Компания Beget подтвердила, что в ночь с 1 на 2 ноября 2026 года ее инфраструктура подверглась кибератаке. Злоумышленники получили доступ к управляющему контуру всей архитектуры, после чего запустили обнуляющие скрипты.
Детали инцидента провайдер не раскрывает, ссылаясь на интересы расследования и безопасного восстановления систем. Часть сервисов уже вернулась к работе, однако масштаб потерь оказался значительным.
К 2 ноября около 14:00 восстановили выделенные серверы под собственным администрированием пользователей. Заработали DNS-серверы: доступна смена записей A, MX и TXT в зонах ru, рф и su, что позволяет перенаправить домены на другие адреса. Почтовый сервис восстановлен примерно на 80%. С Координационным центром сети Интернет достигнута договоренность: домены в зонах ru, рф и su, у которых заканчивается срок делегирования, не будут разделегированы и продолжат работать. По международным доменам работа продолжается, а приоритетное продление возможно даже после окончания регистрации.
Наиболее тяжелая ситуация сложилась в облачном сегменте. В инфраструктуре VPS, S3 и Kubernetes все данные утрачены, настройки CDN и IP-адреса потеряны. Сохранились файловые бэкапы VPS, но бинарные резервные копии полностью утеряны, восстановить информацию можно только из файловых архивов. Файловые бэкапы всего хостинга и облачной инфраструктуры сохранены, однако доступ к ним сейчас невозможен: каждый сервер требует ручной проверки на скрытые уязвимости и вредоносные скрипты, а включение без проверки исключено. По предварительной оценке, восстановлению подлежат почти 100 процентов сайтов на виртуальном хостинге. Панель управления в ограниченном виде обещают открыть в течение 24 часов.
Провайдер рекомендует клиентам сменить все пароли, ключи доступа и другие учетные данные, которые могли храниться на серверах. По имеющимся данным, попыток скачать или изменить пользовательские данные на серверах не зафиксировано. Сроки полного восстановления уточняются: ручной проверке подлежат более тысячи серверов, отдел DevOps работает круглосуточно.
Ситуация затрагивает тысячи сайтов и проектов, размещенных у одного из крупнейших российских хостинг-провайдеров.
Ранее были взломаны каналы МЧС: россиянам пришла ночная рассылка о ядерной атаке.
