Російський хостинг-провайдер Beget офіційно підтвердив втрату даних у хмарній інфраструктурі внаслідок масштабної кібератаки, яка сталася в ніч із 1 на 2 листопада 2026 року. За заявою компанії, зловмисники отримали доступ до керуючого контуру інфраструктури та запустили скрипти, що призвели до знищення вмісту віртуальних серверів VPS, об'єктного сховища S3 та кластерів Kubernetes. Як уточнили у провайдері, бінарні резервні копії VPS також втрачено, тоді як файлові бекапи збереглися. Масштабні збої в роботі сервісів стали помітні вже вранці 2 листопада і зачепили численні російські сайти та інтернет-сервіси, що розміщувалися на платформі.
Механізм атаки та хід розслідування
Представники Beget повідомили, що нападники проникли в керуючий контур інфраструктури та використали його для запуску деструктивних скриптів видалення даних. Конкретний спосіб первинного проникнення зловмисників компанія не розголошує: за словами провайдера, розслідування інциденту триває. На етапі перших повідомлень про збій Beget описував ситуацію як «комплексний інцидент, що зачепив усі рівні архітектури», не називаючи причин; лише згодом компанія публічно підтвердила характер кібератаки та факт знищення частини даних. Окремо у провайдері зазначили, що налаштування CDN та IP-адрес також були втрачені під час інциденту.
Відновлення інфраструктури: що вже повернуто в роботу
Відновлення даних віртуальних серверів, за оцінкою провайдера, можливе зі збережених файлових резервних копій, проте клієнти поки не мають до них доступу. Фахівці наголошують, що повертати сервери в експлуатацію без попередньої перевірки небезпечно: інфраструктуру необхідно відновити, а машини — перевірити на наявність прихованих вразливостей і шкідливого програмного забезпечення. Інженерам доведеться вручну оглянути понад тисячу серверів. Виділені сервери без адміністрування з боку Beget вдалося повернути в роботу вже 2 листопада приблизно о 14:00 за мск; на машинах під управлінням фахівців провайдера більша частина інформації також збереглася, і їх поступово перевіряють та запускають.
Віртуальний хостинг та поштові сервіси
Ситуація з віртуальним хостингом виявилася менш тяжкою: за попередніми оцінками провайдера, відновити вдасться майже 100 % сайтів, що розміщувалися на ньому, оскільки файлові резервні копії хостингу збереглися. До 3 листопада компанія відновила понад 80 % інфраструктури поштового сервісу, включаючи доступність протоколів POP3, IMAP і SMTP, а також відновила роботу веб-інтерфейсу пошти та DNS-серверів. Для керування доменами запущено окремий сервіс, що дозволяє змінювати записи A, MX і TXT; при цьому повноцінний доступ до основної панелі керування на момент публікації повідомлень ще не відновлено.
Рекомендації клієнтам та терміни повного відновлення
У Beget стверджують, що на серверах з інформацією користувачів не виявлено спроб її завантаження чи зміни. Проте клієнтам рекомендовано змінити паролі, ключі доступу та інші облікові дані, які могли зберігатися на задіяних машинах. Точні терміни повного відновлення всіх сервісів компанія не називає: роботи з перевірки та запуску понад тисячі серверів тривають. Окремі галузеві джерела описують інцидент з акцентом на відмову магістральних каналів і збій резервного маршруту через помилку в налаштуваннях, тоді як сам провайдер і низка видань фіксують підтверджену кібератаку зі знищенням даних; обидві версії сходяться на тому, що 2 листопада стався масштабний збій, що зачепив сайти, пошту та VPS, і що відновлення йде поетапно.
