Beget сообщил о потере данных облака после кибератаки

Хостинг-провайдер Beget сообщил, что после кибератаки в ночь на 2 ноября 2026 года потерял все рабочие данные облачной инфраструктуры. По информации компании, злоумышленники проникли в систему управления серверами и запустили скрипты для уничтожения данных. Атака затронула виртуальные серверы VPS, объектное хранилище S3 и платформу Kubernetes. Также были утрачены настройки CDN и IP.

Компания уточнила, что полностью потеряла бинарные резервные копии VPS, из которых можно восстановить виртуальные серверы целиком. При этом файловые копии сохранились. Они позволяют вернуть отдельные файлы, но восстановление потребует времени. По предварительной оценке Beget, удастся восстановить почти 100% сайтов виртуального хостинга.

Что известно о восстановлении

Прежде чем возобновить работу инфраструктуры, инженерам Beget предстоит вручную проверить более тысячи серверов на наличие вредоносного кода и уязвимостей. Компания считает, что запускать оборудование без такой проверки небезопасно.

Часть сервисов уже восстановлена. Выделенные серверы, которыми клиенты управляют самостоятельно, заработали ещё 2 ноября. Также пользователям вернули возможность редактировать некоторые DNS-записи. По оценке Beget на 3 ноября, работоспособность почтовой инфраструктуры восстановлена примерно на 80%.

Компания продолжает расследовать атаку. По предварительным данным Beget, специалисты не обнаружили признаков скачивания или изменения пользовательской информации на серверах хранения. Окончательных выводов пока нет. Провайдер рекомендовал клиентам сменить пароли и ключи доступа, которые могли храниться на затронутых серверах.

Напомним, в ночь на 2 ноября у Beget произошёл масштабный сбой. Пользователи не могли открыть сайты, подключиться к виртуальным серверам и войти в панель управления хостингом. Позднее провайдер назвал причиной сбоя массированную кибератаку. Теперь компания раскрыла подробности действий злоумышленников и масштабы потери данных.