Osegi
Sécurité·2 min de lecture

Beget : une cyberattaque efface les données cloud et les VPS

L'hébergeur russe Beget affirme que des pirates ont pris le contrôle de sa couche d'administration et lancé des scripts d'effacement, détruisant toutes les données cloud.

Rows of data center server racks with warning lights, illustrating a hosting provider hit by a destructive cyberattack.
Image: Хабр
SUMO Dialo ediviewer

L'hébergeur russe Beget a confirmé que son infrastructure informatique a subi une cyberattaque dans la nuit du 1er au 2 novembre 2026. Selon l'entreprise, les assaillants ont obtenu l'accès à la couche d'administration de toute l'architecture, puis lancé des scripts d'effacement.

Le cloud est le plus touché. Toutes les données de l'infrastructure cloud, soit les VPS, le stockage S3 et Kubernetes, ont été perdues, de même que les paramètres du CDN et des adresses IP. Les sauvegardes binaires des VPS sont définitivement perdues, mais les sauvegardes au niveau des fichiers subsistent. Beget indique que les sauvegardes de fichiers de l'ensemble de l'hébergement et du cloud sont conservées, sans pouvoir en donner l'accès pour l'instant : chaque serveur doit d'abord être vérifié manuellement afin de détecter d'éventuelles failles cachées et des scripts malveillants.

Ce qui est rétabli

Les serveurs dédiés administrés par les clients eux-mêmes sont revenus en service, et ceux gérés par Beget sont contrôlés puis remis en ligne progressivement. D'après une estimation préliminaire, près de 100 % des sites de l'hébergement mutualisé pourront être récupérés, mais ce service exige lui aussi des vérifications minutieuses. La messagerie est rétablie à 80 %, avec un retour complet attendu sous dix heures.

La gestion DNS est en partie disponible. Pour les domaines en .ru, .рф et .su, il est possible de modifier les enregistrements A, MX et TXT sur la page distincte domains.beget.ru, à condition que les domaines soient enregistrés chez Beget et pointent vers ses serveurs DNS. Les domaines internationaux restent en cours de traitement. Beget précise avoir obtenu du Centre de coordination du domaine russe que les domaines arrivant à échéance dans ces zones ne soient pas dé-délégués.

Les recommandations aux clients

Sur les serveurs contenant des données d'utilisateurs, aucune tentative de téléchargement ou de modification n'a été constatée, affirme l'hébergeur. Il recommande néanmoins de changer tous les mots de passe, clés d'accès et autres identifiants qui y étaient stockés. Une interface de gestion limitée doit être proposée sous 24 heures.

Aucun calendrier n'est annoncé, car plus de 1 000 serveurs requièrent une inspection manuelle. L'entreprise refuse de détailler l'attaque pour ne pas nuire à l'enquête ni à la relance sécurisée, et invoque la force majeure.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:begetcyberattackhostingvpsdata losskubernetes

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →