Bezpieczeństwo6 lis 2026, 17:49 UTC·1 min czytania

Beget przywrócił 60% hostingu po cyberataku, chmura utracona

Rosyjski dostawca hostingu Beget uruchomił ponownie ponad 60% hostingu po cyberataku, ale przyznaje, że chmura została zniszczona, a część danych jest nie do odzyskania.

Rows of data center servers in a dark room with red warning lights, illustrating a hosting provider recovering from a cyberattack. — Zdjęcie: vc.ru

Rosyjski dostawca hostingu Beget poinformował o postępach w odbudowie infrastruktury po cyberataku. Firma uruchomiła ponownie ponad 60% usług hostingowych, jednak przyznaje, że jej infrastruktura chmurowa została zniszczona i budowana jest od nowa.

Atak miał miejsce w nocy z 1 na 2 listopada 2026 roku. Według spółki napastnicy uzyskali dostęp do kontury zarządzającego całą architekturą, a następnie uruchomili skrypty zerujące dane.

Co udało się odzyskać

Pozostałe serwery hostingowe ucierpiały mocniej i będą odtwarzane z kopii zapasowych. Prace na pierwszych z nich firma planuje rozpocząć 7 listopada 2026 roku. Funkcje panelu zarządzania będą włączane etapami.

Z aktualnej oceny Begetu wynika, że kopie plików maszyn VPS będą dostępne tylko dla połowy użytkowników, a odzyskanie wszystkich danych jest niemożliwe. Spółka przyznała też, że w systemie wewnętrznym utracono część najnowszych danych. U niektórych klientów zniknęły aktualne powiązania „konto – usługi”, które są teraz odtwarzane.

Chmura budowana od zera

W przypadku chmury firma ujawnia, że architektura i usługi zarządzające zostały już odtworzone. Pierwsze serwery mają zostać podłączone w ciągu jednego–dwóch dni, po czym rozpocznie się etap integracji i testów. Dostęp do zachowanych kopii klienci otrzymają w panelu zarządzania.

Beget zakłada, że zagrożenie dla infrastruktury nadal istnieje. Dlatego usuwa wszystko, co się da, i przebudowuje każdy punkt, który może być podatny na atak, także te, które wcześniej nie wydawały się niebezpieczne.

Dla klientów oznacza to, że część usług wróci szybko, ale pełny powrót do stanu sprzed ataku nie jest gwarantowany. Użytkownikom VPS pozostaje oczekiwanie na komunikaty o dostępności kopii w panelu.