sitelerine ait dosya yedeklerinin önemli bir kısmını kurtarmayı başardığını da açıkladı.
Elektronik posta altyapısı cephesinde ise tablonun kısmen olumlu ilerlediği görülüyor. Beget, e-posta sistemlerinin yaklaşık yüzde sekseninin yeniden çalışır hale getirildiğini bildirdi. Kalan yüzde yirmilik dilimin ne zaman devreye alınacağı ise belirsizliğini koruyor. Şirket, hizmetlerin tamamının ne zaman tam kapasiteyle çalışmaya başlayacağına dair herhangi bir tarih vermedi.
Kullanıcı Verilerinin Ele Geçirildiğine Dair Bulgu Yok
Siber saldırıların ardından akla gelen en kritik sorulardan biri, kullanıcılara ait kişisel ve kurumsal verilerin saldırganların eline geçip geçmediğidir. Beget, yaptığı açıklamada şu ana kadar yürütülen incelemelerde müşteri verilerinin saldırganlar tarafından ele geçirildiğine ilişkin herhangi bir bulguya rastlanmadığını vurguladı.
Ancak şirket bu açıklamasını bir güvence olarak sunmakla birlikte ihtiyati tedbir amacıyla tüm müşterilerine şifrelerini ve erişim anahtarlarını değiştirmelerini tavsiye etti. Bu öneri, özellikle kurumsal altyapısını Beget üzerinde barındıran işletmeler açısından dikkat alınması gereken önemli bir uyarı niteliği taşıyor.
Beget Kimdir?
2007 yılında kurulan Beget, Rusya'nın köklü ve yaygın kullanılan dijital altyapı sağlayıcılarından biri olarak öne çıkıyor. Şirket; internet sitesi barındırma, alan adı kaydı, bulut sunucu, veri depolama ve kurumsal dijital altyapı hizmetleri sunuyor. Geniş bir müşteri tabanına sahip olan Beget'in bu saldırıdan etkilenen kullanıcı sayısı henüz açıklanmadı.
Saldırının boyutu ve merkezi yönetim sistemlerine kadar uzanan erişim derinliği, olayı sıradan bir siber güvenlik ihlalinin ötesine taşıyor. Kurtarma sürecinin uzaması ve binlerce sunucunun tek tek incelenmek zorunda kalınması, Beget'in hem teknik hem de operasyonel açıdan ciddi bir sınavdan geçtiğini ortaya koyuyor.
Sıkça Sorulan Sorular
Beget'e yapılan siber saldırı ne zaman gerçekleşti?
Saldırı, 1 Kasım'ı 2 Kasım'a bağlayan gece gerçekleşti.
Saldırıdan hangi sistemler etkilendi?
Sanal sunucular (VPS), bulut depolama, Kubernetes altyapısı ile içerik dağıtım ağı (CDN) ve IP adresi yapılandırmaları etkilendi. Fiziksel sunuculardaki verilerin büyük bölümünün korunduğu belirtildi.
Saldırganlar Beget sistemlerine nasıl zarar verdi?
Beget'in açıklamasına göre saldırganlar, şirketin merkezi yönetim sistemlerine erişerek verileri silmeye yönelik komutlar çalıştırdı.
Müşteri verileri çalındı mı?
Beget, yapılan incelemelerde kullanıcı verilerinin saldırganlar tarafından ele geçirildiğine ilişkin herhangi bir bulguya rastlanmadığını açıkladı. Bununla birlikte şirket, müşterilerine şifrelerini ve erişim anahtarlarını değiştirmelerini tavsiye etti.
Hizmetler ne zaman tamamen normale dönecek?
Beget, hizmetlerin tamamen normale döneceği tarihe ilişkin herhangi bir bilgi paylaşmadı. E-posta altyapısının yaklaşık yüzde 80'inin yeniden çalışır duruma getirildiği ve 1.000'den fazla sunucunun inceleme sürecinde olduğu belirtildi.
