Облачный провайдер Beget сообщил о потере всех данных в облачной инфраструктуре после кибератаки, произошедшей в ночь с 1 на 2 ноября 2026 года. Злоумышленники получили доступ к управляющему контуру всей архитектуры компании и запустили скрипты обнуления данных. Восстановление пострадавших сервисов продолжается, точные сроки завершения работ пока неизвестны.
«На текущий момент мы не можем раскрыть все детали происходящего, в том числе в целях последующего безопасного запуска инфраструктуры», — сказано в соцсети провайдера.
В результате атаки были утрачены данные в облачной инфраструктуре, включая VPS, S3 и Kubernetes, а также настройки CDN и IP. При этом компании удалось сохранить файловые резервные копии VPS, которые могут использоваться для восстановления информации. Бинарные резервные копии VPS полностью потеряны. Файловые бэкапы хостинга и облачной инфраструктуры также сохранились, однако доступ к ним пока ограничен из-за необходимости восстановления работы серверов.
По предварительным оценкам Beget, восстановить можно почти 100% сайтов, размещавшихся на виртуальном хостинге. Компания уже приступила к восстановлению хостинговых серверов. Для возобновления работы сервисов необходимо вручную проверить более 1000 серверов на наличие скрытых уязвимостей и вредоносных скриптов.
Часть инфраструктуры уже удалось вернуть в работу. 2 ноября около 14:00 компания восстановила выделенные серверы под самостоятельным администрированием клиентов. Также возобновлена работа DNS-серверов, пользователям доступно изменение записей A, MX и TXT для доменов в зонах .ru, .рф и .su при соблюдении установленных условий. Почтовый сервис восстановлен на 80%, а его полный запуск компания рассчитывала завершить в течение десяти часов после публикации сообщения.
Отдельно Beget договорился с Координационным центром сети Интернет о сохранении делегирования доменов в зонах .ru, .рф и .su, срок которого подходит к концу. Работа над управлением международными доменами продолжается. Кроме того, провайдер сообщил о планах предоставить в течение 24 часов ограниченный интерфейс для управления частью услуг. Компания также оценила возможные последствия атаки для пользовательской информации.
«По тем данным, которые сейчас есть, мы видим, что на серверах, где были данные пользователей, не было попыток скачать или изменить данные», — говорится в официальном сообщении Beget.
При этом провайдер рекомендовал клиентам сменить пароли, ключи доступа и другие учетные данные, которые могли храниться на серверах.
Для восстановления инфраструктуры сотрудники Beget переведены на кризисный режим работы, а подразделение DevOps работает круглосуточно. Компания пока не раскрывает все обстоятельства атаки, объясняя это необходимостью безопасного запуска инфраструктуры и проведения расследования.
Ранее Агентство Бизнес Новостей сообщало, что 2 ноября Beget уведомил клиентов о возникновении обстоятельств, обладающих признаками непреодолимой силы, после масштабной кибератаки. Провайдер сослался на пункт 3 статьи 401 Гражданского кодекса РФ и положения действующих договоров. Компания заявила, что атака нарушила работу сервисов и временно препятствует надлежащему исполнению части обязательств перед клиентами.
