Beget кибератака 2 ноября 2026 привела к утрате данных VPS и Kubernetes
Российский хостинг-провайдер Beget сообщил об утрате всех данных в облачной инфраструктуре после кибератаки в ночь на 2 ноября 2026 года.
Beget кибератака произошла в ночь с 1 на 2 ноября 2026 года. Злоумышленники получили доступ к центральному слою управления и запустили скрипты, которые уничтожили данные. Пострадали услуги VPS, Kubernetes, S3-объектного хранилища, панели управления, почты и DNS.
Beget кибератака: масштаб и последствия для клиентов
Атака затронула тысячи сайтов и более 200 тысяч клиентов. По данным на октябрь 2026 года, Beget обслуживал около 335 тысяч активных сайтов в зонах .ru, .рф и .su, что составляло 14,6% от отслеживаемых. Компания также регистрировала более 500 тысяч доменов в этих зонах. Среди клиентов — государственная система «Честный знак» и другие крупные проекты.
Подтверждённая утрата данных коснулась всех бинарных резервных копий VPS и полных образов кластеров Kubernetes. Сохранились только файловые резервные копии, доступ к которым станет возможен после восстановления инфраструктуры. Настроечные данные CDN и IP-адреса также были потеряны. Выделенные серверы, находившиеся под самостоятельным управлением клиентов, были возвращены в работу к 14:00 по московскому времени 2 ноября.
К 3 ноября компания восстановила управление DNS-записями A, MX и TXT для доменов в российских зонах. Почтовая инфраструктура была восстановлена примерно на 80%, полное завершение ожидалось в течение десяти часов после обновления 3 ноября. Компания объявила обстоятельства непреодолимой силы в соответствии со статьёй 401 Гражданского кодекса РФ и рекомендовала клиентам сменить пароли и ключи доступа.
Восстановление инфраструктуры и следующие шаги
По состоянию на 4 ноября 2026 года Beget продолжает ручную проверку более тысячи виртуальных хостинг-серверов на наличие вредоносного ПО и уязвимостей. Процесс не имеет точных сроков завершения. Файловые резервные копии будут использоваться для восстановления данных там, где это технически возможно.
Компания не раскрывает деталей вектора атаки и личности злоумышленников из соображений безопасности. Официальных заявлений об ответственности ни одна группа не публиковала. Beget существует более 15 лет и входит в число крупнейших хостинг-провайдеров России.
Клиенты должны отслеживать официальные каналы Beget для получения актуальной информации о доступе к файловым копиям и восстановлении сервисов. Полное восстановление облачной инфраструктуры может занять от нескольких дней до недель в зависимости от темпов проверки и очистки серверов.
Частые вопросы
Какие данные были утрачены при кибератаке на Beget?
Были уничтожены все данные в облачной инфраструктуре VPS, S3-объектном хранилище и кластерах Kubernetes. Бинарные резервные копии VPS также оказались стёрты, остались только файловые копии.
Когда восстановят почту и DNS у Beget после атаки?
Управление DNS-записями уже восстановлено. Почтовая инфраструктура на 3 ноября работала на 80%, полное восстановление ожидалось в течение десяти часов после обновления.
Что делать клиентам Beget после кибератаки 2 ноября?
Компания рекомендовала сменить все пароли и ключи доступа. Клиентам следует следить за официальными сообщениями Beget о доступе к файловым резервным копиям и сроках восстановления сервисов.
Сколько сайтов пострадало от сбоя Beget в ноябре 2026?
По оценкам на октябрь 2026 года, Beget обслуживал около 335 тысяч активных сайтов в зонах .ru, .рф и .su. Атака затронула тысячи из них.
Комментарии
Комментариев пока нет. Будьте первым!