據 BleepingComputer 報導，俄羅斯雲端與虛擬主機業者 Beget 表示，攻擊者於 11 月 1 日夜間取得其整體架構管理系統的存取權，並部署會抹除伺服器資料的惡意程式，Beget 隨即將所有伺服器斷網 [1]。報導指出，Beget 稱 VPS、S3 與 Kubernetes 等雲端基礎設施資料全部遺失，VPS 二進位備份完全遺失、檔案備份預估僅約一半用戶可取回 [1]。Beget 客戶應留意業者的復原進度公告，並自行準備在備份無法取回時重建服務與資料的方案 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
高進行中媒體報導
俄羅斯雲端業者 Beget 管理層遭入侵並被植入清除資料惡意程式，雲端資料全失、基礎設施從頭重建
閱讀約 1 分鐘
- 揭露
- 2026年11月3日
- 發生
- 2026年11月1日
- 發布
- 2026年11月10日
- 最後更新
- 2026年11月10日
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據 BleepingComputer 報導，Beget 表示攻擊者於 11 月 1 日夜間取得公司整體架構管理系統的存取權，並部署會抹除伺服器資料的惡意程式；Beget 在惡意程式啟動後不久察覺，將所有伺服器斷網以阻止擴散 [1]。Beget 在 11 月 3 日的詳細公告中稱，攻擊者取得管理層權限後執行了資料歸零腳本 [1]。
影響範圍
報導指出，Beget 稱雲端基礎設施內所有資料（包括 VPS、S3 與 Kubernetes）連同 CDN 設定與 IP 設定皆遺失，VPS 二進位備份完全遺失；11 月 6 日評估顯示 VPS 檔案備份僅約一半用戶可取回 [1]。攻擊一週多後，共享主機約 60%、代管專屬伺服器約 40% 已復原，復原仍在進行 [1]。
處置
據報導，約 1,000 台伺服器須逐台人工檢查漏洞與隱藏腳本後才能重新上線；Beget 表示調查未發現攻擊者試圖下載或竄改資料，攻擊似乎純粹以破壞為目的，並已通報警方與政府機關 [1]。
修復指引
廠商建議
- 1追蹤復原公告並準備自有備份 mitigate[1]
Beget 客戶留意業者復原與備份取回公告，備份無法取回時以自有備份重建。
參考來源
媒體報導1
- [1]
“On the night of November 1st, the attacker gained access to the management systems of the company's entire architecture and deployed malware that erased server data.”
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。