--- title: "Beget bestätigt die Vernichtung von Kundendaten in der Cloud nach Cyberangriff: VPS, S3 und Kubernetes betroffen" description: "Beget hat die Vernichtung von Kundendaten in der Cloud nach einem Cyberangriff in der Nacht zum 2. November bestätigt: VPS, S3 und Kubernetes waren betroffen, binäre VPS-Backups gingen verloren. Die Wiederherstellung erfolgt aus Dateikopien, der Zeitplan für die vollständige Wiederherstellung ist unklar." date: 2026-11-04T02:02:08.992Z lang: de url: https://xab.info/de/posts/beget-datenverlust-nach-cyberangriff tags: [beget, cyberattack, cloud-infrastructure, data-loss, hosting, vps, kubernetes] author: "Alexander Buran" publisher: "XAB.info" --- # Beget bestätigt die Vernichtung von Kundendaten in der Cloud nach Cyberangriff: VPS, S3 und Kubernetes betroffen ![Oberfläche der Beget-Cloud-Plattform und des Kontrollpanels mit Elementen virtueller Server](https://xab.info/media/2026/11/04/beget-poterya-dannyh-posle-kiberataki/beget-poterya-dannyh-posle-kiberataki-1.webp) ## Kernpunkte - Beget bestätigte einen Cyberangriff in der Nacht zum 2. November 2026 und die Vernichtung von VPS-, S3- und Kubernetes-Daten; binäre VPS-Backups gingen verloren, Dateibackups blieben erhalten. - Die Wiederherstellung erfolgt aus Dateisicherungen: Bis zum 3. November wurden über 80 % des E-Mail-Dienstes wiederhergestellt, fast 100 % des Virtual Hostings sind wiederherstellbar, über tausend Server werden überprüft. - Genaue Fristen für die vollständige Wiederherstellung wurden nicht genannt; Kunden wird empfohlen, Passwörter und Zugriffsschlüssel zu ändern, Versuche zum Download von Benutzerdaten wurden nicht festgestellt. Der russische Hosting-Anbieter Beget hat offiziell den Verlust von Daten in seiner Cloud-Infrastruktur infolge eines massiven Cyberangriffs in der Nacht vom 1. auf den 2. November 2026 bestätigt. Nach Angaben des Unternehmens verschafften sich Angreifer Zugriff auf den Steuerungskreis der Infrastruktur und starteten Skripte, die zur Vernichtung der Inhalte von VPS-virtuellen Servern, dem S3-Objektspeicher und Kubernetes-Clustern führten. Wie der Anbieter mitteilte, gingen auch binäre Backups der VPS verloren, während dateibasierte Backups erhalten blieben. Großflächige Störungen des Dienstbetriebs wurden bereits am Morgen des 2. November sichtbar und betrafen zahlreiche auf der Plattform gehostete russische Websites und Internetdienste. ### Angriffsmechanismus und Verlauf der Untersuchung Vertreter von Beget erklärten, dass die Angreifer in den Steuerungskreis der Infrastruktur eingedrungen sind und diesen genutzt haben, um destruktive Skripte zum Löschen von Daten auszuführen. Die genaue Methode des Ersteinbruchs gab das Unternehmen nicht bekannt; laut Angaben des Anbieters wird der Vorfall weiter untersucht. In der Phase der ersten Meldungen über den Ausfall beschrieb Beget die Situation als „komplexen Vorfall, der alle Architekturebenen betrifft“, ohne Ursachen zu nennen; erst später bestätigte das Unternehmen öffentlich den Charakter des Cyberangriffs und die Tatsache, dass ein Teil der Daten vernichtet wurde. Getrennt wies der Anbieter darauf hin, dass auch CDN-Einstellungen und IP-Adressen bei dem Vorfall verloren gingen. ### Wiederherstellung der Infrastruktur: Was bereits wieder läuft Die Wiederherstellung der Daten von virtuellen Servern ist nach Einschätzung des Anbieters aus den erhalten gebliebenen Dateisicherungen möglich, Kunden haben jedoch noch keinen Zugriff darauf. Experten betonen, dass eine Wiederinbetriebnahme von Servern ohne vorherige Überprüfung unsicher ist: Die Infrastruktur muss wiederhergestellt und die Maschinen auf versteckte Schwachstellen und Schadsoftware überprüft werden. Ingenieure müssen mehr als tausend Server manuell inspizieren. Dedizierte Server ohne Administration durch Beget konnten bereits am 2. November gegen 14:00 Uhr Moskauer Zeit wieder in Betrieb genommen werden; auf den von Spezialisten des Anbieters verwalteten Maschinen blieb ebenfalls ein Großteil der Informationen erhalten, weshalb sie schrittweise überprüft und hochgefahren werden. ### Virtual Hosting und E-Mail-Dienste Die Situation beim Virtual Hosting erwies sich als weniger schwerwiegend: Nach vorläufigen Schätzungen des Anbieters werden fast 100 % der darauf gehosteten Websites wiederhergestellt werden können, da die Dateibackups des Hostings erhalten geblieben sind. Bis zum 3. November stellte das Unternehmen über 80 % der E-Mail-Dienst-Infrastruktur wieder her, einschließlich der Verfügbarkeit von POP3-, IMAP- und SMTP-Protokollen, und nahm auch die Weboberfläche für E-Mails sowie die DNS-Server wieder in Betrieb. Für die Verwaltung von Domains wurde ein separater Dienst gestartet, der die Änderung von A-, MX- und TXT-Einträgen ermöglicht; ein