Хакеры взломали инфраструктуру Beget и уничтожили данные облачных серверов
Российский хостинг-провайдер Beget столкнулся с масштабной кибератакой, в результате которой злоумышленники получили доступ к системе управления серверной инфраструктурой и запустили вредоносное программное обеспечение для удаления данных. Атака произошла в ночь на 2 ноября 2026 года и затронула виртуальный хостинг, облачные серверы, систему доменных имён, почту и другие сервисы компании. По состоянию на 5 ноября восстановление продолжается, а часть информации в облачной инфраструктуре, включая резервные копии виртуальных машин, утрачена.
Согласно отчёту Beget от 4 ноября, специалистам удалось запустить 35% серверов виртуального хостинга и 15% выделенных физических серверов, находящихся под администрированием провайдера. При этом все выделенные физические серверы, которые клиенты обслуживают самостоятельно, по заявлению компании, вновь стали доступны. Эти показатели не относятся к виртуальным серверам VPS/VDS, инфраструктура которых серьёзно пострадала в результате атаки. Доля запущенных серверов также не равнозначна доле восстановленных сайтов, поскольку на одном физическом сервере могут размещаться сотни интернет-ресурсов.
Как злоумышленники проникли в инфраструктуру Beget
На официальном сайте компания опубликовала хронологию кибератаки. По предварительным данным, около 02:00 мск 2 ноября злоумышленники получили доступ к управляющим серверам. Уже в 02:30 было запущено вредоносное программное обеспечение, предназначенное для удаления информации с серверов.
Несанкционированный доступ обнаружили приблизительно в 02:40. Спустя 15 минут специалисты отключили серверы от сети, чтобы остановить дальнейшее распространение атаки. В 03:00 началось расследование и восстановление инфраструктуры, а в 04:50 компания впервые публично сообщила клиентам о крупном инциденте.
Особенность произошедшего заключается в компрометации централизованной системы управления. Получив привилегированный доступ к такому контуру, атакующие потенциально способны воздействовать одновременно на множество серверов и сервисов, а не только на отдельный сайт или виртуальную машину.
По описанию Beget, произошедшее соответствует разрушительной кибератаке с применением вредоносного ПО типа wiper, предназначенного для уничтожения данных. Однако точный механизм проникновения остаётся неизвестным. Компания не раскрыла, использовалась ли программная уязвимость, компрометация учётных данных администратора или другой способ получения доступа.
Какие данные потеряла компания
Наиболее серьёзные последствия зафиксированы в облачной инфраструктуре Beget. В официальном сообщении от 3 ноября провайдер признал утрату данных сервисов VPS, объектного хранилища S3 и платформы Kubernetes. Также были потеряны настройки CDN и IP-инфраструктуры.
Особенно сложная ситуация возникла с виртуальными серверами VPS. Их бинарные резервные копии, позволяющие восстанавливать виртуальные машины целиком, были полностью утрачены. Вместе с тем компания сообщила о сохранности файловых резервных копий, которые можно использовать для возвращения части информации.
Разница имеет принципиальное значение. Бинарная копия виртуальной машины позволяет восстановить готовую серверную среду, тогда как файловая копия может потребовать повторного развёртывания операционной системы, настройки программного обеспечения и переноса данных. Полнота восстановления в этом случае зависит от содержимого и актуальности сохранившихся архивов.
По предварительной оценке Beget, восстановлению подлежат почти 100% сайтов, размещавшихся на обычном виртуальном хостинге. Однако это не означает, что все сайты уже работают или что их последние изменения гарантированно сохранились.
Почему восстановление занимает несколько дней
Последствия атаки оказались настолько масштабными, что инженерам приходится вручную проверять более тысячи серверов. Перед повторным подключением оборудования специалисты загружают диагностическую среду, исследуют состояние системы, удаляют вредоносные компоненты, проверяют целостность информации и только после этого запускают пользовательские сайты.
Работа DNS-серверов была восстановлена 2 ноября. На следующий день компания сообщила о возвращении более 80% инфраструктуры почтового сервиса, запуске веб-почты и начале поэтапного восстановления виртуального хостинга. Первые сайты на восстановленных серверах заработали к 01:00 мск 4 ноября.
Управление DNS-записями российских и международных доменов стало доступно через отдельный сервис domains.beget.ru. Однако к вечеру 4 ноября основная панель управления ещё находилась в процессе восстановления. Также продолжались работы по возвращению доступа к резервным копиям.
Последствия атаки затронули другие интернет-сервисы
Масштаб происшествия выходит за пределы самого хостинг-провайдера. На инфраструктуре Beget размещаются многочисленные сайты, интернет-магазины, корпоративные приложения и другие ресурсы, поэтому недоступность серверов затронула и организации, использующие его услуги.
В частности, РБК сообщило, что проблемы с Beget вызвали перебои в работе каршеринга BelkaCar. По данным издания, нарушение связи приложения с серверами осложнило пользователям завершение аренды автомобилей. Во второй половине дня 2 ноября сервис восстановил доступность, переключившись на альтернативного подрядчика.
Кроме того, по информации «Коммерсанта», непосредственно перед публичным сообщением об инциденте наблюдалась аномальная нестабильность маршрутизации трафика, связанного с инфраструктурой Beget. Однако эти наблюдения не позволяют установить первоначальный способ проникновения злоумышленников.
Что известно о расследовании взлома
Beget заявила, что по имеющимся у неё сведениям не зафиксировано попыток скачивания пользовательской информации с серверов, на которых она хранилась. Вместе с тем расследование продолжается, поэтому окончательных независимых выводов об отсутствии утечки пока нет. Клиентам рекомендовано обновить пароли, ключи доступа и другие учётные данные, которые могли храниться на пострадавших серверах.
Компания также уведомила пользователей о возникновении обстоятельств, обладающих, по её оценке, признаками непреодолимой силы, сославшись на статью 401 Гражданского кодекса РФ. Такая формулировка отражает позицию провайдера и сама по себе не означает автоматического освобождения от ответственности перед клиентами.
На 5 ноября 2026 года Beget не опубликовала окончательные результаты технического расследования. Личности организаторов атаки не установлены публично, первоначальный вектор проникновения не раскрыт, а точные сроки полного восстановления облачной инфраструктуры и доступа к резервным копиям остаются неизвестными.