Вслед за Beget хакеры атаковали российского хостинг-провайдера ESTT
Российский хостинг-провайдер ESTT (e-Style Telecom) подвергся кибератаке, которая нарушила работу облачной инфраструктуры и клиентских сервисов. Инцидент произошёл 8 ноября 2026 года, спустя шесть дней после масштабного взлома другого российского провайдера — Beget. По предварительным данным ESTT, злоумышленники использовали программу-шифровальщик, повредившую кластеры виртуализации и системы управления облаком. К 9 ноября компания восстановила 90% клиентских виртуальных серверов, однако часть инфраструктуры и личный кабинет пользователей оставались недоступными.
Что произошло с серверами ESTT
Первые сообщения о проблемах появились около 04:00 по московскому времени 8 ноября. Пользователи жаловались на недоступность сайтов, виртуальных серверов и панели управления. Возникали проблемы с подключением к серверам по протоколам SSH и FTP.
Первоначально ESTT сообщила о серьёзном техническом сбое, не раскрывая его причин. Инженеры приступили к восстановлению оборудования и облачных сервисов. К вечеру 8 ноября удалось запустить часть клиентских серверов. Провайдер попросил пользователей проверить доступность своих ресурсов, предупредив, что остальные системы продолжают восстанавливаться.
Утром 9 ноября компания сообщила о значительном прогрессе. Виртуальные серверы постепенно возвращались в работу, восстанавливалась их сетевая доступность. При этом личный кабинет клиентов всё ещё не функционировал. Позднее ESTT опубликовала официальное заявление о причинах аварии, подтвердив, что рассматривает произошедшее как результат кибератаки.
Хакеры использовали программу-шифровальщик
По предварительным результатам внутреннего расследования, злоумышленники применили вредоносное программное обеспечение, предназначенное для шифрования данных. Атака затронула два важных компонента инфраструктуры ESTT: кластеры виртуализации, на которых работают клиентские виртуальные серверы, и системы централизованного управления облачными ресурсами.
Повреждение этих компонентов способно одновременно нарушить работу множества виртуальных машин. Даже если данные отдельного клиента сохранились, доступ к ним может оказаться невозможным из-за отказа управляющего программного обеспечения или инфраструктуры виртуализации.
В ESTT подчеркнули, что выделенные физические серверы клиентов не пострадали и продолжают функционировать в штатном режиме. Основные последствия атаки пришлись на облачную инфраструктуру. Название использованной программы-шифровальщика не раскрывается. Компания также не сообщила, каким способом злоумышленники первоначально проникли в её системы, получили ли административные привилегии и предъявляли ли требования о выкупе.
Восстановлены 90% виртуальных серверов
Согласно заявлению ESTT от 9 ноября, специалистам удалось вернуть в работу 90% клиентских виртуальных серверов. Остальные ресурсы продолжают восстанавливать. Этот показатель относится именно к виртуальным серверам, а не ко всем сайтам или клиентским сервисам провайдера. Восстановление работы виртуальной машины также не гарантирует, что размещённые на ней приложения уже функционируют без ошибок.
Инженерная команда работает круглосуточно. Точные сроки полного восстановления пока неизвестны. Отдельной проблемой остаётся недоступность личного кабинета. Из-за этого клиентам затруднено самостоятельное управление услугами и серверами.
Есть ли утечка или потеря данных
ESTT заявила, что на момент публикации официального сообщения признаков утечки клиентских данных обнаружено не было. Однако отсутствие выявленных признаков не означает, что возможность утечки окончательно исключена. Для такого вывода необходимы результаты завершённого расследования.
Также пока неизвестно, привела ли атака к необратимой потере информации на отдельных виртуальных серверах. Провайдер не раскрыл подробностей о состоянии резервных копий, наличии повреждённых хранилищ и возможности полного восстановления всех клиентских данных.
Программы-шифровальщики обычно ограничивают доступ к информации, преобразуя её в зашифрованный вид. В некоторых случаях злоумышленники дополнительно копируют данные и угрожают их публикацией. Однако применительно к ESTT фактов такого копирования или требований выкупа пока не подтверждено.
