Osegi
Безопасность·1 мин чтения

Beget подтвердил кибератаку: в облаке утрачены все данные

Хостинг-провайдер Beget сообщил, что атакующие получили доступ к управляющему контуру и запустили обнуляющие скрипты. Данные в облаке VPS, S3 и Kubernetes утрачены.

Rows of data center server racks with warning lights, illustrating a hosting provider hit by a destructive cyberattack.
Фото: Хабр
SUMODialoediviewer

Хостинг-провайдер Beget подтвердил, что в ночь с 1 на 2 ноября 2026 года его инфраструктура подверглась кибератаке. Злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты. В компании объявили обстоятельства непреодолимой силы.

Больше всего пострадала облачная инфраструктура. В VPS, S3 и Kubernetes утрачены все данные, потеряны также настройки CDN и IP. Бинарные бэкапы VPS утеряны полностью, но файловые бэкапы сохранились, и данные можно будет восстановить из них.

Что уже работает

Dedicated-серверы под собственным администрированием клиентов вернулись в строй 2 ноября примерно в 14:00. На серверах под администрированием Beget большая часть данных сохранилась, проверка продолжается. Для доменов в зонах .ru, .рф и .su, направленных на DNS-серверы Beget, доступна смена записей A, MX и TXT, так что домены можно перенаправить на другие адреса. Восстановлено около 80 % инфраструктуры почты, полный запуск ожидается в течение 10 часов.

С Координационным центром домена .RU/.РФ компания договорилась, что домены в зонах .ru, .рф и .su с истекающим сроком делегирования не будут разделегированы. По международным доменам работа продолжается.

Почему восстановление займёт время

Файловые бэкапы всего хостинга и облака сохранены, но выдать доступ к ним пока нельзя: каждый из более чем 1000 серверов нужно вручную проверить на скрытые уязвимости и вредоносные скрипты. По предварительной оценке, можно восстановить почти 100 % сайтов с виртуального хостинга. Ограниченный интерфейс панели управления обещан в течение 24 часов.

По имеющимся данным, на серверах с данными пользователей не было попыток их скачать или изменить. Тем не менее компания рекомендует сменить пароли, ключи доступа и другие учётные данные, которые могли там храниться. Детали атаки не раскрываются, чтобы не помешать расследованию и безопасному запуску. Отдел DevOps работает круглосуточно.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:begetcyberattackhostingvpsdata losskubernetes

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →