--- title: "Beget подтвердил уничтожение данных клиентов в облаке после кибератаки: пострадали VPS, S3 и Kubernetes" description: "Beget подтвердил уничтожение части данных клиентов в облаке после кибератаки в ночь на 2 ноября: пострадали VPS, S3 и Kubernetes, бинарные бэкапы VPS утрачены. Восстановление идёт из файловых копий, сроки полноты неизвестны." date: 2026-11-04T02:02:08.992Z lang: ru url: https://xab.info/posts/beget-poterya-dannyh-posle-kiberataki tags: [beget, cyberattack, cloud-infrastructure, data-loss, hosting, vps, kubernetes] author: "Александр Буран" publisher: "XAB.info" --- # Beget подтвердил уничтожение данных клиентов в облаке после кибератаки: пострадали VPS, S3 и Kubernetes ![Интерфейс облачной платформы и панели управления Beget с элементами виртуальных серверов](https://xab.info/media/2026/11/04/beget-poterya-dannyh-posle-kiberataki/beget-poterya-dannyh-posle-kiberataki-1.webp) ## Ключевые тезисы - Beget подтвердил кибератаку в ночь на 2 ноября 2026 г. и уничтожение данных VPS, S3 и Kubernetes; бинарные бэкапы VPS утрачены, файловые сохранились. - Восстановление идёт из файловых резервных копий: к 3 ноября возвращено свыше 80 % почтового сервиса, почти 100 % виртуального хостинга подлежит восстановлению, проверяют более тысячи серверов. - Сроки полного восстановления не названы; клиентам рекомендовано сменить пароли и ключи доступа, попыток скачивания пользовательских данных не обнаружено. Российский хостинг-провайдер Beget официально подтвердил потерю данных в облачной инфраструктуре в результате масштабной кибератаки, которая произошла в ночь с 1 на 2 ноября 2026 года. По заявлению компании, злоумышленники получили доступ к управляющему контуру инфраструктуры и запустили скрипты, приведшие к уничтожению содержимого виртуальных серверов VPS, объектного хранилища S3 и кластеров Kubernetes. Как уточнили в провайдере, бинарные резервные копии VPS также утрачены, тогда как файловые бэкапы сохранились. Масштабные сбои в работе сервисов стали заметны уже утром 2 ноября и затронули многочисленные российские сайты и интернет-сервисы, размещавшиеся на платформе. ### Механизм атаки и ход расследования Представители Beget сообщили, что атакующие проникли в управляющий контур инфраструктуры и использовали его для запуска деструктивных скриптов удаления данных. Конкретный способ первоначального проникновения злоумышленников компания не раскрывает: по словам провайдера, расследование инцидента продолжается. На этапе первых сообщений о сбое Beget описывал ситуацию как «комплексный инцидент, затронувший все уровни архитектуры», не называя причин; лишь позже компания публично подтвердила характер кибератаки и факт уничтожения части данных. Отдельно в провайдере отметили, что настройки CDN и IP-адресов также были утрачены в ходе инцидента. ### Восстановление инфраструктуры: что уже возвращено в работу Восстановление данных виртуальных серверов, по оценке провайдера, возможно из сохранившихся файловых резервных копий, однако клиенты пока не имеют к ним доступа. Специалисты подчёркивают, что возвращать серверы в эксплуатацию без предварительной проверки небезопасно: инфраструктуру необходимо восстановить, а машины — проверить на наличие скрытых уязвимостей и вредоносного программного обеспечения. Инженерам предстоит вручную осмотреть более тысячи серверов. Выделенные серверы без администрирования со стороны Beget удалось вернуть в работу уже 2 ноября примерно к 14:00 мск; на машинах под управлением специалистов провайдера большая часть информации также сохранилась, и их постепенно проверяют и запускают. ### Виртуальный хостинг и почтовые сервисы Ситуация с виртуальным хостингом оказалась менее тяжёлой: по предварительным оценкам провайдера, восстановить удастся почти 100 % размещавшихся на нём сайтов, поскольку файловые резервные копии хостинга сохранились. К 3 ноября компания восстановила свыше 80 % инфраструктуры почтового сервиса, включая доступность протоколов POP3, IMAP и SMTP, а также возобновила работу веб-интерфейса почты и DNS-серверов. Для управления доменами запущен отдельный сервис, позволяющий изменять записи A, MX и TXT; при этом полноценный доступ к основной панели