За несколько дней до ESTT хакеры уничтожили облачную инфраструктуру Beget
Новая атака произошла на фоне другого крупного происшествия в российском сегменте интернета. В ночь на 2 ноября злоумышленники взломали инфраструктуру Beget. Они получили доступ к централизованной системе управления и запустили вредоносные скрипты, предназначенные для уничтожения информации.
Как ранее сообщала «Новая Наука», атака привела к нарушениям в работе сайтов, виртуальных серверов, DNS, почтовых сервисов и других компонентов инфраструктуры. Последствия для Beget оказались особенно тяжёлыми. Компания сообщила об уничтожении облачной инфраструктуры, включая данные виртуальных серверов VPS, объектного хранилища S3 и платформы Kubernetes. Бинарные резервные копии виртуальных машин также были утрачены.
В обновлении от 6 ноября Beget признала, что файловые резервные копии VPS, по актуальной оценке, будут доступны только примерно половине пользователей. При этом провайдер рассчитывает восстановить проекты, размещённые на обычном виртуальном хостинге, из сохранившихся резервных копий.
Специалисты компании фактически заново создают значительную часть облачной инфраструктуры. Ещё одним последствием стало временное приостановление аккредитации Beget как регистратора доменных имён с 3 ноября. Регистрация новых доменов ограничена, однако существующие домены продолжают обслуживаться.
9 ноября сообщил о продлении до 18 ноября моратория на удаление определённых доменных имён клиентов Beget, чтобы защитить их от потери во время восстановления систем регистратора.
ESTT уже подвергался крупной атаке в 2025 году
Нынешний инцидент не первый в истории провайдера. В июле 2025 года ESTT столкнулся с продолжительной DDoS-атакой. Тогда проблемы с инфраструктурой привели к перебоям в работе цифровых сервисов нескольких крупных компаний.
Среди затронутых ресурсов назывались сайт и приложение сети «Вкусно — и точка», сервис автоматизации ресторанов iiko, приложения Cofix и «Суши мастер», а также сервисы сети «Много лосося».
Однако характер нынешнего происшествия отличается. DDoS-атака направлена преимущественно на нарушение доступности сетевых ресурсов путём создания чрезмерной нагрузки. Использование программы-шифровальщика предполагает воздействие непосредственно на информационные системы и хранящиеся в них данные.
Сведений о том, что перечисленные компании пострадали именно в результате атаки 8 ноября 2026 года, пока нет.
Связаны ли взломы Beget и ESTT
Два серьёзных инцидента произошли с интервалом менее недели и затронули критически важную инфраструктуру российских хостинг-провайдеров. Тем не менее утверждать, что за ними стоит одна хакерская группировка, оснований пока нет.
Из опубликованных сведений следует, что злоумышленники применяли разные способы воздействия на инфраструктуру. В случае Beget подтверждён запуск скриптов для уничтожения данных после получения доступа к управляющим серверам. В случае ESTT предварительно установлено использование программы-шифровальщика против облачной инфраструктуры.
Общими остаются серьёзные нарушения работы клиентских сервисов и повреждение инфраструктурных компонентов, от которых зависит доступность большого количества виртуальных серверов. Ни один из провайдеров не опубликовал окончательного технического отчёта с полным описанием первоначального проникновения. Личности организаторов атак публично не установлены.
Серия происшествий показывает, насколько масштабными могут быть последствия компрометации инфраструктуры хостинг-провайдера. В отличие от взлома отдельного сайта, атака на системы виртуализации или централизованного управления способна одновременно затронуть множество независимых интернет-проектов.
Для владельцев сайтов и компаний, размещающих критически важные приложения в облаке, такие инциденты подчёркивают необходимость резервных копий, хранящихся независимо от основного провайдера, и заранее подготовленного порядка восстановления работы на альтернативной инфраструктуре.
По состоянию на 9 ноября ESTT продолжает восстанавливать оставшиеся виртуальные серверы. Окончательные масштабы последствий, возможная потеря данных и сроки полного возвращения сервисов к нормальной работе пока неизвестны.