vollständiger Zugriff auf das Hauptverwaltungspaneel ist zum Zeitpunkt der Veröffentlichung jedoch noch nicht wiederhergestellt. ### Empfehlungen für Kunden und Zeitplan für die vollständige Wiederherstellung Beget betreibt die Aussage, dass auf Servern mit Benutzerinformationen keine Versuche festgestellt wurden, diese herunterzuladen oder zu verändern. Dennoch wird Kunden empfohlen, Passwörter, Zugriffsschlüssel und andere Anmeldedaten zu ändern, die auf den betroffenen Maschinen gespeichert gewesen sein könnten. Genaue Fristen für die vollständige Wiederherstellung aller Dienste nannte das Unternehmen nicht: Die Arbeiten zur Überprüfung und Inbetriebnahme von über tausend Servern dauern an. Einzelne Branchenquellen beschreiben den Vorfall mit dem Schwerpunkt auf dem Ausfall von Backbone-Kanälen und einer Fehlfunktion der Backup-Route aufgrund eines Konfigurationsfehlers, während der Anbieter selbst und mehrere Publikationen einen bestätigten Cyberangriff mit Datenvernichtung verzeichnen; beide Versionen stimmen darin überein, dass es am 2. November zu einem massiven Ausfall kam, der Websites, E-Mail und VPS betraf, und dass die Wiederherstellung schrittweise erfolgt. ## Die Angaben gehen auseinander ### Hauptursache des Vorfalls vom 2. November - **Beget (laut 3dnews.ru):** Das Unternehmen bestätigte einen Cyberangriff: Angreifer verschafften sich Zugriff auf den Steuerungskreis und starteten Skripte zum Löschen von Daten, wodurch VPS, S3 und Kubernetes vernichtet wurden. ([3dnews.ru](https://3dnews.ru/1150814/hostingprovayder-beget-podtverdil-poteryu-dannih-klientov-posle-ataki)) - **Beget (laut sib.fm):** Der Anbieter bestätigte, dass der Angriff mehrere Bereiche störte, wobei der technische Mechanismus des Vorfalls nicht offengelegt wurde. ([sib.fm](https://sib.fm/news/2026/11/03/kiberataka-na-beget-provajder-vosstanavlivaet-servisy-i-otsenivaet-vozmozhnuyu-poteryu-dannyh)) - **cisoclub.ru:** Der Vorfall wurde als Ausfall zweier Backbone-Kanäle beschrieben, bei dem die Backup-Route aufgrund eines Konfigurationsfehlers nicht funktionierte. ([cisoclub.ru](https://cisoclub.ru/problemy-u-beget-masshtabnyj-sboj-otkaz-dvuh-magistralnyh-kanalov-i-neizvestnye-sroki-vosstanovlenija/)) *Worin sie übereinstimmen:* Am 2. November 2026 kam es zu einem massiven Ausfall, der Websites, E-Mail und VPS von Beget-Kunden betraf, und die Wiederherstellung der Dienste erfolgt schrittweise. ## Faktencheck und Quellen - [Хостинг-провайдер Beget подтвердил потерю данных клиентов после атаки window-new](https://3dnews.ru/1150814/hostingprovayder-beget-podtverdil-poteryu-dannih-klientov-posle-ataki) - Primärquelle: Begets Bestätigung des Cyberangriffs, Vernichtung von VPS/S3/Kubernetes, Verlust binärer VPS-Backups, Wiederherstellung aus Dateikopien, >80% E-Mail bis 3. November, >1000 Server in Prüfung. - [Кибератака на Beget: провайдер восстанавливает сервисы и оценивает возможную потерю данных](https://sib.fm/news/2026/11/03/kiberataka-na-beget-provajder-vosstanavlivaet-servisy-i-otsenivaet-vozmozhnuyu-poteryu-dannyh) - Bestätigt Cyberangriff in der Nacht zum 2. November, Wiederherstellung unadministrierter dedizierter Server, Priorität von NS-Servern, Verfügbarkeit von Dateisicherungen. - [Проблемы у Beget: масштабный сбой, отказ двух магистральных каналов и неизвестные сроки ...](https://cisoclub.ru/problemy-u-beget-masshtabnyj-sboj-otkaz-dvuh-magistralnyh-kanalov-i-neizvestnye-sroki-vosstanovlenija/) - Alternative Ursachenbeschreibung: Ausfall zweier Backbone-Kanäle und Fehlfunktion der Backup-Route durch Konfigurationsfehler; verzeichnet Wiederherstellung von Websites, E-Mail und VPS. - [Сбой Beget 2 ноября 2026 года: почему не открываются сайты и как защитить бизнес](https://vc.ru/services/3230798-sboy-beget-prichiny-nedostupnosti-saytov-i-zashita-biznesa) - Beschreibt Unerreichbarkeit von Websites, DNS- und E-Mail-Probleme, Infrastrukturwiederherstellung; Geschäftskontext. ## Häufige Fragen ### Wann fand der Cyberangriff auf Beget statt? Der Angriff ereignete sich in der Nacht vom 1. auf den 2. November 2026, und massenhafte Dienstausfälle wurden am Morgen des 2. November sichtbar. ### Welche Daten gingen verloren? Nach Angaben von Beget wurden die Inhalte von VPS-virtuellen Servern, dem S3-Objektspeicher und Kubernetes-Clustern sowie binäre VPS-Backups vernichtet; Dateibackups blieben erhalten, während CDN-Einstellungen und IP-Adressen verloren gingen. ### Wann wird die Infrastruktur vollständig wiederhergestellt sein? Das Unternehmen nennt keine genauen Fristen für die vollständige Wiederherstellung: Ingenieure überprüfen manuell über tausend Server. Bis zum 3. November wurden über 80 % des E-Mail-Dienstes wiederhergestellt, und fast 100 % des Virtual Hostings können aus Dateikopien wiederhergestellt werden.