Хостинг-провайдер Beget сообщил, что в ночь с 1 на 2 ноября 2026 года его инфраструктура подверглась атаке. Злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты. В облачной части провайдер утратил данные VPS, S3 и Kubernetes, а также настройки CDN и IP-адресов. Бинарные резервные копии виртуальных серверов потеряны полностью, файловые сохранились, поэтому часть клиентских данных ещё можно вернуть. Вектор атаки компания не раскрывает, объясняя это интересами расследования и безопасного запуска инфраструктуры.
Первые сообщения появились ночью, когда перестали открываться панель управления, личный кабинет, сайты клиентов, виртуальные серверы, почта и DNS. Утром 2 ноября Beget описывал ситуацию как крупный инцидент и говорил о проблемах на всех уровнях архитектуры. Инженеры настраивали инфраструктуру в дата-центрах вручную, а сроки восстановления не назывались. К середине дня компания признала причиной сбоя массированную кибератаку и направила клиентам уведомление о признаках форс-мажора.
Восстановление идёт по отдельным сервисам. Выделенные серверы, которые клиенты администрируют сами, заработали 2 ноября около 14:00, на машинах под управлением провайдера большая часть данных уцелела. Виртуальный хостинг, по предварительной оценке, позволяет вернуть почти 100% сайтов. Почтовую инфраструктуру подняли примерно на 80% и обещают полный запуск в течение десяти часов. DNS-записями в зонах .ru, .рф и .su уже можно управлять, поэтому домены разрешено перенаправлять на другие адреса; Координационный центр согласился не снимать с делегирования домены с истекающим сроком.
Доступ к резервным копиям пока закрыт. По сообщению Beget, файловые копии уцелели, однако открыть их до ручной проверки серверов компания не может. Специалисты проверяют более 1000 машин на скрытые уязвимости и вредоносные скрипты, включать их без такой проверки провайдер не готов. Ограниченный интерфейс панели управления обещают в течение суток, точных сроков полного восстановления нет. Масштаб последствий определяется положением Beget на рынке: по переписи хостингов от 8 октября, на его инфраструктуре размещались 334 562 действующих сайта в зонах .RU, .РФ и .SU, или 14,6% учтённых ресурсов; только в зоне .RU на 25 октября за компанией числилось 552 706 доменов.
Главная особенность инцидента - компрометация управляющего контура. Привилегии на уровне системы управления обесценивают резервные копии, размещённые в той же среде: рабочие данные и копии оказываются доступны из одной точки. Поэтому в отрасли распространяются изолированные и неизменяемые копии, а также схема 3-2-1 с распределением по разным носителям и площадкам. Число доменов и сайтов нельзя приравнивать к количеству пострадавших клиентов, но порядок величины такой пересчёт показывает. Причастность конкретной группировки не подтверждена, инструменты и время присутствия в инфраструктуре компания не раскрывает.
Отдельный сюжет - маршрутизация. Аномалия маршрутов накануне сбоя, по информации RIPEstat, составила почти миллион изменений за час при пике в 20 тысяч за предыдущие 90 дней. Связь всплеска с проникновением не установлена, поэтому считать его способом взлома нельзя. Признаков скачивания или изменения пользовательских данных Beget не обнаружил. Перебои затронули и сторонние ресурсы: информационный портал "Честный знак" не открывался, каршеринг BelkaCar переносил сервисы к другому подрядчику, сайт "РЖД Тур" был недоступен. ЦРПТ, разработчик системы маркировки, заявил, что сама маркировка и личный кабинет работали штатно.
Юридический контур инцидента пока ограничен уведомлением о форс-мажоре. ООО "Бегет" сослалось на пункт 3 статьи 401 Гражданского кодекса РФ, который освобождает сторону от ответственности при чрезвычайных и непредотвратимых обстоятельствах. Само уведомление ответственность не снимает: в споре придётся доказать непредотвратимость атаки и связь между ней и неисполнением обязательств. Клиентам рекомендуют сменить пароли и ключи доступа, хранившиеся на серверах; списания на время инцидента приостановлены. Для рынка главный вопрос теперь в концентрации услуг, когда сбой одного провайдера затрагивает сотни тысяч ресурсов.
