ロシアの大手ウェブホスティング事業者が、サイバー攻撃でクラウド基盤全体のデータを破壊され、数百のウェブサイトに障害が出たことから、サービスの復旧に苦戦しています。
ロシア最大級のドメインレジストラ兼ホスティング企業であるBegetは、日曜日の夜間に発生した攻撃を受け、水曜日までに一部のサーバーをオンラインに復帰させ始めたと発表しました。
同社は「1,000台を超えるサーバーを手作業で点検する必要があるため、全サービスの復旧にはかなりの時間がかかります」と説明しています。
Begetの声明によると、攻撃者は同社のインフラ管理に使うシステムへ侵入し、データを消去するスクリプトを実行しました。
被害が特に深刻だったのはクラウド基盤で、仮想専用サーバー（VPS）、クラウドストレージ、Kubernetesサービスに関連するデータが消去されました。同社は、仮想サーバーのバイナリバックアップもすべて失ったと明らかにしました。一方、ファイル単位のバックアップは無事で、一部の情報の復旧に使える可能性があるとしています。
同社は「私たちは諦めておらず、このデータを復旧する方法を探し続けています」と述べました。
ロシアのデジタルインフラ企業に対するサイバー攻撃やドローン攻撃は、増加の一途をたどっています。10月には、ハッカーがロシアのホスティング事業者FirstVDSが使用するソフトウェアの脆弱性を悪用し、パスワード、クラウドの認証情報、暗号資産ウォレットなど、顧客の機密データを盗み出しました。
また、ウクライナのドローンが、ロシアの大手テクノロジー企業Yandexの3カ所のデータセンターを攻撃しました。このうち2施設が停止に追い込まれ、国内のクラウドサービスなどのオンラインプラットフォームに障害が出ています。このほか、ロシア最大の銀行Sberbankとソーシャルメディア大手VKのデータセンターも、別のドローン攻撃の標的となりました。
Begetによると、共有ホスティング基盤で運用していたウェブサイトは、ほぼすべて復旧できる見込みです。ただし、各サーバーを1台ずつ点検してからオンラインに戻す必要があるため、復旧作業は時間がかかります。
水曜日の時点で一部のウェブサイトは復旧し、エンジニアが不正なファイルの削除とデータの整合性確認を続けていました。顧客が直接管理する専用サーバーは、すでに復旧済みだと同社は述べています。
現地メディアの報道によると、この攻撃で、企業、政府機関、研究機関などが使うウェブサイトやオンラインサービスがロシア全土で停止しました。影響を受けたサービスには、ナリヤン・マル市行政の公式サイトや、ロシアの商品表示システム「Chestny Znak」などがあります。
ロシア科学アカデミーの太陽天文学研究所も、宇宙天気情報を公開するウェブサイトが、ドメインレジストラの技術的問題により利用できなくなったと報告しました。
ロシアの日刊紙Kommersantは、障害の影響を主に受けたのは、オンラインストアや企業サイトのホスティングにBegetを利用する中小企業だったと報じました。
Begetは2007年に創業し、ロシアのインターネットインフラで大きな存在感を持つ企業です。Kommersantが引用した数字によると、10月時点でロシアの.RUドメインのレジストラとして第2位で、約54万700件、市場シェアにして14.7%のドメインを管理していました。
同社はクラウドコンピューティング、ウェブサイトホスティング、ドメイン管理などのインフラサービスも提供しています。
Begetは、顧客データを格納するサーバーで、攻撃者が情報をダウンロードまたは改ざんしようとした形跡は見つかっていないとしています。ただし、影響を受けたシステムに保存されていた可能性のあるパスワード、アクセスキー、その他の認証情報は変更するよう、顧客に呼びかけました。
攻撃者がどのようにインフラへ最初に侵入したかについては、セキュリティ上の理由と調査が継続中であることを理由に、公表していません。犯行声明を出したハッキンググループも、今のところ現れていません。
Begetは顧客に対し、今回の攻撃がロシア法上の不可抗力（フォースマジュール）に該当する可能性があり、契約上の一部の義務を一時的に履行できなくなるとも通知しました。
欧州連合（EU）は今年の初め、ウクライナにおけるロシアの占領当局へのデジタルインフラサービスの提供や、ロシアの防衛関連企業との協力を理由に、Begetと共同オーナーの1人に対して制裁を科しました。
EUは、同社がクリミア、ドネツク、ルハンシクの占領地域にあるロシア支援の当局や、ウクライナに対するモスクワの戦争を支える防衛関連組織に、ホスティング、ドメイン登録などのデジタルサービスを承知のうえで提供していたと非難しています。
翻訳元: https://therecord.media/russia-cyberattack-beget-cloud
