В ночь на 2 ноября 2026 года инфраструктура хостинг-провайдера Beget подверглась массированной кибератаке. Злоумышленники получили доступ к управляющему контуру архитектуры компании и запустили скрипты уничтожения данных. В результате были нарушены работа ряда сервисов и доступ клиентов к размещённым ресурсам. К 9 ноября компания восстановила часть инфраструктуры, но продолжала развертывать облачную платформу и возвращать сайты из резервных копий. Часть данных VPS восстановить не удалось.

По информации телеграм-канала Beget, атака затронула все уровни архитектуры. Компания не раскрывает подробности инцидента, объясняя это необходимостью обеспечить безопасность повторного запуска инфраструктуры и не навредить расследованию. В восстановительных работах были задействованы все технические команды, в том числе круглосуточно работавший отдел DevOps.

Какие данные удалось сохранить

Последствия атаки оказались различными для отдельных сервисов. Файловые резервные копии виртуального хостинга и облачной инфраструктуры сохранились, однако бинарные бэкапы VPS были полностью утрачены. Позднее Beget уточнила, что файловые копии VPS будут доступны примерно половине пользователей.

Облачная инфраструктура, включающая VPS, S3 и Kubernetes, была уничтожена. Компания сообщила об утрате данных облачной платформы, а также настроек CDN и IP-адресов. При этом сохранившиеся файловые резервные копии позволят восстановить часть пользовательских данных.

По предварительной оценке Beget, восстановлению подлежат почти все сайты, размещавшиеся на виртуальном хостинге. Однако для этого требуется проверка серверов и развёртывание данных из резервных копий. На 6 ноября компания сообщала, что работает над запуском массового восстановления сайтов. На следующий день подготовительный этап был завершён, и Beget планировала начать восстановление первых сайтов из бэкапов.

Компания также заявила, что по имеющимся у неё данным на серверах с пользовательской информацией не было попыток скачать или изменить данные. При этом клиентам рекомендовали сменить пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах.

Как продвигается восстановление

В первые дни после атаки Beget в первую очередь возвращала к работе сервисы, которые можно было восстановить быстрее. Уже 2 ноября были запущены выделенные серверы без администрирования со стороны провайдера. Восстановление DNS позволило клиентам менять записи доменов и перенаправлять их на другие адреса.

К 5 ноября компания сообщала о следующих показателях:

  • работали все выделенные серверы без администрирования Beget;
  • было запущено 60% серверов виртуального хостинга;
  • работали 40% выделенных серверов под администрированием провайдера;
  • функционировали 99% почтовых серверов.

Восстановление серверов, находившихся под управлением Beget, требовало дополнительных проверок. Каждый из них специалисты вручную проверяли на наличие вредоносных механизмов, загружались с загрузочного диска, оценивали состояние оборудования и целостность данных, очищали сервер и только после этого запускали его.

По состоянию на 7 ноября компания сообщала, что все выделенные серверы под её администрированием, доступные для быстрого запуска, уже введены в работу. Виртуальный хостинг продолжал восстанавливаться из резервных копий. Панель управления cp.beget.com работала частично: в ней был доступен раздел DNS, остальные функции планировалось возвращать по мере готовности.

Облачную платформу Beget пришлось строить заново. К 6 ноября компания восстановила её архитектуру и управляющие сервисы и планировала подключить первые серверы в течение одного-двух дней. На 7 ноября провайдер готовился к запуску VPS в минимальном режиме и рассчитывал открыть возможность создания новых виртуальных серверов ориентировочно в течение 48 часов.

Доступ к сохранившимся файловым бэкапам VPS компания также восстанавливает поэтапно. Для этого необходимо сопоставить резервные копии с конкретными пользовательскими аккаунтами и интегрировать их в панель управления. На 7 ноября Beget рассчитывала предоставить первые копии через панель в течение суток.

Приостановка аккредитации доменного регистратора

9 ноября Beget сообщила о временной приостановке аккредитации Координационным центром национального домена сети Интернет и РосНИИРОС по доменам .RU, .SU и .РФ. В компании подчеркнули, что речь идёт не об аннулировании аккредитации и не о её лишении, а о технической мере, предусмотренной регламентами Координационного центра, РосНИИРОС и Технического центра Интернет для реагирования на инциденты.

Beget заявила, что согласовала с этими организациями план возобновления аккредитации и работает над его выполнением. До восстановления аккредитации регистрация новых доменов в зонах .ru, .рф и .su временно недоступна.

При этом действующие домены клиентов, по заявлению компании, находятся в безопасности. По договорённости с Координационным центром и РосНИИРОС сроки аннулирования доменов, зарегистрированных через Beget, перенесены. Они продолжат работать и не будут разделегированы, даже если срок регистрации закончится. Управление доменами через панель cp.beget.com уже частично восстановлено, а полный набор функций должен стать доступен после возобновления аккредитации.

Beget продолжает восстановление инфраструктуры и предупреждает, что угроза для неё может сохраняться. Поэтому компания не ограничивается очисткой и перезапуском серверов, а проверяет и перестраивает потенциально уязвимые элементы архитектуры. В расследовании и восстановлении, по сообщению провайдера, участвуют полиция, ИБ-компании, Координационный центр, Технический центр Интернет, НКЦКИ и другие государственные органы.

Источник: