Beget потерял данные VPS, S3 и Kubernetes после кибератаки
Российский хостинг-провайдер Beget сообщил об утрате данных облачной инфраструктуры в результате кибератаки в ночь с 1 на 2 ноября 2026 года. Злоумышленники получили доступ к управляющему контуру всей архитектуры компании и запустили обнуляющие скрипты. Об этом сообщает СNews.
В результате были потеряны данные виртуальных серверов VPS, объектного хранилища S3 и платформы Kubernetes, а также настройки CDN и IP. В компании утверждают, что файловые резервные копии сохранились, однако доступ к ним пока невозможен.
Наиболее серьезные последствия затронули облачное направление бизнеса: Beget сообщил о полной утрате данных в VPS, S3 и Kubernetes, а также о потере настроек CDN и IP. Бинарные резервные копии VPS полностью утрачены, при этом файловые бэкапы хостинга и облачной инфраструктуры сохранились. Получить к ним доступ клиенты пока не могут: сначала провайдеру необходимо восстановить работу собственной инфраструктуры и вручную проверить серверы на наличие скрытых уязвимостей и вредоносных скриптов. Дополнительные подробности произошедшего Beget пока не раскрывает, объясняя это необходимостью обеспечить безопасный запуск систем и не навредить расследованию.
По предварительной оценке компании, восстановлению подлежат почти 100% сайтов, размещавшихся на виртуальном хостинге. На серверах под администрированием Beget также сохранилась большая часть данных. Специалистам предстоит вручную проверить более 1 тыс. серверов. В компании подчеркивают, что просто включить оборудование недостаточно: необходимо предварительно убедиться в отсутствии вредоносных скриптов и других угроз. Все сотрудники провайдера переведены на работу в кризисном режиме, команда DevOps работает круглосуточно.
Первые сообщения о проблемах в работе провайдера появились ночью 2 ноября 2026 года. Пользователи жаловались на недоступность сайтов, виртуальных серверов, электронной почты, личного кабинета и панели управления, возникли перебои в работе DNS. Около 4:50 по московскому времени Beget сообщил о крупном инциденте, не раскрывая его причин, инженеры приступили к ручной настройке инфраструктуры непосредственно в дата-центрах. Позже компания официально подтвердила массированную кибератаку и уведомила клиентов о возникновении обстоятельств, обладающих признаками непреодолимой силы, сославшись на статью 401 ГК РФ. К 2 ноября провайдеру удалось восстановить работу выделенных серверов без собственного администрирования, в дальнейшем компания сообщила о возможности изменения DNS-записей A, MX и TXT для доменов в зонах .ru, .рф и .su. Восстановлением управления международными доменами продолжали заниматься специалисты. Значительная часть инфраструктуры почтового сервиса восстановлена, для клиентов планировалось предоставить ограниченный интерфейс панели управления в течение 24 часов, однако сроки полноценного восстановления всех услуг остаются неопределенными.
Beget работает на российском рынке с 2007 года и предоставляет услуги виртуального хостинга, аренды виртуальных и выделенных серверов, регистрации доменов и облачных решений. По данным профильных отраслевых оценок, компания обслуживает более 200 тыс. клиентов. Согласно переписи хостингов за октябрь 2026 года, на инфраструктуре Beget размещалось более 334,5 тыс. действующих сайтов в доменных зонах .ru, .рф и .su — около 14,6% всех работающих сайтов в этих зонах. По данным мониторинговых сервисов, массовые жалобы поступали из 33 городов России, за первые сутки было зарегистрировано несколько тысяч обращений пользователей.
Среди ресурсов, столкнувшихся с проблемами, оказался информационный портал национальной системы маркировки товаров «Честный знак». В Центре развития перспективных технологий (ЦРПТ), операторе системы, уточнили, что основная система маркировки и личные кабинеты участников товарооборота продолжали работать штатно, проблемы затронули только информационный сайт, работа которого впоследствии была восстановлена. Сбой затронул и каршеринг BelkaCar: пользователи столкнулись с трудностями при доступе к приложению и завершении аренды автомобилей, для восстановления сервиса компания перевела его к другому подрядчику и пообещала пересчитать стоимость поездок, которые не удалось корректно завершить из-за технических проблем.
Дополнительные обстоятельства произошедшего описал «Коммерсантъ». По данным источника издания на телекоммуникационном рынке, незадолго до инцидента у некоторых блоков IP-адресов, обслуживаемых через системы Beget, наблюдалась аномальная нестабильность маршрутизации трафика. Согласно данным RIPEstat, за один час было зафиксировано почти 1 млн анонсов смены маршрутов передачи трафика, тогда как за предшествующие 90 дней максимальное значение этого показателя не превышало 20 тыс. Один из собеседников «Коммерсанта» предположил, что атакующие могли получить высокие привилегии доступа к системе и сбросить конфигурации, официального подтверждения этой версии пока нет. В самой компании сообщили, что на серверах, где хранилась пользовательская информация, по имеющимся данным, не было попыток скачать или изменить данные, однако клиентам рекомендовали поменять пароли, ключи доступа и другие учетные данные, которые могли находиться на серверах.
Эксперты, опрошенные ComNews, отмечают, что компании нередко размещают на одной площадке основные серверы, DNS, почту и резервные копии, и при масштабной атаке на управляющую инфраструктуру такая концентрация может лишить клиентов не только доступа к сервисам, но и возможности оперативно переключиться на резервную площадку. В качестве одной из мер защиты специалисты рекомендуют хранить резервные копии независимо от основного провайдера и регулярно проверять возможность восстановления из них, в частности применяя принцип 3-2-1: три копии данных, два разных типа носителей и одна копия за пределами основной инфраструктуры. Точные сроки возвращения облачной инфраструктуры к полноценной работе пока не определены.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
