Veille menaces / Attaque
Beget (Russie) : les données cloud d'un hébergeur effacées après l'accès des attaquants à sa couche d'administration
Dans la nuit du 1er au 2 novembre, des attaquants ont atteint les systèmes qui administrent l'infrastructure de Beget et lancé des scripts qui ont effacé des données. Les données VPS, S3 et Kubernetes sont perdues, ainsi que toutes les sauvegardes binaires des serveurs virtuels. Les sauvegardes au niveau fichier ont survécu. La remise en service demande des vérifications manuelles sur plus de 1 000 serveurs.
- Secteur
- Tech et SaaS
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Beget
- serveurs à vérifier à la main[1]
- 1 000+
- Comment c'est arrivé
- Beget indique que les attaquants ont accédé à la couche d'administration de son infrastructure et lancé des scripts qui ont effacé des données. Elle n'a pas dit comment ils sont entrés, qui ils sont, ni quelle faiblesse a été utilisée.[1][2][3] Vérifié le 8 nov. 2026
- Ce qui a été volé
- L'attaque a détruit des données et aucun vol n'est signalé. Beget indique que sur les serveurs contenant des données d'utilisateurs, il n'y a pas eu de tentatives de téléchargement ou de modification, et conseille aux clients de changer mots de passe, clés d'accès et autres identifiants stockés sur ses serveurs. Aucune demande de rançon n'a été signalée.[1][2][3] Vérifié le 8 nov. 2026
- Qui est touché
- Les données VPS, S3 et Kubernetes sont perdues, avec les réglages CDN et IP, ainsi que toutes les sauvegardes binaires des serveurs virtuels. Les sauvegardes de fichiers ont survécu : presque tous les sites d'hébergement mutualisé devraient pouvoir être récupérés, et environ la moitié des utilisateurs de VPS devraient obtenir des sauvegardes de fichiers. Plus de 1 000 serveurs demandent des vérifications manuelles. Parmi les sites touchés signalés : l'administration de la ville de Naryan-Mar et le système d'étiquetage russe Chestny Znak. Beget a invoqué la force majeure. Le nombre de clients touchés n'est pas publié ; un média cite le chiffre de l'entreprise elle-même, plus de 200 000 clients au total.[1][2][3][4][5] Vérifié le 8 nov. 2026
- Acteur
- Non attribué
Chronologie
- Beget signale un incident majeur à tous les niveaux de son architecture, puis le rattache à une attaque externe et envoie aux clients un avis de force majeure. Aucun groupe ne l'a revendiquée. [4][1]
- Beget indique que les attaquants ont atteint la couche d'administration et lancé des scripts destructeurs. Les données VPS, S3 et Kubernetes et toutes les sauvegardes binaires de VPS sont perdues ; les sauvegardes de fichiers ont survécu. [2][3]
- The Record rapporte que la remise en service exige l'inspection manuelle de plus de 1 000 serveurs. [1]
- Beget indique que des sauvegardes de fichiers sont attendues pour environ la moitié des utilisateurs de VPS et que plus de 60 % de l'hébergement mutualisé est rétabli. [3]