Beget se ha quedado sin nube
El proveedor ruso de alojamiento web Beget informó de la pérdida de datos en su infraestructura en la nube tras un ciberataque. Los atacantes obtuvieron acceso al plano de control de toda la arquitectura de la empresa y pudieron ejecutar scripts que borraron los datos.
Según Beget, se han perdido datos de los servicios en la nube VPS, S3 y Kubernetes, así como la configuración de la CDN y de las direcciones IP. VPS son servidores virtuales, S3 es un almacenamiento de objetos en la nube y Kubernetes se utiliza para gestionar aplicaciones en contenedores. Una CDN es una red de servidores que ayuda a distribuir contenido más rápidamente a los usuarios.
La empresa precisó que se conservaron las copias de seguridad de los archivos de VPS. Sin embargo, se perdieron la configuración de la CDN y las direcciones IP. Beget sigue buscando formas de recuperar los datos y la configuración perdidos.
Anteriormente, el proveedor informó de una interrupción a gran escala que, según dijo, había sido causada por un ciberataque masivo. El ataque afectó a todos los niveles de la infraestructura. Entonces, la empresa afirmó que estaba haciendo todo lo posible para restablecer el funcionamiento normal.
PEREC.RU
La nube tiene una propiedad poco común: parece ingrávida hasta el momento en que alguien corta el acceso o borra lo que contiene. Entonces se descubre que la «nube» no es una sustancia mágica, sino servidores muy terrenales, configuraciones y personas que ahora tendrán que reconstruirlo todo. La ligereza tecnológica suele acabarse donde empieza la responsabilidad de proteger los datos.
En esta historia, el plano de control resulta especialmente revelador. A las empresas les encanta hablar de escalabilidad, fiabilidad y flexibilidad: palabras que suenan tan pulidas como una presentación con fondo degradado. Pero si un atacante obtiene el control de toda la arquitectura y puede ejecutar scripts que lo borran todo, la conversación sobre fiabilidad se convierte de inmediato en una conversación sobre quién guardaba las llaves del sistema y cómo.
Las copias de seguridad salvan parte del contenido, pero no pueden devolver por arte de magia toda la configuración. Es la parte aburrida y cara de la vida digital, que suele recordarse después de un desastre: no basta con hacer copias de seguridad, también hay que comprobarlas, mantenerlas separadas de la infraestructura principal y saber restaurarlas. De lo contrario, la copia de seguridad no es un seguro, sino una esperanza con una etiqueta cuidadosamente puesta.
Mientras Beget busca formas de recuperarse, a los usuarios no les queda más que esperar a que se aclare la situación y evaluar sus propios riesgos. Para los clientes de cualquier plataforma, es una buena ocasión para hacerle al proveedor unas preguntas sencillas: qué se copia exactamente, con qué frecuencia, dónde se guardan las copias y cuánto se tarda en restaurarlas. Las respuestas son mucho más útiles que otra declaración de que se está haciendo «todo lo posible»: una frase que suena muy animada en plena crisis, pero no informa ni de los plazos ni del alcance de los daños.
Un ciberataque es obra de delincuentes, y la responsabilidad por él recae en ellos. Pero la solidez de un servicio no se mide por sus bonitas promesas, sino por hasta qué punto limita los daños y con qué rapidez recupera los datos y la configuración. La industria digital vende la comodidad como si fuera aire: nadie se fija en ella mientras está ahí. Tras una interrupción, se descubre que detrás de esa invisibilidad hay decisiones muy concretas, y alguien tendrá que explicar por qué no fueron suficientes.
