Bezpieczeństwo5 lis 2026, 06:56 UTC·1 min czytania

Beget po cyberataku: działa 35% serwerów, dane w chmurze utracone

Rosyjski dostawca hostingu Beget przywrócił 35% serwerów po cyberataku. Dane w chmurze przepadły, ale kopie plikowe się zachowały.

Rows of server racks in a data center with status lights, illustrating hosting infrastructure being restored after a cyberattack. — Zdjęcie: Хабр

Rosyjski dostawca hostingu Beget poinformował 4 listopada 2026 roku, że po cyberataku uruchomił ponownie 35% swoich serwerów. Prace nad pozostałymi trwają. Każdy serwer jest sprawdzany ręcznie, dlatego strony internetowe wracają do działania stopniowo.

Co już działa

Wszystkie serwery dedykowane bez administracji ze strony Beget są uruchomione i dostępne. W przypadku serwerów dedykowanych administrowanych przez firmę działa na razie 15%. Domeny funkcjonują, a rekordami DNS domen kierowanych na serwery DNS Beget można zarządzać w serwisie domains.beget.ru.

Firma odtwarza też infrastrukturę kopii zapasowych. Zasady odbioru kopii mają zostać opisane w osobnym wpisie. Priorytetem są obecnie serwery, strony i odzyskiwanie backupów, dlatego panel zarządzania wystartuje później. Beget zapowiedziała osobny komunikat w tej sprawie.

Przebieg incydentu

W nocy z 1 na 2 listopada 2026 roku na infrastrukturę IT Beget przeprowadzono cyberatak. Napastnicy uzyskali dostęp do kontury zarządzającego całą architekturą, a następnie uruchomili skrypty zerujące. Firma ogłosiła okoliczności siły wyższej.

W infrastrukturze chmurowej (VPS, S3 i Kubernetes) utracono wszystkie dane. Przepadły też ustawienia CDN i adresy IP. Zachowały się natomiast kopie plikowe całego hostingu i chmury, więc dane można odtworzyć właśnie z nich. Binarne kopie zapasowe VPS zostały utracone w całości.

Wszyscy pracownicy Beget działają w trybie kryzysowym. Dział DevOps pracuje całą dobę i utrzyma ten grafik do zakończenia prac nad incydentem.