Российский хостинг-провайдер Beget признал, что его облачная инфраструктура была полностью уничтожена в результате кибератаки в ночь на 2 ноября. Об этом сообщила пресс-служба компании. Утрачены виртуальные серверы VPS, объектное хранилище S3 и кластеры Kubernetes, а также настройки IP-адресов и сети доставки контента CDN.
Восстановить данные всех пользователей виртуальных серверов не получится. По оценке Beget, файловые резервные копии сохранились только у половины клиентов VPS. Доступ к уцелевшим файлам компания обещает предоставить через панель управления, которую тоже приходится восстанавливать.
По версии Beget, злоумышленники получили доступ к управляющему контуру всей инфраструктуры и запустили скрипты, предназначенные для удаления данных. Согласно опубликованной компанией хронологии, атака началась около двух часов ночи по московскому времени. Примерно в 02:30 хакеры запустили вредоносное ПО, через десять минут провайдер обнаружил взлом, а в 02:55 отключил все серверы от сети, чтобы остановить распространение атаки.
К 6 ноября Beget запустил более 60% серверов виртуального хостинга и 99% почтовых серверов. Выделенные серверы, которые администрируют сами пользователи, восстановлены полностью. Оставшиеся серверы виртуального хостинга пострадали сильнее, поэтому данные на них придется возвращать из резервных копий. Сроки завершения работ компания не называет.
«К сожалению, восстановить все данные невозможно. Мы долго искали решения, но по актуальной оценке файловые бэкапы VPS будут доступны только для половины пользователей», — заявили в компании. Там также отметили, что утратили часть данных во внутренней системе, из-за чего у некоторых пользователей пропали актуальные связки «аккаунт — услуги».
Beget также признал, что угроза для инфраструктуры сохраняется. «Мы исходим из того, что угроза для инфраструктуры еще сохраняется. Поэтому вычищаем все, что можно, и переделываем каждую точку, которая может быть уязвимой, включая те, которые раньше не казались опасными», — пояснил провайдер.
Массовые жалобы клиентов появились рано утром 2 ноября. Тогда сайты, почта, виртуальные серверы и панель управления провайдера стали недоступны. Вначале Beget называл произошедшее «крупным инцидентом» и сообщал, что проблема затронула все уровни архитектуры. Позднее компания признала, что причиной сбоя стала кибератака.
Beget работает с 2007 года. По данным переписи хостингов на октябрь 2026 года, на инфраструктуре компании размещались 334 562 действующих сайта в доменных зонах .ru, .рф и .su. The Moscow Times со ссылкой на разные оценки пишет, что провайдер обеспечивает работу от 400 до 700 тысяч сайтов. С лета 2026 года Beget находится под санкциями ЕС из-за оказания услуг на оккупированных территориях Украины и сотрудничества с Минобороны России.