Beget после атаки: как провайдер потерял не только данные, но и разговор с клиентами

Мы прочитали 56 778 комментариев в официальном тг-канале Beget за 10 дней кризиса. Это история о том, как на отношения с клиентами повлияли не только сами хакеры, но и то, что и как компания говорит и о чем она молчит.

Итак, в ночь на 2 ноября 2026 года атакующие получили доступ к «управляющему контуру всей архитектуры» Beget и запустили скрипты, удаляющие данные. Сотни тысяч сайтов легли, облако провайдер позже назвал «уничтоженным». Технические последствия атаки разбирают другие. Нас интересует, как компания все это время говорит с людьми, у которых встал бизнес.

- 19% – доля вопросов, на которые Beget ответил (3 379 из 17 750). Если ответ был, он приходил за 1,2 минуты (медиана). Беда не в скорости, а в охвате: 4 из 5 вопроса остались без ответа.

- 13 часов 43 минуты прошло от начала атаки до поста, где компания назвала причину. До этого были три коротких поста без фактов.

- в 9 раз меньше просмотров: 191 тыс. у поста 2 ноября и 21,5 тыс. у поста 11 ноября. Аудитория уходит из канала.

- 146 раз на вопрос о компенсации ответили одной формулой: «после восстановления».

Первые часы: шутки. Ночью 2 ноября, когда у клиентов останавливались магазины и сервисы, официальный аккаунт отвечал как личный блог: «Все будет хорошо. Даже если это неправда», «Вам стейк какой прожарки?», «Нас не бомбанули».

Одного из пользователей забанили с объяснением: «Общаюсь в вашей манере. Потому что могу себе позволить».

Дальше: юристы. Первый содержательный пост начинался с официального уведомления о форс-мажоре по ст. 401 ГК РФ. Публицист Андрей Прохоров назвал его «бюрократической портянкой»: по его словам, «катастрофу в отношениях с клиентами компания устроила собственными руками» - см https://newsroom24.ru/moskva/news/opinions/2026/news_371829/

Потом: шаблоны. «Наши специалисты продолжают работать», «в рамках сообщества предоставить затруднительно», «аккредитации компания не лишена». На вопросы СМИ о компенсациях пресс-служба не отвечает

- Медленный режим.15 минут между сообщениями держались больше половины всего периода. Его снова включили 6 ноября ровно в момент публикации самой тяжелой новости. Сотрудник объяснил: «Это лично мое решение».

- Закрытый пост. Под постом 579 от 5 ноября комментарии закрыты. Это единственный такой пост за весь кризис и последний, где про облако было написано: «большая часть файловых бэкапов сохранилась». Следующий пост: «только для половины пользователей».

- Двойники. В ветках работают аккаунты вроде «Beget Manager», которые зазывают клиентов в личные сообщения. Предупреждений о мошенниках от компании в комментариях мы не нашли.

Хуже всех пришлось клиентам облачных серверов (мы тоже среди них). Официальная позиция менялась так:

- 2 ноября: копии «подавляющего большинства» ресурсов доступны,
- 3 ноября: «файловые бэкапы всего хостинга и облачной инфраструктуры сохранены»,
- 5 ноября: «большая часть сохранилась» (пост без комментариев),
- 6 ноября: облако «уничтожено», копии есть «только для половины».

После этого клиенты как минимум 83 раза попросили простой список: по IP, по аккаунту, по имени сервера, кому ждать, а кому восстанавливаться с нуля. Появился даже хэштег #мытребуемсписокуцелевшихбэкапов. Ответ один: «Индексированного списка нет, ожидайте».

10 ноября компания сообщила о 25 тыс. выложенных копий VPS. Уже на следующий день они начали пропадать из панели. Объяснения за сутки сменились с «проблемы с отображением» и «бэкапы физически существуют» на «временно убрали данную функцию». На сайте в хронологии есть пункт о том, что скачивание копий добавили, а о том, что его убрали, нет - забыыыыли)

В ту же ночь, 10–11 ноября, в панели тихо появляется кнопка «Создать VPS». Пока это бесплатно (ха-ха). Но в канале об этом не написали, хотя обещали «сразу сообщим», а балансы клиентов в панели не видны.
Одна из реакций: «Бэкапов нет, зато новый vps купить уже можно. Издеваетесь?»

Чистая поддержка («держитесь», «мы с вами») – около 0,7% комментариев, массового «позитива» нет.

Но некоторые закономерности бросаются в глаза. Поддержка в 3–7 раз чаще звучит в первые 30 минут после поста, когда ветку видят больше всего.

Один аккаунт шесть постов подряд оставлял первый комментарий через 6–13 секунд после публикации, и каждый раз это была похвала Beget. Доказательством это не является, но такое поведение нехарактерно для клиента, у которого пропали данные.

Сами пользователи в ветках все чаще пишут про «проплаченных ждунов», и в результате не верят и искренней поддержке.

Кибератака – форс-мажор, от которого не застрахован никто. Но доверие подрывает не сам инцидент, а то, как компания о нем говорит. Здесь коммуникация ошиблась на каждом этапе:

1. Последовательность. «Все сохранено» превратилось в «половину» за три дня.
2. Сегментация. Самая пострадавшая группа, клиенты VPS, так и не получила ответа «ваши данные есть / ваших данных нет».
3. Диалог. Без ответа остались 81% вопросов, сообщение можно отправить раз в 15 минут, под ключевым постом комментарии закрыты.
4. Деньги. Ни слова о балансах, предоплатах и порядке компенсаций. При этом по SLA (https://beget.com/files/cloud_sla.pdf) заявку на компенсацию нужно подать в течение 30 дней.

Что могло бы изменить картину: страница проверки «введите IP – узнайте, есть ли копия», один ответственный голос вместо шуток и шаблонов, публичный график апдейтов и честный пост о деньгах и компенсациях.

Восстановление не закончено: по последнему обещанию основную часть хостинга вернут «в срок до 3х дней» (но этот срок уже был раза четыре), судьба оставшихся копий VPS не ясна, аккредитация регистратора приостановлена. Мы продолжим следить за развитием событий и за тем, какие из обещаний Beget выполнит, ну и на что хватит терпения российского бизнеса на этот раз.

📎 Полный разбор со скриншотами, хронологией обещаний и сроков, методикой и рекомендациями: https://faros.media/articles/beget-kommunikaciya-posle-kiberataki

💬 Обсуждаем кейс и собираем истории пострадавших в Telegram-канале

Если вы пострадали от сбоя Beget, напишите нам: ваша история может войти в следующий материал.