Сильнее всего пострадало облачное направление провайдера, а вот классический хостинг и файловые резервные копии уцелели:
Хостинг-провайдер Beget сообщил об уничтожении данных в облачной инфраструктуре после масштабной кибератаки
Паниковать раньше времени не стоит, но был нанесен значительный урон.
Unsplash
Один из крупнейших российских хостинг-провайдеров Beget раскрыл первые итоги расследования масштабного сбоя, который парализовал работу сотен тысяч сайтов в Рунете. По заявлению компании, в ночь с 1 на 2 ноября 2026 года злоумышленники провели целенаправленную атаку, сумели проникнуть в управляющий контур всей IT-архитектуры провайдера и запустили скрипты для удаления информации. Детали взлома в компании пока не разглашают, чтобы не навредить расследованию и безопасному перезапуску систем.
- Облачная инфраструктура (VPS, объектное хранилище S3 и кластеры Kubernetes): рабочие данные на этих серверах, а также бинарные резервные копии VPS, настройки IP-адресов и CDN были полностью уничтожены
- Виртуальный (shared) хостинг: по предварительным оценкам, восстановлению подлежат почти 100% размещенных здесь сайтов. Файловые резервные копии сохранены, но выдать их клиентам прямо сейчас компания не может — сначала нужно поднять базовую инфраструктуру.
- Выделенные серверы (Dedicated): машины без администрирования со стороны хостера вернули в строй еще днем 2 ноября. На серверах, которые администрировал сам Beget, сохранилась большая часть информации — сейчас их поочередно проверяют и включают
- Домены, DNS и почта: почтовые серверы уже восстановлены на 80% (полный запуск ожидается в ближайшие часы). Кроме того, провайдер вернул возможность менять DNS-записи (A, MX, TXT) для доменов в зонах .ru, .рф и .su, чтобы владельцы сайтов могли временно перенаправить трафик на резервные площадки
Продолжение ниже
Видео
Продолжение
Точных сроков полного возвращения сервисов в компании не называют. Инженеры и команда DevOps работают в круглосуточном режиме, однако им предстоит вручную проверить свыше 1000 серверов на предмет скрытых уязвимостей и оставленных хакерами вредоносных скриптов — просто включить оборудование без аудита нельзя. В течение ближайших суток Beget обещает открыть клиентам урезанную версию панели управления для базовых операций.
По данным внутренней проверки, хакеры стремились именно вывести инфраструктуру из строя: следов скачивания или подмены пользовательских данных на серверах не обнаружено. Тем не менее провайдер настоятельно рекомендовал всем клиентам сменить пароли, SSH-ключи, токены и другие учетные данные, которые хранились на серверах.
К сожалению, опыт показывает, что атак на IT-инфраструктуру будет становиться все больше. Интернет-пространство уже стало полем боевых действий. И их интенсивность растет с каждым днем. Так что готовимся к худшему и переносим все важные данные туда, куда не заглянут никакие хакеры — в физич
Загружаем