Penyedia hosting asal Rusia Beget membangun ulang infrastruktur cloud setelah serangan malware penghapus data pada malam 1 November 2026. Perusahaan mengatakan pelaku memperoleh akses ke sistem pengelolaan infrastruktur dan menghapus data server. Beget mendeteksi aktivitas itu tak lama setelah penghapusan dimulai, lalu memutus seluruh server dari jaringan untuk membatasi dampaknya.
Beget menyediakan layanan hosting web, cloud, dan pendaftaran domain bagi lebih dari 200.000 pelanggan, termasuk toko daring, media, dan penyedia layanan pendidikan. Lebih dari sepekan setelah insiden, Beget melaporkan telah memulihkan sekitar 60 persen layanan shared hosting dan 40 persen server dedicated yang dikelolanya. Pemulihan masih berlangsung.
Data VPS, S3, dan Kubernetes hilang
Dalam pengumuman 3 November, Beget menyatakan seluruh data pada infrastruktur cloud yang terdampak hilang, termasuk layanan VPS, penyimpanan objek S3, dan Kubernetes. Pengaturan CDN serta konfigurasi alamat IP juga ikut terhapus. Perusahaan mengatakan seluruh cadangan biner VPS hilang, sementara sebagian cadangan berbasis berkas masih tersedia.
Dalam penilaian pada 6 November, Beget memperkirakan cadangan berkas tersedia bagi sekitar separuh pengguna VPS. Ketersediaan cadangan itu belum berarti pelanggan dapat segera memulihkan VPS mereka. Beget masih harus mencocokkan salinan yang tersisa dengan akun pelanggan, proses yang menurut perusahaan memerlukan waktu.
Sekitar 1.000 server perlu diperiksa secara manual
Beget memperkirakan sekitar 1.000 server perlu diperiksa sebelum kembali terhubung ke jaringan. Timnya mencari celah keamanan dan skrip tersembunyi, dengan menganggap setiap bagian infrastruktur berpotensi terdampak. Pemeriksaan itu berjalan bersamaan dengan pembersihan dan pembangunan ulang sistem.
Menurut Beget, penyelidikan sejauh ini belum menemukan bukti bahwa pelaku berupaya menyalin data keluar dari server. Perusahaan menilai serangan tersebut berfokus pada penghancuran data. Beget telah memberi tahu kepolisian dan instansi pemerintah serta bekerja sama dengan perusahaan keamanan siber untuk menangani insiden dan memulihkan layanan.
Sumber: Beget – Pembaruan resmi Beget tentang insiden dan pemulihan layanan
