Der russische Hosting-Anbieter Beget hat offiziell den Verlust von Daten in seiner Cloud-Infrastruktur infolge eines massiven Cyberangriffs in der Nacht vom 1. auf den 2. November 2026 bestätigt. Nach Angaben des Unternehmens verschafften sich Angreifer Zugriff auf den Steuerungskreis der Infrastruktur und starteten Skripte, die zur Vernichtung der Inhalte von VPS-virtuellen Servern, dem S3-Objektspeicher und Kubernetes-Clustern führten. Wie der Anbieter mitteilte, gingen auch binäre Backups der VPS verloren, während dateibasierte Backups erhalten blieben. Großflächige Störungen des Dienstbetriebs wurden bereits am Morgen des 2. November sichtbar und betrafen zahlreiche auf der Plattform gehostete russische Websites und Internetdienste.
Angriffsmechanismus und Verlauf der Untersuchung
Vertreter von Beget erklärten, dass die Angreifer in den Steuerungskreis der Infrastruktur eingedrungen sind und diesen genutzt haben, um destruktive Skripte zum Löschen von Daten auszuführen. Die genaue Methode des Ersteinbruchs gab das Unternehmen nicht bekannt; laut Angaben des Anbieters wird der Vorfall weiter untersucht. In der Phase der ersten Meldungen über den Ausfall beschrieb Beget die Situation als „komplexen Vorfall, der alle Architekturebenen betrifft“, ohne Ursachen zu nennen; erst später bestätigte das Unternehmen öffentlich den Charakter des Cyberangriffs und die Tatsache, dass ein Teil der Daten vernichtet wurde. Getrennt wies der Anbieter darauf hin, dass auch CDN-Einstellungen und IP-Adressen bei dem Vorfall verloren gingen.
Wiederherstellung der Infrastruktur: Was bereits wieder läuft
Die Wiederherstellung der Daten von virtuellen Servern ist nach Einschätzung des Anbieters aus den erhalten gebliebenen Dateisicherungen möglich, Kunden haben jedoch noch keinen Zugriff darauf. Experten betonen, dass eine Wiederinbetriebnahme von Servern ohne vorherige Überprüfung unsicher ist: Die Infrastruktur muss wiederhergestellt und die Maschinen auf versteckte Schwachstellen und Schadsoftware überprüft werden. Ingenieure müssen mehr als tausend Server manuell inspizieren. Dedizierte Server ohne Administration durch Beget konnten bereits am 2. November gegen 14:00 Uhr Moskauer Zeit wieder in Betrieb genommen werden; auf den von Spezialisten des Anbieters verwalteten Maschinen blieb ebenfalls ein Großteil der Informationen erhalten, weshalb sie schrittweise überprüft und hochgefahren werden.
Virtual Hosting und E-Mail-Dienste
Die Situation beim Virtual Hosting erwies sich als weniger schwerwiegend: Nach vorläufigen Schätzungen des Anbieters werden fast 100 % der darauf gehosteten Websites wiederhergestellt werden können, da die Dateibackups des Hostings erhalten geblieben sind. Bis zum 3. November stellte das Unternehmen über 80 % der E-Mail-Dienst-Infrastruktur wieder her, einschließlich der Verfügbarkeit von POP3-, IMAP- und SMTP-Protokollen, und nahm auch die Weboberfläche für E-Mails sowie die DNS-Server wieder in Betrieb. Für die Verwaltung von Domains wurde ein separater Dienst gestartet, der die Änderung von A-, MX- und TXT-Einträgen ermöglicht; ein vollständiger Zugriff auf das Hauptverwaltungspaneel ist zum Zeitpunkt der Veröffentlichung jedoch noch nicht wiederhergestellt.
Empfehlungen für Kunden und Zeitplan für die vollständige Wiederherstellung
Beget betreibt die Aussage, dass auf Servern mit Benutzerinformationen keine Versuche festgestellt wurden, diese herunterzuladen oder zu verändern. Dennoch wird Kunden empfohlen, Passwörter, Zugriffsschlüssel und andere Anmeldedaten zu ändern, die auf den betroffenen Maschinen gespeichert gewesen sein könnten. Genaue Fristen für die vollständige Wiederherstellung aller Dienste nannte das Unternehmen nicht: Die Arbeiten zur Überprüfung und Inbetriebnahme von über tausend Servern dauern an. Einzelne Branchenquellen beschreiben den Vorfall mit dem Schwerpunkt auf dem Ausfall von Backbone-Kanälen und einer Fehlfunktion der Backup-Route aufgrund eines Konfigurationsfehlers, während der Anbieter selbst und mehrere Publikationen einen bestätigten Cyberangriff mit Datenvernichtung verzeichnen; beide Versionen stimmen darin überein, dass es am 2. November zu einem massiven Ausfall kam, der Websites, E-Mail und VPS betraf, und dass die Wiederherstellung schrittweise erfolgt.
