Российский хостинг-провайдер Beget сообщил, что кибератака полностью уничтожила его облачную инфраструктуру. Компания подтвердила потерю данных VPS, S3 и Kubernetes, а также бинарных резервных копий виртуальных машин. Атака произошла в ночь с 1 на 2 ноября 2026 года. О масштабах потерь Beget объявил 6 ноября.
Атакующие удалили данные облачных сервисов и резервные копии
По данным Beget, атака началась около 02:00. В 02:30 злоумышленники запустили вредоносную программу для удаления данных. Специалисты обнаружили проникновение в 02:40, а в 02:55 отключили серверы от сети. За это время атакующие успели запустить уничтожение данных в нескольких облачных сервисах. Компания пока не раскрыла, как они получили доступ к системе управления и какими правами обладали.
Потери затронули данные виртуальных серверов, объектного хранилища S3 и платформы Kubernetes. Злоумышленники также уничтожили бинарные резервные копии виртуальных машин. Beget сообщил и об утрате настроек CDN и IP-адресов.
Файловые резервные копии VPS хранились в другом дата-центре, поэтому сама атака их не затронула. Однако после проверки компания оценила, что эти копии доступны лишь примерно половине пользователей. Beget признал, что восстановить все данные невозможно. Новых сроков и оценок восстановления данных S3 и Kubernetes компания пока не сообщила.
Beget заново строит облачную инфраструктуру
После уничтожения облачной инфраструктуры провайдер начал создавать её заново. К моменту заявления компания уже восстановила архитектуру и управляющие сервисы. Подключить первые серверы Beget планирует 7–8 ноября, после чего намерена перейти к интеграции и тестированию. Эти этапы ещё предстоят.
Возврат файловых копий VPS осложняет потеря части служебной информации, которая связывала клиентские аккаунты с услугами. Поэтому даже сохранившуюся резервную копию не всегда удаётся быстро сопоставить с владельцем и передать ему. Наличие копии в другом дата-центре само по себе не означает, что клиент сможет сразу получить свои данные.
Для пользователей, которым файловые бэкапы VPS недоступны, остаются собственные резервные копии за пределами инфраструктуры Beget. По оценке компании, её файловые бэкапы позволят вернуть данные только примерно половине пользователей VPS. Полного восстановления всех утраченных данных провайдер не обещает.
Виртуальный хостинг, почту и DNS восстанавливают отдельно
Состояние других услуг отличается от ситуации в облаке. К 6 ноября Beget запустил более 60% серверов обычного виртуального хостинга. Остальные серверы пострадали сильнее, и их восстановление продолжается. Выделенные серверы без администрирования со стороны Beget вернулись в работу ещё 2 ноября. Выделенные серверы под управлением провайдера компания восстановила примерно на 40%.
Провайдер также восстановил работу 99% почтовых серверов и всех DNS-серверов. По приведённой в исходных данных оценке специалистов, в начале октября на инфраструктуре Beget размещались более 334 тысяч действующих сайтов. Это составляло 14,6% «живых» ресурсов в доменных зонах .ru, .рф и .su. Эта оценка описывает размещение сайтов до инцидента, а не число ресурсов, которые потеряли данные.
Beget рекомендует клиентам заменить пароли, ключи доступа и другие учётные данные, которые могли храниться на машинах, затронутых атакой. Первый шаг — сменить пароль, который хранился на такой машине.
