Un hébergeur russe reconstruit son cloud après une attaque par wiper

Niveau A · Corriger aujourd'hui – Avant la fin de la journée

Qui est exposé : Clients de Beget dont les données du cloud ont été effacées

Niveau A, parce que : Infrastructure de base ou outil répandu ET activement exploitée

Portée

Attaque

Dégâts

Correctif

Outil répandu · Activement exploitée · Compromission totale

L’essentiel

Le cloud de Beget, l'un des plus gros hébergeurs russes, a été entièrement effacé en une nuit par un pirate.
Le logiciel utilisé est un wiper, conçu pour détruire les données et non pour réclamer une rançon.
Une partie des sauvegardes a été détruite avec les données, et l'hébergeur doit reconstruire son cloud de zéro.

Pourquoi c’est important

Cet incident montre qu'un logiciel destructeur peut effacer à la fois les données de production et une partie des sauvegardes. Les développeurs doivent prévoir des copies de sauvegarde isolées du système principal, pour ne pas dépendre d'un seul emplacement.

La check-list derrière le niveau

Check-list · 4 oui sur 10

Oui	Touche les équipes tech	Beget est un hébergeur cloud utilisé par des développeurs et des équipes informatiques.
Non	Infrastructure de base	Beget est un grand hébergeur russe, pas une infrastructure de base comme OpenSSH ou GitHub.
Oui	Outil répandu	Beget est l'un des plus gros hébergeurs russes, donc très utilisé dans son marché.
Oui	Activement exploitée	Clubic : un pirate a effacé toutes les données du cloud de Beget en une nuit.
Non	Exploit public	Clubic ne mentionne aucun code d'exploitation ni preuve de concept publiée.
Non	À distance, sans identifiants	Clubic ne précise pas la méthode d'accès utilisée par le pirate.
Oui	Compromission totale	Clubic : le pirate a effacé toutes les données du cloud, ce qui suppose un contrôle total.
Non	Secrets exposés	Clubic décrit une destruction de données, sans mention de vol ou de fuite.
Non	Chaîne d'approvisionnement	Clubic décrit une attaque par wiper sur un hébergeur, sans compromission de canal de distribution logicielle.
Non	Pas encore de correctif	Clubic ne dit pas qu'un correctif manque ; il indique seulement une reconstruction du cloud.

Source

Un hébergeur russe doit reconstruire son cloud de zéro après une attaque par wiper, mais c'est quoi au juste ? ↗ Feed Clubic (Cybersécurité) · il y a 1 h

Repéré le il y a 1 h · 1 source · Page complète de l’article · Comment les niveaux sont attribués