Beget : 35 % des serveurs relancés après une cyberattaque

L'entreprise reconstruit aussi son infrastructure de sauvegarde et publiera dans un message distinct la marche à suivre pour récupérer les copies. Le panneau de contrôle n'est pas encore disponible : la priorité va aux serveurs, aux sites et à la restauration des sauvegardes, et son retour sera annoncé séparément.

Ce qui s'est passé

Selon Beget, l'incident a débuté dans la nuit du 1er au 2 novembre 2026. Les attaquants ont obtenu l'accès au plan de contrôle de toute l'architecture, puis lancé des scripts d'effacement. L'entreprise a officiellement invoqué la force majeure.

Dans l'infrastructure cloud (VPS, S3 et Kubernetes), toutes les données ont été perdues, de même que les paramètres du CDN et des adresses IP. Les sauvegardes de fichiers des VPS sont préservées, mais les sauvegardes binaires des VPS sont entièrement perdues. Les sauvegardes de fichiers de l'ensemble de l'hébergement et du cloud sont intactes, ce qui permet encore de restaurer des données.

Pourquoi c'est important

L'affaire montre les dégâts que peut causer la compromission de la couche d'administration d'un prestataire : un seul point d'accès a suffi à détruire des données sur plusieurs offres à la fois. Pour les clients, la suite dépend des sauvegardes de fichiers et de la rapidité avec laquelle chaque serveur sera vérifié puis relancé.

Tous les employés travaillent en mode de crise, et l'équipe DevOps assure une permanence continue jusqu'à la fin de l'incident. L'entreprise n'a pas communiqué de date pour un rétablissement complet.