Российский хостинг-провайдер Beget официально подтвердил потерю данных в облачной инфраструктуре в результате масштабной кибератаки, которая произошла в ночь с 1 на 2 ноября 2026 года. По заявлению компании, злоумышленники получили доступ к управляющему контуру инфраструктуры и запустили скрипты, приведшие к уничтожению содержимого виртуальных серверов VPS, объектного хранилища S3 и кластеров Kubernetes. Как уточнили в провайдере, бинарные резервные копии VPS также утрачены, тогда как файловые бэкапы сохранились. Масштабные сбои в работе сервисов стали заметны уже утром 2 ноября и затронули многочисленные российские сайты и интернет-сервисы, размещавшиеся на платформе.
Механизм атаки и ход расследования
Представители Beget сообщили, что атакующие проникли в управляющий контур инфраструктуры и использовали его для запуска деструктивных скриптов удаления данных. Конкретный способ первоначального проникновения злоумышленников компания не раскрывает: по словам провайдера, расследование инцидента продолжается. На этапе первых сообщений о сбое Beget описывал ситуацию как «комплексный инцидент, затронувший все уровни архитектуры», не называя причин; лишь позже компания публично подтвердила характер кибератаки и факт уничтожения части данных. Отдельно в провайдере отметили, что настройки CDN и IP-адресов также были утрачены в ходе инцидента.
Восстановление инфраструктуры: что уже возвращено в работу
Восстановление данных виртуальных серверов, по оценке провайдера, возможно из сохранившихся файловых резервных копий, однако клиенты пока не имеют к ним доступа. Специалисты подчёркивают, что возвращать серверы в эксплуатацию без предварительной проверки небезопасно: инфраструктуру необходимо восстановить, а машины — проверить на наличие скрытых уязвимостей и вредоносного программного обеспечения. Инженерам предстоит вручную осмотреть более тысячи серверов. Выделенные серверы без администрирования со стороны Beget удалось вернуть в работу уже 2 ноября примерно к 14:00 мск; на машинах под управлением специалистов провайдера большая часть информации также сохранилась, и их постепенно проверяют и запускают.
Виртуальный хостинг и почтовые сервисы
Ситуация с виртуальным хостингом оказалась менее тяжёлой: по предварительным оценкам провайдера, восстановить удастся почти 100 % размещавшихся на нём сайтов, поскольку файловые резервные копии хостинга сохранились. К 3 ноября компания восстановила свыше 80 % инфраструктуры почтового сервиса, включая доступность протоколов POP3, IMAP и SMTP, а также возобновила работу веб-интерфейса почты и DNS-серверов. Для управления доменами запущен отдельный сервис, позволяющий изменять записи A, MX и TXT; при этом полноценный доступ к основной панели управления на момент публикации сообщений ещё не восстановлен.
Рекомендации клиентам и сроки полного восстановления
В Beget утверждают, что на серверах с пользовательской информацией не обнаружено попыток её скачивания или изменения. Тем не менее клиентам рекомендовано сменить пароли, ключи доступа и другие учётные данные, которые могли храниться на затронутых машинах. Точные сроки полного восстановления всех сервисов компания не называет: работы по проверке и запуску более тысячи серверов продолжаются. Отдельные отраслевые источники описывают инцидент с акцентом на отказ магистральных каналов и сбой резервного маршрута из-за ошибки в настройках, тогда как сам провайдер и ряд изданий фиксируют подтверждённую кибератаку с уничтожением данных; обе версии сходятся в том, что 2 ноября произошёл масштабный сбой, затронувший сайты, почту и VPS, и что восстановление идёт поэтапно.
