Взлом Beget: хостинг 14% рунета лёг за одну ночь — и стримеры тут при чём

В ночь со 2 на 3 ноября 2026 года один из крупнейших хостинг-провайдеров России перестал существовать как работающая инфраструктура. Сайты, почта, DNS, VPS — всё упало одновременно. Пострадало более 334 тысяч доменов в зонах .ru, .рф и .su — около 14,6% всех работающих сайтов рунета. Среди жертв — не только корпоративные клиенты, но и сервисы которые незаметно обслуживали накрутку просмотров для известных стримеров.

Что случилось

Атака была проведена с хирургической точностью. Злоумышленники получили доступ к управляющему контуру всей инфраструктуры Beget — то есть к уровню, с которого можно управлять не отдельными серверами, а всей архитектурой целиком. После этого были запущены скрипты обнуления.

За один час было зафиксировано около 1 миллиона анонсов смены маршрутов в таблицах BGP — по данным RIPEstat. Для сравнения: за предыдущие 90 дней пиковое значение составляло около 20 тысяч анонсов. Это означает что атака была не взломом отдельного сервера, а полным уничтожением сетевой конфигурации.

Что уничтожено безвозвратно: данные VPS, S3 и Kubernetes, настройки CDN и IP-адресов, бинарные резервные копии виртуальных серверов.

Что удалось сохранить: файловые резервные копии большинства сайтов на виртуальном хостинге. По заявлению Beget, почти все статические сайты восстановимы — но процесс занял дни и недели, не часы.

Компания сослалась на форс-мажор по статье 401 ГК РФ. Это юридически освобождает её от ответственности за убытки клиентов — что вызвало волну критики среди владельцев бизнесов, потерявших данные и недели работы.

Масштаб: кто пострадал

У Beget более 200 тысяч клиентов. На момент атаки компания обслуживала более 700 тысяч активных доменов. Жалобы в первые сутки поступали из 33 городов России.

Среди публично подтверждённых пострадавших:

• «Честный знак» — информационный портал государственной системы маркировки товаров. Основная система маркировки работала на другой инфраструктуре, но сайт лёг

• BelkaCar — московский каршеринг. В итоге перенёс инфраструктуру к другому провайдеру

• Сайты ИКИ и ИСЗФ — научные институты

• Портал администрации Нарьян-Мара — государственный ресурс

• nakrutka.online — сервис накрутки просмотров и подписчиков для стримеров и блогеров. В итоге также перенёс инфраструктуру к другому провайдеру

Последний пункт не попал в официальные сводки пострадавших — но именно он объясняет резкое падение просмотров у ряда стримеров в первые дни ноября.

Почему у стримеров просели просмотры

nakrutka.online — один из популярных в рунете сервисов для накрутки онлайн-аудитории на стримах: Twitch, YouTube, ВКонтакте Видео. Сервис работал на инфраструктуре Beget и вместе с хостингом перестал функционировать в ночь атаки.

Механика проста: сервисы накрутки поддерживают постоянный поток ботов-зрителей на стримах клиентов. Пока сервис работает — счётчик показывает несколько сотен или тысяч зрителей поверх реальной органической аудитории. Когда сервис падает — боты отваливаются мгновенно, и счётчик просмотров обрушивается до реальных значений.

Именно это и произошло 2 ноября. Несколько известных стримеров столкнулись с резким падением онлайна — на сотни и тысячи зрителей за минуты. В Twitter и Telegram начали появляться скриншоты с вопросами «что случилось с просмотрами».

Часть аудитории и коллег по индустрии не сразу связала падение со взломом Beget — потому что стримеры не афишировали использование накрутки. Только когда в новостях появились сообщения о масштабах атаки и список пострадавших сервисов, картина сложилась.

Важный нюанс: падение просмотров у стримеров не было вызвано атакой напрямую — их каналы и аккаунты не пострадали. Пострадал сторонний сервис который искусственно завышал их показатели. Атака на Beget просто обнажила разрыв между задекларированными и реальными цифрами.

Последствия для Beget

Помимо репутационного ущерба — а это один из крупнейших хостинг-провайдеров России, работающий с 2007 года — компания получила регуляторный удар:

Отзыв аккредитации регистратора доменов. Координационный центр доменов .RU/.РФ лишил Beget права регистрировать новые домены и принимать домены от других регистраторов. Существующие домены компания обязана продолжать обслуживать — но новых клиентов в этом сегменте принимать не может.

Это серьёзный удар по бизнес-модели: регистрация доменов была частью экосистемы Beget которая удерживала клиентов внутри инфраструктуры провайдера.

Дополнительный контекст: с июля 2026 года владельцы Beget включены в санкционный список ЕС, из-за чего компания потеряла доступ к своей латвийской площадке. Атака произошла на фоне уже ослабленной инфраструктуры.

Технический урок: почему всё рухнуло сразу

Масштаб ущерба объясняется архитектурной ошибкой которую допускают многие хостинг-провайдеры: DNS, почта, основные серверы и резервные копии размещены в одной управляемой экосистеме с общим управляющим контуром.

Когда атакующий получает доступ к управляющему уровню — он получает контроль над всем сразу. Не над одним сервером, а над оркестратором который управляет всеми серверами. Запуск скриптов обнуления с этого уровня — это как выдернуть рубильник всего дата-центра, но с уничтожением конфигураций.

Эксперты указывают на нарушение правила 3-2-1 для резервных копий: три копии данных, два разных типа носителей, одна копия физически вне основной инфраструктуры. Если резервные копии хранятся в той же управляемой экосистеме что и основные данные — при атаке на управляющий контур они теряются вместе с основными данными.

Что это значит для клиентов хостингов

История с Beget — не первая и не последняя атака на хостинг-провайдера. Но её масштаб и скорость наглядно показывают: полагаться только на резервные копии провайдера недостаточно.

Практические выводы:

• Делайте независимые резервные копии на внешних хранилищах (S3 другого провайдера, локальный NAS, отдельный облачный аккаунт) — не на том же хостинге

• DNS у независимого регистратора, не у хостинг-провайдера — это позволяет быстро переключить сайт на другой IP при падении провайдера

• Для критических сервисов — мультипровайдерная архитектура или хотя бы горячий резерв у другого хостера

• Страховка от простоя: SLA вашего провайдера и его реальная история инцидентов — разные вещи. Форс-мажор юридически освобождает провайдера от компенсаций

Beget восстанавливал инфраструктуру постепенно в течение нескольких недель. Часть клиентов мигрировала к конкурентам — REG.ru, Timeweb, Selectel, российским облачным платформам. Рынок хостинга получил одно из крупнейших перераспределений клиентов за последние годы.