Beget bemerkte den Angriff kurz nachdem die Schadsoftware aktiv geworden war, und trennte sämtliche Server vom Netz, um eine Ausbreitung innerhalb der Infrastruktur zu verhindern. In einer ausführlicheren Mitteilung vom 3. November erklärte das Unternehmen, der Angreifer habe über die Verwaltungsebene Skripte ausgeführt, die Daten mit Nullen überschrieben.
Verloren sind nach Angaben von Beget alle Daten der Cloud-Infrastruktur, darunter VPS, S3 und Kubernetes, außerdem CDN-Einstellungen und IP-Konfigurationen. Die binären Backups der VPS gingen vollständig verloren, die dateibasierten VPS-Backups blieben teilweise erhalten. Laut einer Einschätzung vom 6. November werden diese nur für etwa die Hälfte der VPS-Nutzer verfügbar sein. „Leider ist es unmöglich, alle Daten wiederherzustellen“, erklärte Beget. Man habe lange nach Lösungen gesucht, nach aktuellem Stand stünden die Datei-Backups aber nur der Hälfte der Nutzer zur Verfügung. Selbst wo ein Backup existiert, brauche es Zeit, dieses dem jeweiligen Nutzer zuzuordnen – eine Aufgabe, die das Unternehmen als „technisch komplex“ bezeichnet.
Mehr als eine Woche nach dem Angriff sind laut Beget 60 Prozent des Shared Hostings und 40 Prozent der verwalteten dedizierten Server wiederhergestellt; die Arbeiten laufen weiter. Rund 1.000 Server müssen manuell auf Schwachstellen und versteckte Skripte geprüft werden, bevor sie wieder ans Netz gehen. Das Unternehmen behandelt alle Teile seiner Infrastruktur als potenziell infiziert: „Deshalb bereinigen wir alles, was wir können, und überarbeiten jede potenziell verwundbare Stelle, auch solche, die bisher kein Risiko darzustellen schienen.“
Hinweise darauf, dass der Angreifer Daten von den kompromittierten Servern herunterladen oder verändern wollte, fand Beget bei seiner Untersuchung nicht. Der Angriff scheint allein auf Zerstörung ausgerichtet gewesen zu sein. Beget hat Polizei und Behörden informiert und arbeitet mit Cybersicherheitsfirmen zusammen, um den Vorfall zu bereinigen und den Betrieb schnellstmöglich wiederherzustellen.