Beget, один из ведущих российских провайдеров услуг хостинга, столкнулся с серьезным инцидентом, раскрыл первые итоги расследования масштабного сбоя,который привел к приостановке работы сотен тысяч веб-ресурсов в российском сегменте интернета. Согласно информации, предоставленной компанией, в период с 1 по 2 ноября 2026 года была осуществлена целенаправленная кибератака, в результате которой злоумышленникам удалось получить доступ к управляющим системам всей IT-инфраструктуры Beget и выполнить скрипты, предназначенные для удаления данных. В настоящий момент компания воздерживается от раскрытия подробностей произошедшего, чтобы не препятствовать ходу расследования и обеспечить безопасный процесс восстановления работоспособности систем.
Наибольший ущерб был нанесен облачным сервисам компании, в то время как традиционные решения по хостингу и файловые резервные копии остались функционирующими:
- Данные, расположенные в облачной инфраструктуре, включающей виртуальные серверы (VPS), объектное хранилище типа S3 и кластеры Kubernetes, были полностью удалены. Это касается рабочих файлов, а также бинарных резервных копий VPS, конфигураций IP-адресов и контента для систем доставки контента (CDN).
- На виртуальном хостинге, предоставляемом по принципу shared hosting, предварительные оценки указывают на возможность восстановления практически всех сайтов, которые там размещены. Хотя файловые резервные копии имеются в наличии, их немедленная передача клиентам затруднена из-за необходимости первоочередного восстановления базовой инфраструктуры.
- Выделенные серверы (Dedicated), представляющие собой машины без участия хостера в администрировании, были восстановлены уже 2 ноября. На серверах, за управление которыми отвечал сам Beget, удалось сохранить значительный объем информации, и сейчас они последовательно проходят проверку и возвращаются в активное состояние
- Вопросы доменных имен, DNS и электронной почты: работа по восстановлению почтовых серверов завершена на восемьдесят процентов, и полный возврат к нормальной работе ожидается в течение ближайшего времени. Также провайдер вновь предоставил возможность модифицировать записи DNS (A, MX, TXT) для доменов, зарегистрированных в зонах .ru, .рф и .su, что позволит владельцам веб-сайтов временно перенаправлять трафик на резервные серверы
В компании пока не называют конкретные сроки полного восстановления всех сервисов. Специалисты и команда DevOps осуществляют работу без выходных, однако им предстоит выполнить ручную проверку более тысячи серверов для выявления скрытых уязвимостей и удаление вредоносного кода, оставленного злоумышленниками — автоматический запуск оборудования без предварительной проверки невозможен. В течение следующих суток Beget планирует предоставить клиентам упрощенную версию панели управления для выполнения основных операций
В ходе внутренней проверки было установлено, что злоумышленники целенаправленно стремились к дестабилизации работы IT-инфраструктуры. Признаков выкачивания или модификации пользовательских данных на серверах не выявлено. В связи с этим провайдер настоятельно порекомендовал всем пользователям обновить пароли, SSH-ключи, токены и другие учетные данные, которые могли храниться на серверах.
К сожалению, опыт показывает, что Вероятность увеличения числа атак на IT-инфраструктуру будет возрастать. . Сеть Интернет превратилась в арену противостояния, и интенсивность этих действий постоянно возрастает. Поэтому необходимо готовиться к неблагоприятному развитию событий и переносить важные данные в места, недоступные для хакеров — на физические