俄罗斯云服务商BEGET遭到破坏性数据擦除攻击 VPS服务器磁盘镜像备份全部丢失
内容提要
俄罗斯云服务商BEGET于11月1日遭破坏性数据擦除攻击。黑客获取基础设施管理服务器权限后部署恶意程序，擦除VPS磁盘镜像备份、S3对象存储及Kubernetes数据，超1000台宿主服务器受影响。公司断网止损并逐台排查恶意脚本，目前仅少数备份幸存，无自备份用户数据无法恢复。调查确认黑客未下载任何文件，不存在数据泄露，目的仅为破坏数据。
延伸解读
破坏性攻击的典型特征
此次攻击并非以窃取数据或勒索为目的，而是直接擦除数据。攻击者获取基础设施管理服务器权限后，部署恶意程序擦除VPS磁盘镜像备份、S3对象存储及Kubernetes数据，导致超过1000台宿主服务器受影响。这种纯破坏性攻击意味着即使没有数据泄露，业务也可能因数据永久丢失而中断，凸显了备份策略的重要性。
备份策略的实战检验
BEGET的VPS磁盘镜像备份全部丢失，仅少数其他备份幸存。公司目前仅能向部分用户开放备份下载，其余用户只能依赖自身备份恢复。这提醒用户，云服务商提供的备份并非万无一失，尤其是当备份与生产环境处于同一管理域时，可能被一并摧毁。日常自备份是数据安全的最后防线。
应急响应的挑战与局限
BEGET发现异常后立即断网止损，但由于管理系统被攻陷，需逐台排查超过1000台宿主服务器上的恶意脚本，恢复过程缓慢。这种人工排查方式在规模较大时效率有限，也反映出攻击者一旦获取管理权限，清理和恢复的复杂度会急剧上升。用户应关注服务商的应急能力，并做好业务连续性规划。
Q&A
BEGET 云服务商在 11 月 1 日发生了什么攻击事件？
BEGET 遭到破坏性数据擦除攻击，黑客获取基础设施管理服务器权限后部署恶意程序，擦除了 VPS 磁盘镜像备份、S3 对象存储及 Kubernetes 数据，超过 1000 台宿主服务器受影响。
BEGET 被攻击后，用户的数据还能恢复吗？
只有少数备份幸存，BEGET 已面向部分用户开放 VPS 磁盘备份下载。如果用户自己没有日常备份，且备份已被擦除，则数据无法恢复。
这次攻击是否导致用户数据泄露？
没有数据泄露。调查显示黑客并未下载任何文件，其目标就是破坏数据，集中部署恶意工具进行擦除。
BEGET 在发现攻击后采取了哪些应急措施？
BEGET 发现异常后直接断开服务器网络连接以阻止攻击蔓延，并重新检查基础设施，逐台排查超过 1000 台宿主服务器上的漏洞和隐藏恶意脚本。
BEGET 主要提供哪些服务？受影响的客户规模有多大？
BEGET 提供网站托管、云服务器和域名注册等服务，客户总量超过 20 万名，包括个人用户、开发者、在线商店、媒体机构和教育机构等。
攻击者是如何入侵 BEGET 系统的？
攻击者首先取得基础设施管理服务器的访问权限，随后启动用于擦除服务器数据的恶意程序，对 VPS、S3 对象存储、Kubernetes 数据等进行擦除。
