Beget сообщил о потере данных облачной инфраструктуры
Хакеры в ходе кибератаки смогли запустить обнуляющие скрипты
Хостинг-провайдер Beget сообщил подробности о крупной кибератаке. В компании признались, что была утрачена облачная инфраструктура.
В ночь с 1 на 2 ноября 2026 года злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили скрипты, стирающие данные. Информация об этом опубликована 3 ноября в Telegram-канале компании.
Сильнее всего пострадала облачная часть. Beget прямо заявил: все данные в VPS, S3 и Kubernetes утрачены. Бинарные резервные копии виртуальных серверов потеряны полностью, а настройки CDN и IP-адресов исчезли. При этом файловые бэкапы VPS сохранились, и провайдер рассчитывает использовать их для восстановления.
«В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены. Сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены. Мы не сдаемся и продолжаем поиск способов восстановить эти данные»
Что удалось восстановить и что ещё в процессе
С виртуальным хостингом ситуация лучше. По предварительной оценке Beget, восстановлению подлежат почти 100% сайтов, размещавшихся на этой платформе. Файловые резервные копии всего хостинга и облачной инфраструктуры сохранены, но доступ к ним пока закрыт — сначала каждый сервер должен пройти проверку.
Перед запуском специалисты вручную проверяют каждый из более чем 1000 серверов на скрытые уязвимости и вредоносные скрипты. Просто включить машины без предварительного анализа нельзя, поэтому точные сроки полного восстановления не называются.
Другие направления восстановления:
- Выделенные серверы, которые клиенты администрируют самостоятельно, заработали ещё 2 ноября. На серверах под управлением Beget большая часть данных уцелела.
- Почта восстановлена на 80%, полноценный запуск обещают в течение десяти часов.
- DNS-серверы уже работают — клиенты могут менять записи A, MX и TXT для доменов в зонах .ru, .рф и .su.
- Координационный центр сети Интернет согласился не снимать с делегирования домены с истекающим сроком.
Что известно об атаке и её последствиях
Сам сбой в Beget объяснили действиями хакеров. Клиентов предупредили о наступлении обстоятельств, которые компания оценивает как форс-мажорные: они, по её словам, временно мешают выполнять часть обязательств по оказанию услуг.
При этом в компании не раскрывают, как именно злоумышленники проникли в систему управления инфраструктурой, как долго оставались внутри и чем пользовались. Никакой конкретной хакерской группировке этот инцидент пока не приписывают.
По данным Beget, на серверах с пользовательской информацией не зафиксировано попыток скачать или изменить данные. Тем не менее провайдер рекомендовал клиентам сменить все пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах.
«На серверах, где были данные пользователей, не было попыток скачать или изменить данные».
Авария затронула и сторонние сервисы. Каршеринг BelkaCar сообщил, что Beget обеспечивает связь приложения с серверами, и сбой на его стороне привел к перебоям в работе. Во второй половине дня 2 ноября BelkaCar восстановила доступ для всех пользователей, переведя сервис на альтернативного подрядчика.
Масштаб инцидента заметен на фоне положения Beget на рынке. На начало октября на его инфраструктуре размещались более 334 тысяч действующих сайтов в зонах .RU, .РФ и .SU. Точное число пострадавших клиентов пока неизвестно — восстановление продолжается в круглосуточном режиме, а полный масштаб потерь станет понятнее после проверки всех серверов.
Изображение: генерация нейросетью Шедеврум