Beget sigue reconstruyendo su infraestructura después de un ataque que alcanzó los servidores de gestión el 2 de noviembre y lanzó malware diseñado para borrar datos. La compañía ha ido recuperando servicios por fases, pero volver a encender servidores no equivale a recuperar los datos.
Qué ha pasado
Según la cronología publicada por Beget, el acceso no autorizado comenzó aproximadamente a las 02:00, hora de Moscú. Media hora después se ejecutó el malware de borrado; la compañía detectó la intrusión a las 02:40 y desconectó todos los servidores a las 02:55 para evitar que la actividad siguiera propagándose. La investigación y la recuperación empezaron a las 03:00.
La actualización de Beget del 9 de noviembre añade un dato operativo: las copias de seguridad de VPS ya podían descargarse desde el panel de control. No significa que todos los datos estén disponibles ni que el proveedor haya terminado la restauración. Significa que la recuperación ha entrado en una fase distinta, en la que cada cliente debe comprobar qué puede reconstruir y qué no.
El alcance llegó a varias capas
La información recopilada por BleepingComputer, a partir de los comunicados de Beget, describe la pérdida de datos en VPS, almacenamiento compatible con S3 y clústeres de Kubernetes. También se borraron configuraciones de CDN y direcciones IP. La gestión central podía actuar sobre servicios de naturaleza distinta.
Beget indicó que las copias binarias de VPS se habían perdido por completo y que las copias de archivos solo habían sobrevivido parcialmente. La empresa calculó que estas últimas podrían estar disponibles para aproximadamente la mitad de los usuarios de VPS. El 5 de noviembre comunicó que había restaurado el 60 % del hosting compartido y el 40 % de los servidores dedicados gestionados por la compañía; BleepingComputer recogió esas cifras como estado de recuperación, no como porcentaje de datos íntegramente recuperados.
El proveedor afirma que no ha encontrado pruebas de descarga o modificación de datos y que el objetivo aparente fue la destrucción. Esa declaración delimita lo que se sabe, pero no convierte la ausencia de evidencia en una garantía sobre cada cliente.