Кибератака на Beget добралась до системы управления всей инфраструктурой провайдера и привела к уничтожению данных в облачных сервисах. Злоумышленники получили доступ к управляющему контуру архитектуры, после чего запустили обнуляющие скрипты. В результате Beget потерял данные VPS, S3 и Kubernetes, бинарные резервные копии виртуальных серверов, а также настройки CDN и IP.
Атака произошла в ночь с 1 на 2 ноября 2026 года. Первые часы Beget говорил о крупном инциденте, затронувшем все уровни архитектуры, а инженеры вручную настраивали инфраструктуру непосредственно в дата-центрах. Позже провайдер назвал причиной сбоя кибератаку и уведомил клиентов о признаках форс-мажора. Новое сообщение впервые раскрыло механизм разрушения: атакующие получили доступ к управляющему контуру всей архитектуры и затем запустили скрипты обнуления.
Сильнее всего пострадала облачная инфраструктура. Beget прямо сообщил о потере всех данных в VPS, S3 и Kubernetes. Файловые резервные копии VPS сохранились, поэтому компания оставляет возможность восстановить пользовательские данные из бэкапов. Бинарные бэкапы VPS полностью утрачены. Провайдер продолжает искать способы вернуть данные и настройки, потерянные в облачной части платформы.
С виртуальным хостингом последствия оказались менее разрушительными. По предварительной оценке Beget, восстановлению подлежат почти 100% сайтов, размещавшихся на виртуальном хостинге. Файловые бэкапы всего хостинга и облачной инфраструктуры сохранились, однако получить к ним доступ пока нельзя. Перед запуском специалисты вручную проверяют каждый сервер на скрытые уязвимости и вредоносные скрипты.
Проверка затронет более 1000 серверов, поэтому Beget пока не называет срок полного восстановления. Компания подчёркивает, что просто включить машины без предварительного анализа нельзя. Для систем резервного копирования подобные атаки особенно опасны: компрометация привилегированной учётной записи или общей системы управления способна затронуть одновременно рабочие данные и доступные из той же среды копии. Для снижения риска применяют изолированные и неизменяемые бэкапы, а также правило 3-2-1, при котором копии распределяют между разными носителями и площадками.
Выделенные серверы без администрирования Beget удалось вернуть в работу 2 ноября примерно к 14:00. На выделенных серверах под управлением специалистов провайдера большая часть данных также сохранилась. Машины продолжают проверять и постепенно вводить в эксплуатацию.
Beget восстановил DNS-серверы и открыл изменение записей A, MX и TXT для доменов .ru, .рф и .su, зарегистрированных у провайдера и направленных на его DNS. Владельцы ресурсов уже могут перенаправить домены на другие адреса. Работа над управлением международными доменами продолжается.
Отдельно Beget договорился с Координационным центром сети Интернет, чтобы домены в зонах .ru, .рф и .su с истекающим сроком делегирования не отключались и продолжали работать. Доменные имена, по информации провайдера, находятся в безопасности.
К моменту последнего обновления специалисты восстановили около 80% инфраструктуры почтового сервиса. Beget рассчитывает полностью вернуть почту в эксплуатацию в течение 10 часов с момента публикации сообщения. Ограниченный интерфейс для управления частью услуг компания намерена предоставить в течение 24 часов.
Масштаб аварии особенно заметен с учётом положения Beget на российском рынке. По данным, приведённым в первом разборе сбоя, на начало октября на инфраструктуре провайдера размещались 334 562 действующих сайта в доменных зонах .RU, .РФ и .SU, около 14,6% всех работающих ресурсов, учтённых исследованием. На 25 октября за Beget также числилось 552 706 доменов в зоне .RU. Число доменов и сайтов нельзя напрямую приравнивать к количеству пострадавших клиентов, но показатели дают представление о потенциальном масштабе последствий.
Во время инцидента наблюдалась и необычная активность маршрутизации. По информации RIPEstat, приведённой в публикации о сбое, всего за час произошло почти миллион изменений маршрутов передачи трафика, тогда как пиковое значение за предыдущие 90 дней не превышало 20 тысяч. Связь всплеска с первоначальным проникновением злоумышленников не установлена, поэтому считать сетевую аномалию способом взлома пока нельзя.
Первоначальный вектор атаки Beget не раскрыл. Неизвестно, каким способом злоумышленники получили доступ к управляющему контуру, сколько времени сохраняли доступ и какие инструменты использовали. Компания также не связывала нападение с какой-либо хакерской группировкой и объяснила ограниченность технических подробностей необходимостью безопасно восстановить инфраструктуру и продолжить расследование.
Признаков скачивания или изменения пользовательской информации Beget пока не обнаружил. По имеющимся у компании данным, на серверах с пользовательскими данными попыток скачать или изменить содержимое не зафиксировано. Провайдер всё же рекомендует клиентам сменить пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах.
Юридические последствия инцидента также могут зависеть от результатов расследования. Уведомление о признаках форс-мажора само по себе не освобождает компанию от ответственности: при споре потребуется доказать чрезвычайность обстоятельств, их непредотвратимость и связь с невозможностью выполнить обязательства. Подробно условия признания кибератаки форс-мажором зависят от обстоятельств конкретного инцидента и принятых мер защиты.
Beget продолжает восстановление в круглосуточном режиме. Точные сроки запуска всех сервисов пока не определены, а полный масштаб потерь станет понятнее после проверки серверов и завершения восстановления из сохранившихся файловых резервных копий.
