В ночь на 2 ноября 2026 года российский хостинг-провайдер Beget подвергся масштабной кибератаке. Злоумышленники получили доступ к центральной системе управления инфраструктурой компании и запустили скрипты для уничтожения данных. В результате пострадали облачные сервисы, виртуальный хостинг, почтовая система и управление доменами. Для восстановления работы специалистам предстоит вручную проверить более тысячи серверов.
Что произошло с Beget
Читайте также
Билл Гейтс предупредил о «турбулентной эре ИИ»: мир пока не готов к последствиям
Первые сообщения о масштабном инциденте появились в официальном Telegram-канале Beget 2 ноября в 04:50 по московскому времени. Компания сообщила о серьёзных проблемах и мобилизации технических специалистов. Утром провайдер признал, что ситуация затрагивает все уровни архитектуры, а инженеры вынуждены вручную настраивать оборудование непосредственно в дата-центрах. Позднее Beget официально подтвердил, что причиной стала массированная кибератака.
3 ноября компания раскрыла дополнительные подробности. По информации провайдера, злоумышленники проникли в управляющий контур всей IT-инфраструктуры и запустили обнуляющие скрипты. Такая атака представляет особую опасность, поскольку позволяет воздействовать не на отдельные сайты или серверы, а на централизованную систему управления множеством сервисов. При этом компания пока не раскрывает технические детали проникновения, объясняя это необходимостью защиты инфраструктуры и проведения расследования.
Какие данные были уничтожены
Наиболее серьёзные последствия атаки зафиксированы в облачной инфраструктуре Beget. Согласно официальному заявлению от 3 ноября, все данные в облачных сервисах VPS, S3 и Kubernetes были утрачены. Также уничтожены настройки CDN и IP-инфраструктуры. Отдельная проблема связана с резервными копиями. Бинарные бэкапы VPS полностью потеряны, однако файловые резервные копии сохранились. Это означает, что часть информации потенциально можно восстановить, но полноценное возвращение виртуальных серверов в прежнее состояние не гарантировано.
Ситуация с обычным виртуальным хостингом значительно лучше. По предварительным оценкам Beget, восстановлению подлежат почти 100% сайтов, размещённых на этой платформе. При этом доступ к сохранённым резервным копиям пока ограничен. Перед запуском серверов инженеры должны проверить оборудование на наличие скрытых уязвимостей и вредоносных скриптов.
Что уже удалось восстановить
По состоянию на 3 ноября, 15:15 по московскому времени, компания сообщила о восстановлении ряда критически важных сервисов. Полностью возобновлена работа выделенных серверов, которые администрируются непосредственно клиентами. Этот сервис удалось вернуть в эксплуатацию ещё 2 ноября около 14:00. Также восстановлена работа DNS-серверов. Владельцы доменов в зонах .ru, .рф и .su, зарегистрированных в Beget и использующих его DNS-серверы, получили возможность изменять записи A, MX и TXT через отдельный интерфейс. К моменту публикации заявления было восстановлено около 80% инфраструктуры почтового сервиса.
Компания рассчитывала завершить оставшиеся работы в течение следующих десяти часов. Кроме того, Beget договорился с Координационным центром доменов .RU/.РФ о сохранении делегирования доменов в российских национальных зонах, срок действия которых истекает во время инцидента. Работа над восстановлением управления международными доменами продолжается.
Почему восстановление может затянуться
Главная сложность заключается в необходимости ручной проверки более 1000 серверов. Прежде чем вернуть оборудование в эксплуатацию, специалисты должны убедиться, что на нём отсутствуют вредоносные программы, скрытые механизмы доступа и другие последствия компрометации. Без такой проверки существует риск повторного проникновения злоумышленников. Поэтому даже сохранившиеся данные невозможно немедленно сделать доступными пользователям. Beget сообщил, что все сотрудники работают в кризисном режиме, а команда DevOps переведена на круглосуточный график. Точные сроки полного восстановления инфраструктуры пока неизвестны.
Украли ли хакеры данные клиентов?
По предварительным данным расследования, на серверах с пользовательской информацией не обнаружено признаков попыток скачивания или изменения данных. Однако это не исключает других последствий атаки, включая уничтожение информации и возможную компрометацию учётных данных. Beget рекомендует клиентам заменить пароли, ключи доступа и другую конфиденциальную информацию, которая могла храниться на пострадавших серверах. Окончательные выводы о безопасности пользовательских данных можно будет сделать только после завершения расследования.
Beget объявил о форс-мажоре
2 ноября компания также опубликовала официальное уведомление о возникновении обстоятельств, обладающих признаками непреодолимой силы. Провайдер сослался на пункт 3 статьи 401 Гражданского кодекса России, указав, что масштабная кибератака временно препятствует исполнению части договорных обязательств. Таким образом, Beget официально признал, что последствия инцидента влияют на возможность предоставления услуг клиентам. Однако признание форс-мажора самой компанией не означает автоматического освобождения от ответственности. Юридическая оценка последствий зависит от конкретных обстоятельств и условий договоров.
Что делать клиентам Beget
Вечером 3 ноября провайдер опубликовал дополнительную инструкцию для владельцев доменов. Пока основная панель управления недоступна, изменить DNS-записи российских доменов можно через отдельный сервис domains.beget.ru. Возможность предусмотрена для доменов в зонах .ru, .рф и .su, зарегистрированных непосредственно в Beget и использующих его DNS-серверы. Если домен зарегистрирован у другого регистратора, компания рекомендует обращаться к нему для изменения NS-серверов. Управление международными доменными зонами пока восстанавливается. Для подтверждения прав на домен используется код, отправляемый на электронную почту администратора.
Почему атака на Beget важна для всего рынка
Инцидент демонстрирует уязвимость централизованной IT-инфраструктуры перед целенаправленными атаками. Даже наличие резервных копий не гарантирует быстрого восстановления бизнеса, если одновременно выведены из строя серверы, системы управления и средства доступа к данным. Для компаний, использующих облачные технологии, это ещё одно напоминание о необходимости хранить независимые резервные копии у разных провайдеров и иметь план аварийного восстановления. Кибератака на Beget стала серьёзным испытанием для инфраструктуры провайдера и его клиентов. Несмотря на частичное восстановление сервисов, последствия уничтожения данных в облачной инфраструктуре пока остаются неопределёнными. Главный вопрос заключается в том, какую часть утраченной информации удастся вернуть и сколько времени потребуется для полного восстановления работы компании.
Меню 
Знания 
События 
Новости 
Курсы валют