Beget ricostruisce da zero il cloud dopo un attacco con data wiper

Beget, fornitore russo di servizi cloud, ha annunciato di dover ricostruire da zero la propria infrastruttura dopo un attacco condotto con un data wiper, un malware progettato per cancellare i dati. La comunicazione è dell'azienda stessa, ripresa dalle fonti di sicurezza [88].

La scelta di ripartire da zero, invece di ripristinare i sistemi esistenti, indica che il danno ha colpito componenti di base dell'infrastruttura e non solo dati applicativi. Non è un dettaglio tecnico secondario: per un provider significa rimontare servizi, configurazioni e ambienti dei clienti su basi nuove [88].

Le fonti disponibili non indicano l'autore dell'attacco, il numero di clienti coinvolti, la durata dell'interruzione né l'entità dei dati persi. Non viene nemmeno precisato se sia stato pagato un riscatto o se siano state avviate indagini da parte delle autorità.

Il caso si inserisce in una serie di attacchi distruttivi contro fornitori di servizi digitali, dove il wiper non cerca un riscatto immediato ma la paralisi dell'operatore. Per chi usa servizi cloud gestiti da terzi, la lezione riguarda la necessità di backup indipendenti e piani di uscita dal fornitore [88].

Cosa resta aperto: la tempistica del ripristino completo e le conseguenze per i clienti di Beget, che le fonti non quantificano. L'unico elemento confermato è la decisione di riedificare l'infrastruttura da zero dopo l'attacco [88].