управления на момент публикации сообщений ещё не восстановлен. ### Рекомендации клиентам и сроки полного восстановления В Beget утверждают, что на серверах с пользовательской информацией не обнаружено попыток её скачивания или изменения. Тем не менее клиентам рекомендовано сменить пароли, ключи доступа и другие учётные данные, которые могли храниться на затронутых машинах. Точные сроки полного восстановления всех сервисов компания не называет: работы по проверке и запуску более тысячи серверов продолжаются. Отдельные отраслевые источники описывают инцидент с акцентом на отказ магистральных каналов и сбой резервного маршрута из-за ошибки в настройках, тогда как сам провайдер и ряд изданий фиксируют подтверждённую кибератаку с уничтожением данных; обе версии сходятся в том, что 2 ноября произошёл масштабный сбой, затронувший сайты, почту и VPS, и что восстановление идёт поэтапно. ## Версии расходятся ### Корневая причина инцидента 2 ноября - **Beget (по данным 3dnews.ru):** Компания подтвердила кибератаку: злоумышленники получили доступ к управляющему контуру и запустили скрипты удаления данных, уничтожив VPS, S3 и Kubernetes. ([3dnews.ru](https://3dnews.ru/1150814/hostingprovayder-beget-podtverdil-poteryu-dannih-klientov-posle-ataki)) - **Beget (по данным sib.fm):** Провайдер подтвердил, что атака нарушила работу нескольких направлений, при этом технический механизм инцидента не раскрыт. ([sib.fm](https://sib.fm/news/2026/11/03/kiberataka-na-beget-provajder-vosstanavlivaet-servisy-i-otsenivaet-vozmozhnuyu-poteryu-dannyh)) - **cisoclub.ru:** Инцидент описан как отказ двух магистральных каналов, при котором резервный маршрут не сработал из-за ошибки в настройках. ([cisoclub.ru](https://cisoclub.ru/problemy-u-beget-masshtabnyj-sboj-otkaz-dvuh-magistralnyh-kanalov-i-neizvestnye-sroki-vosstanovlenija/)) *В чём сходятся:* 2 ноября 2026 года произошёл масштабный сбой, затронувший сайты, почту и VPS клиентов Beget, и восстановление сервисов идёт поэтапно. ## Проверка фактов и источники - [Хостинг-провайдер Beget подтвердил потерю данных клиентов после атаки window-new](https://3dnews.ru/1150814/hostingprovayder-beget-podtverdil-poteryu-dannih-klientov-posle-ataki) - Первоисточник: подтверждение Beget кибератаки, уничтожение VPS/S3/Kubernetes, утрата бинарных бэкапов VPS, восстановление из файловых копий, >80% почты к 3 ноября, >1000 серверов на проверке. - [Кибератака на Beget: провайдер восстанавливает сервисы и оценивает возможную потерю данных](https://sib.fm/news/2026/11/03/kiberataka-na-beget-provajder-vosstanavlivaet-servisy-i-otsenivaet-vozmozhnuyu-poteryu-dannyh) - Подтверждает кибератаку в ночь на 2 ноября, восстановление выделенных серверов без администрирования, приоритет NS-серверов, наличие файловых резервных копий. - [Проблемы у Beget: масштабный сбой, отказ двух магистральных каналов и неизвестные сроки ...](https://cisoclub.ru/problemy-u-beget-masshtabnyj-sboj-otkaz-dvuh-magistralnyh-kanalov-i-neizvestnye-sroki-vosstanovlenija/) - Альтернативное описание причины: отказ двух магистральных каналов и сбой резервного маршрута из-за ошибки в настройках; фиксирует восстановление сайтов, почты и VPS. - [Сбой Beget 2 ноября 2026 года: почему не открываются сайты и как защитить бизнес](https://vc.ru/services/3230798-sboy-beget-prichiny-nedostupnosti-saytov-i-zashita-biznesa) - Описывает недоступность сайтов, проблемы с DNS и почтой, восстановление инфраструктуры; контекст для бизнеса. ## Частые вопросы ### Когда произошла кибератака на Beget? Атака произошла в ночь с 1 на 2 ноября 2026 года, а массовые сбои в работе сервисов стали заметны утром 2 ноября. ### Какие данные были утрачены? По заявлению Beget, уничтожено содержимое виртуальных серверов VPS, объектного хранилища S3 и кластеров Kubernetes, а также бинарные резервные копии VPS; сохранились файловые бэкапы, утрачены настройки CDN и IP-адресов. ### Когда будет полностью восстановлена инфраструктура? Точные сроки полного восстановления компания не называет: инженеры вручную проверяют более тысячи серверов, к 3 ноября восстановлено свыше 80 % почтового сервиса, почти 100 % виртуального хостинга подлежит восстановлению из файловых копий.