Beget лишился возможности регистрировать новые домены .ru и .рф после кибератаки

Координационный центр национального домена сети интернет и РосНИИРОС временно приостановили аккредитацию хостинг-провайдера Beget как регистратора. Как сообщила пресс-служба компании, решение касается доменов .ru, .рф и .su. Регистрация новых имён в этих зонах сейчас недоступна, а уже зарегистрированные домены клиентов продолжают работать.

Что известно о приостановке аккредитации

По данным «Ведомостей», в пресс-службе Beget заявили, что компания согласовала с Координационным центром, РосНИИРОС и ТЦИ план возобновления аккредитации и действует по нему. Сроки при этом не называются. CNews отмечает, что и в Координационном центре говорят о временной мере, но когда она закончится, на момент публикации не уточнялось.

Читайте также: Хостинг-провайдер Beget строит облачную инфраструктуру заново после кибератаки

Издание CNews со ссылкой на Forbes пишет, что провайдеру запретили регистрировать новые домены в зонах .ru и .рф. Кроме того, у него отобрали возможность принимать на обслуживание домены от других регистраторов. Отзыв аккредитации, по сведениям CNews, подтвердил Координационный центр доменов .RU/.РФ.

Сам Beget, по его собственным данным, входит в тройку крупнейших регистраторов в зонах .RU, .РФ и .SU. На рынке хостинга компания работает с 2007 года, а к началу ноября на её облачных серверах, как приводит CNews статистику провайдера, размещалось свыше 450 тысяч сайтов.

Что будет с доменами клиентов

Для владельцев сайтов важнее всего вопрос о сохранности имён. Вот что следует из сообщений компании и регулятора:

Читайте также: Вакцинация в Ирландии от Covid-19 продолжатся, несмотря на кибератаки

• по заверениям Beget, даты аннулирования доменов перенесены, поэтому имена продолжат работать и не будут разделегированы, даже если срок регистрации истечёт;
• по словам представителей Координационного центра, которые приводит CNews, Beget обязан продолжать обслуживать домены, зарегистрированные через него до 3 ноября, то есть до дня отзыва аккредитации, включая продление регистрации;
• регистрация новых доменов .ru, .рф и .su временно недоступна;
• панель управления cp.beget.com восстанавливается: раздел «Домены» уже работает, а полный доступ к управлению обещают вернуть после возобновления аккредитации.

Причина: кибератака в ночь на 2 ноября

Причиной приостановки CNews называет взлом провайдера. В ночь с 1 на 2 ноября Beget подвергся массированной атаке, в результате которой, как пишут «Ведомости», была уничтожена облачная инфраструктура компании. По сведениям CNews, хакеры уничтожили данные облачных VPS, хранилищ S3 и платформы Kubernetes, а также были потеряны настройки IP и CDN. Личности атаковавших или хотя бы их группа к моменту выхода материала CNews установлены не были.

Сбой ударил и по клиентам провайдера. По данным CNews, перестала работать система «Честный знак», недоступными оказались сайты Лаборатории солнечной астрономии ИКИ и ИСЗФ, а также официальный портал администрации Нарьян-Мара. У каршеринга BelkaCar возникли проблемы с доступом к приложению и завершением аренды автомобилей, и сервису пришлось срочно переносить инфраструктуру к другому провайдеру. В заявлении Beget говорилось, что «проблема носит комплексный характер и затрагивает все уровни архитектуры».

Как идёт восстановление хостинга

«Ведомости» напоминают хронологию: 3 ноября компания сообщила, что восстановлению подлежат «почти 100%» сайтов на виртуальном хостинге, однако запуск требует ручной проверки более 1000 серверов. К 6 ноября Beget восстановил более 60% хостинга.

О резервных копиях виртуальных серверов источники пишут по-разному. По версии «Ведомостей», файловые бэкапы VPS сохранились только для половины пользователей. CNews же со ссылкой на Beget сообщает, что бинарные резервные копии VPS были полностью утрачены. Подробнее о том, как компания отстраивает инфраструктуру, — в материале «Хостинг-провайдер Beget строит облачную инфраструктуру заново после кибератаки».

Что дальше

Теперь провайдеру предстоит вернуть аккредитацию по плану, согласованному с Координационным центром, РосНИИРОС и ТЦИ. До этого момента новые домены в зонах .ru, .рф и .su через Beget не зарегистрировать, а управление через панель останется ограниченным. Клиентам, чьи домены уже обслуживает этот регистратор, по заявлениям компании и Координационного центра, ничто не угрожает: имена продолжают работать, а продление регистрации сохраняется.