Am Mittwoch teilte das Unternehmen mit, erste Server wieder in Betrieb genommen zu haben. „Die Wiederherstellung aller Dienste wird erhebliche Zeit in Anspruch nehmen, da mehr als 1.000 Server manuell überprüft werden müssen", erklärte Beget.
Besonders schwer traf es die Cloud-Infrastruktur: Dort wurden Daten von virtuellen privaten Servern (VPS), Cloud-Speicher und Kubernetes-Diensten gelöscht. Sämtliche binären Sicherungen der virtuellen Server gingen verloren. Erhalten blieben dateibasierte Backups, mit denen sich möglicherweise ein Teil der Informationen wiederherstellen lässt. „Wir geben nicht auf und suchen weiter nach Möglichkeiten, diese Daten wiederherzustellen", so das Unternehmen.
Nahezu alle Websites auf der Shared-Hosting-Infrastruktur können nach Einschätzung von Beget voraussichtlich wiederhergestellt werden. Der Prozess verläuft allerdings langsam, weil jeder Server einzeln geprüft werden muss, bevor er wieder online geht. Bis Mittwoch waren einige Websites wieder erreichbar, während Techniker weiter schädliche Dateien entfernten und die Datenintegrität kontrollierten. Dedizierte Server, die Kunden selbst verwalten, waren bereits wiederhergestellt.
Hinweise darauf, dass die Angreifer versucht hätten, Informationen von Servern mit Kundendaten herunterzuladen oder zu verändern, fand Beget nach eigenen Angaben nicht. Dennoch forderte das Unternehmen seine Kunden auf, Passwörter, Zugangsschlüssel und weitere Anmeldedaten zu ändern, die auf betroffenen Systemen gespeichert gewesen sein könnten.
Wie sich die Angreifer den ersten Zugang verschafften, legte Beget mit Verweis auf Sicherheitsbedenken und die laufende Untersuchung nicht offen. Eine Hackergruppe hat sich bislang nicht öffentlich zu dem Vorfall bekannt. Kunden wies das Unternehmen zudem darauf hin, dass der Angriff nach russischem Recht als Fall höherer Gewalt gelten könnte, wodurch Beget vorübergehend einzelne vertragliche Pflichten nicht erfüllen kann.
Betroffen waren Websites und Onlinedienste in ganz Russland, darunter Angebote von Unternehmen, Behörden und Forschungseinrichtungen. Lokale Medienberichte nennen unter anderem die offizielle Website der Stadtverwaltung von Narjan-Mar und das russische Produktkennzeichnungssystem Tschestny Snak. Das Labor für Sonnenastronomie der Russischen Akademie der Wissenschaften meldete, seine Website mit Informationen zum Weltraumwetter sei wegen technischer Probleme beim Domain-Registrar nicht erreichbar. Die Zeitung Kommersant berichtete, die Störung habe vor allem kleine und mittlere Unternehmen getroffen, die bei Beget Onlineshops und Firmenwebsites betreiben.
Beget wurde 2007 gegründet und zählt zu den wichtigen Akteuren der russischen Internetinfrastruktur. Nach von Kommersant angeführten Zahlen lag das Unternehmen im Oktober auf Platz zwei unter den Registraren russischer .RU-Domains und verwaltete rund 540.700 Domains, was einem Marktanteil von 14,7 Prozent entspricht. Daneben bietet Beget Cloud-Computing, Webhosting, Domainverwaltung und weitere Infrastrukturdienste an.
Russische Betreiber digitaler Infrastruktur sind zunehmend Ziel von Cyberangriffen und Drohnenschlägen. Im Oktober nutzten Angreifer eine Schwachstelle in Software des russischen Hosters FirstVDS aus, um sensible Kundendaten zu stehlen, darunter Passwörter, Cloud-Zugangsdaten und Kryptowährungs-Wallets. Ukrainische Drohnen trafen drei Rechenzentren des russischen Technologiekonzerns Yandex; zwei Standorte gingen vom Netz, Cloud-Dienste und andere Onlineplattformen im Land waren gestört. Weitere Drohnenangriffe richteten sich gegen Rechenzentren der größten russischen Bank Sberbank und des Social-Media-Konzerns VK.
Die Europäische Union hatte Beget und einen der Miteigentümer Anfang des Jahres mit Sanktionen belegt, weil das Unternehmen digitale Infrastrukturdienste für russische Besatzungsbehörden in der Ukraine bereitstellt und mit russischen Rüstungsbetrieben zusammenarbeitet. Nach Darstellung der EU lieferte Beget wissentlich Hosting, Domainregistrierung und weitere digitale Dienste an von Russland eingesetzte Behörden in den besetzten Gebieten Krim, Donezk und Luhansk sowie an rüstungsnahe Einrichtungen, die Moskaus Krieg gegen die Ukraine unterstützen.