Beget сообщил о кибератаке и восстановлении инфраструктуры
В ночь с 1 на 2 ноября 2026 года на инфраструктуру Beget была совершена кибератака с получением доступа к управляющему контуру всей архитектуры и последующим запуском обнуляющих скриптов. Восстановление пострадавшей инфраструктуры продолжается. Об этом сообщает Telegram-канал «Beget Official».
«На текущий момент мы не можем раскрыть все детали происходящего, в том числе в целях последующего безопасного запуска инфраструктуры», — пишет «Beget Official».
Dedicated-серверы под собственным администрированием пользователей восстановлены 2 ноября ориентировочно в 14:00. Восстановлены DNS-серверы: доступен функционал смены DNS-записей (A, MX, TXT) в зонах ru/рф/su, что применимо для доменов, зарегистрированных в Beget и направленных на DNS-серверы Beget. Над управлением международными доменами ведётся работа. Почтовый сервис восстановлен на 80 %, полный вывод его в полноценную эксплуатацию ожидается в течение 10 часов.
Beget договорился с Координационным центром сети Интернет о том, чтобы домены в зонах .ru/.рф/.su с заканчивающимся сроком делегирования не были разделегированы и продолжат работать. По международным доменам работа продолжается. Приоритетное продление домена возможно даже после окончания его регистрации.
Файловые бэкапы всего хостинга и облачной инфраструктуры сохранены, но доступ к ним сейчас предоставить нельзя без восстановления работы инфраструктуры: требуется ручная проверка каждого сервера на наличие скрытых уязвимостей и вредоносных скриптов. Бинарные бэкапы VPS полностью утеряны, остаётся возможность восстановления данных из файловых бэкапов.
Все выделенные серверы без администрирования Beget введены в работу. На серверах под администрированием Beget большая часть данных сохранилась, проверка и ввод серверов в работу продолжаются. По предварительной оценке, восстановлению подлежат почти 100 % сайтов, размещавшихся на виртуальном хостинге; восстановление хостинговых серверов начато и требует скрупулёзной проверки.
В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены. Сохранены файловые бэкапы VPS. Настройки CDN и IP утрачены. Доменные имена пользователей в безопасности, управление DNS-записями доменов уже доступно. В течение 24 часов будет предоставлен ограниченный интерфейс для управления частью услуг. Конкретные сроки восстановления всех сервисов уточняются: требуется ручная проверка более 1000 серверов.
По имеющимся данным, на серверах, где были данные пользователей, не было попыток скачать или изменить данные. Beget рекомендует сменить все пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах. Все сотрудники компании работают в кризисном режиме, отдел DevOps работает круглосуточно до окончания работ по инциденту.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
