Beget: подробности кибератаки и текущий статус восстановления

В ночь с 1 на 2 ноября 2026 года на IT-инфраструктуру крупного хостинг-провайдера Beget была совершена масштабная кибератака. Злоумышленники смогли получить доступ к управляющему контуру всей архитектуры, после чего запустили вредоносные обнуляющие скрипты, парализовавшие работу ключевых сервисов компании.

Что известно о кибератаке на Beget - Атака произошла в ночь с 1 на 2 ноября 2026 года и затронула управляющий контур архитектуры. - Бинарные бэкапы VPS были полностью утеряны, однако файловые резервные копии удалось сохранить. - Более 1000 серверов требуют ручной проверки на наличие скрытых уязвимостей и вредоносных скриптов перед запуском.

Текущий статус восстановления сервисов Компания сообщает, что выделенные серверы под управлением пользователей уже возвращены в работу. DNS-серверы для доменов в зонах ru, рф и su частично восстановлены, доступен функционал смены записей. Почтовый сервис функционирует примерно на 80 процентов от общей мощности, а его полный перезапуск ожидается в ближайшие часы.

Что касается доменных имен, то благодаря договоренностям с Координационным центром сети Интернет домены в национальных зонах с истекающим сроком делегирования не будут отключены. Администрация хостинга также подчеркивает, что признаков скачивания или модификации пользовательских данных злоумышленниками зафиксировано не было.

Последствия для облачной инфраструктуры и меры безопасности В облачной инфраструктуре, включающей VPS, S3 и Kubernetes, все данные были утрачены, а настройки CDN и IP-адресов сброшены, хотя специалисты продолжают искать пути восстановления. Файловые бэкапы хостинга и облака уцелели, но доступ к ним откроют только после полной проверки каждого сервера.

Сотрудники компании и отдел DevOps работают в круглосуточном кризисном режиме для скорейшего восстановления инфраструктуры. Пользователям настоятельно рекомендуется после восстановления доступа оперативно сменить все пароли, секретные ключи и другие учетные данные, которые могли храниться на серверах компании.