Yayınlanma: 10 Kasım 2026 - 22:31
Rusya’nın önemli bulut bilişim ve web barındırma şirketlerinden Beget, geniş çaplı siber saldırının hedefi oldu. Şirketin merkezi yönetim sistemlerine erişen saldırganların veri silme amaçlı zararlı yazılım çalıştırdığı açıklanırken, çok sayıda dijital hizmette kesinti yaşandı. Altyapının yeniden kurulması için kapsamlı kurtarma çalışmaları yürütülüyor.
Rusya merkezli bulut bilişim ve internet barındırma sağlayıcısı Beget, kasım ayının ilk günlerinde gerçekleştirilen büyük çaplı siber saldırının ardından altyapısını yeniden ayağa kaldırmaya çalışıyor. Şirketin açıklamalarına göre saldırganlar, merkezi yönetim sistemlerine yetkisiz erişim sağlayarak sunuculardaki verileri silmeye yönelik zararlı komutlar çalıştırdı. Saldırı, yalnızca web barındırma hizmetlerini değil, sanal sunucuları, bulut depolama sistemlerini ve farklı dijital altyapı bileşenlerini de etkiledi. Yaşanan kesintiler nedeniyle Beget üzerinden hizmet alan internet siteleri ve çevrim içi platformlar erişim sorunlarıyla karşı karşıya kaldı.
Beget Siber Saldırısında Bulut Verileri Etkilendi
Şirketin paylaştığı bilgilere göre saldırı, 1 Kasım’ı 2 Kasım’a bağlayan gece gerçekleşti. Saldırganların sistemlerin merkezi yönetim katmanına ulaşmasının ardından veri silmeye yönelik zararlı yazılım devreye sokuldu. Olayın tespit edilmesi üzerine Beget, saldırının diğer sistemlere yayılmasını engellemek amacıyla sunucularını ağ bağlantısından çıkardı. Bu müdahale, saldırının etkilerini sınırlandırmayı amaçlasa da hizmetlerde geniş kapsamlı kesintilere neden oldu.
Saldırıdan özellikle şu altyapı bileşenleri etkilendi:
VPS (sanal özel sunucu) hizmetleri
S3 tabanlı bulut depolama altyapısı
Kubernetes sistemleri
İçerik dağıtım ağı (CDN) yapılandırmaları
IP adreslerine ilişkin bazı ayarlar
Merkezi yönetim ve kontrol sistemleri
Beget, bulut altyapısındaki önemli miktarda verinin kaybolduğunu, buna karşılık bazı web sitesi dosyalarının ve yedeklerin kurtarılabildiğini bildirdi.
Binlerce Sunucuda Güvenlik Kontrolü Başlatıldı
Saldırının ardından şirketin önceliği, sistemleri yeniden çalışır hale getirmenin yanı sıra altyapının güvenliğini yeniden sağlamaya yöneldi. Beget, etkilenen sunucuların tek tek incelendiğini ve yeniden devreye alınmadan önce güvenlik kontrollerinden geçirildiğini açıkladı. Şirketin verdiği bilgilere göre yaklaşık 1000 sunucunun manuel olarak kontrol edilmesi gerekiyor. Kurtarma sürecinde yalnızca sistemlerin yeniden başlatılması yeterli görülmüyor. Sunucularda zararlı yazılım kalıntısı veya yeniden saldırıya neden olabilecek güvenlik açıklarının bulunmadığından emin olunması hedefleniyor. Şirketin 7 Kasım tarihli güncellemesinde, paylaşımlı barındırma hizmetlerinin yaklaşık yüzde 60’ının ve yönetilen özel sunucuların yüzde 40’ının yeniden çalışır duruma getirildiği belirtildi. Kontrol paneli de sınırlı işlevlerle yeniden kullanıma açıldı.
Beget Kullanıcılarının Verileri Kurtarılabilecek mi?
Şirket, yedekleme sistemlerinin önemli bir bölümünün kontrol edildiğini ve kurtarılabilen dosyaların yeniden kullanılabilir hale getirilmesi için çalışmaların sürdüğünü duyurdu. Beget, saldırı kapsamında müşteri verilerinin saldırganlar tarafından dışarı aktarıldığına veya ele geçirildiğine ilişkin bir bulguya ulaşılmadığını bildirdi. Bununla birlikte kullanıcıların güvenlik amacıyla parolalarını ve erişim anahtarlarını değiştirmeleri tavsiye edildi.