В ночь на 2 ноября 2026 года хостинг-провайдер Beget сообщил о массированной кибератаке. По словам компании, злоумышленники получили доступ к управляющему контуру инфраструктуры и запустили «обнуляющие скрипты». Атака затронула основные компоненты инфраструктуры: виртуальный хостинг, облако, почту, DNS и панель управления. Масштаб заметный: как пишет «Хакер» со ссылкой на statonline.ru, на Beget приходится около 540 700 доменов в зоне .RU — второе место среди хостингов с долей 14,7%.
В этом материале — что известно на 7 ноября по официальным сообщениям Beget, что это значит для сайтов на разных тарифах, что делать прямо сейчас и что проверить после восстановления. Отдельно разбираем главный урок: почему копия сайта, которая лежит у того же провайдера, не спасает в такой ситуации.
Если ваш сайт сейчас не открывается, это ещё не значит, что он потерян. Но если своей копии нет, сроки восстановления зависят не от вас, а от того, когда провайдер доберётся до вашего сайта в очереди из более чем тысячи серверов.
Арткод, техническая поддержка сайтов
Что произошло: хронология по сообщениям Beget
Beget публикует обновления в официальном Telegram-канале. Даты ниже — по ленте канала, ссылки ведут на исходные сообщения.
| Когда | Что сообщил Beget |
|---|---|
| 2 ноября, ночь | «Крупный инцидент», инженеры вручную настраивают инфраструктуру прямо в дата-центрах (569, 571). |
| 2 ноября, день | Официально: массированная кибератака. Компания уведомила клиентов, что обстоятельства «обладают признаками непреодолимой силы (форс-мажора)» по п. 3 ст. 401 ГК РФ. Выделенные серверы без администрирования Beget восстановлены (572). |
| 3 ноября | Подробный разбор: данные облака (VPS, S3, Kubernetes) утрачены, бинарные бэкапы VPS утеряны полностью, файловые бэкапы хостинга и облака сохранены, но доступа к ним пока нет. DNS восстановлен, почта — на 80% (573). |
| 3 ноября | Управление DNS-записями открыто через domains.beget.ru — сначала для доменов .ru/.рф/.su, затем для всех доменов Beget (575, 576). |
| 3 ноября, вечер | Начали запускать серверы виртуального хостинга, «первые сайты уже открываются». Каждый сервер перед запуском проверяют на целостность данных и очищают от вредоносного ПО (577). |
| 4 ноября | Запущено 35% серверов виртуального хостинга и 15% выделенных серверов, которые администрирует Beget. Инфраструктуру резервного копирования восстанавливают, порядок получения копий обещают опубликовать отдельно (578). |
| 5–6 ноября | Запущено 60% серверов виртуального хостинга, 40% выделенных серверов под администрированием Beget и все выделенные без администрирования. Работает 99% почтовых серверов, веб-интерфейс почты — webmail.beget.ru. Большая часть файловых бэкапов VPS сохранилась. Панель управления и доступ к бэкапам — ориентировочно через 5 дней. «Пока сервисы не восстановлены, оплата не списывается» (579). |
| 6 ноября | Запущено более 60% хостинга, все уцелевшие серверы с резервными копиями подняты и проверены. Скачать свой бэкап в панели можно будет ориентировочно через 5 дней. Для VPS: «восстановить все данные невозможно», файловые бэкапы будут доступны «только для половины пользователей». Облачная инфраструктура «уничтожена», первые серверы обещают подключить в течение 1–2 дней. Часть данных во внутренней системе Beget потеряна, у части пользователей пропали связки «аккаунт — услуги». Компания исходит из того, что угроза для инфраструктуры сохраняется, и работает с полицией, ИБ-компаниями, ТЦИ/КЦ и НКЦКИ (580). |
На 7 ноября последнее сообщение в канале — от 6 ноября. Следите за официальным каналом: цифры меняются каждый день.
Что известно точно, а что пока остаётся неизвестным
Подтверждено Beget:
- злоумышленники получили доступ к управляющему контуру инфраструктуры и запустили скрипты, стирающие данные;
- по предварительной оценке, восстановлению подлежат почти 100% сайтов на виртуальном хостинге;
- в облачной инфраструктуре (VPS, S3, Kubernetes) данные утрачены, как и настройки CDN и IP-адреса;
- бинарные бэкапы VPS утеряны; по актуальной оценке, файловые бэкапы VPS будут доступны только для половины пользователей;
- на серверах с данными пользователей, по словам компании, не было попыток скачать или изменить данные;
- домены в зонах .ru/.рф/.su с истекающим сроком регистрации не снимут с делегирования: есть договорённость с Координационным центром;
- для восстановления нужно вручную проверить более 1000 серверов, поэтому общих сроков нет;
- пока сервисы не восстановлены, оплата не списывается;
- часть данных во внутренней системе Beget потеряна, у части пользователей пропали связки «аккаунт — услуги» — их собирают заново;
- компания исходит из того, что угроза для инфраструктуры ещё сохраняется.
Не раскрыто или неизвестно:
- как именно злоумышленники попали в инфраструктуру — первоначальный вектор атаки Beget не раскрывал (это отмечает и SecurityLab);
- кто стоит за атакой — ни одна группировка публично не взяла на себя ответственность;
- когда вернётся конкретный сервер и конкретный сайт;
- когда именно клиенты получат бэкапы — Beget называет ориентир «5 дней» для скачивания копии в панели, но точного порядка пока нет;
- будут ли компенсации за простой — Beget сообщил только, что оплата не списывается, пока сервисы не восстановлены.
В СМИ уже есть примеры последствий. «Хакер» со ссылкой на РБК пишет о сбоях у информационного сайта «Честного знака» и у «РЖД Тура», а каршеринг BelkaCar переносил сервисы к другому подрядчику. Перенос возможен только тогда, когда есть что переносить.
Что с вашим сайтом: разбор по типу услуги
Первое, что нужно понять, — на какой услуге работал сайт. От этого зависит всё остальное: вернётся ли он сам, есть ли смысл ждать и откуда брать данные.
| Услуга | Что заявил Beget | Что это значит для вас |
|---|---|---|
| Виртуальный хостинг | Цель — восстановить все проекты из резервных копий. Серверы запускают по очереди после ручной проверки, на 6 ноября запущено более 60%. | Скорее всего, сайт вернётся с данными. Срок для вашего сервера никто не назовёт. Если сайт соседа уже работает, это не значит, что ваш сервер проверен. |
| VPS | «Восстановить все данные невозможно». Бинарные бэкапы утеряны, файловые будут доступны только для половины пользователей — через панель управления. | Прежний сервер в исходном состоянии не восстановится. Его придётся собирать заново: система, окружение, база данных, cron, интеграции. Главный вопрос — попадёте ли вы в ту половину, для которой файловая копия есть, и пригодна ли в ней база. |
| S3 и Kubernetes | Облачная инфраструктура «уничтожена». Первые серверы обещают подключить в течение 1–2 дней, доступ к копиям — в панели управления. Отдельно о копиях S3 Beget не сообщал. | Рассчитывайте только на собственные копии. Если в S3 лежали загрузки пользователей, фото товаров или документы — ищите их у себя. |
| CDN и IP-адреса | Настройки утрачены. | Если IP-адрес изменился, придётся обновить DNS-записи, белые списки у банка и платёжного шлюза, проверить обмен с 1С и работу API партнёров. |
| Выделенный сервер без администрирования Beget | Все серверы запущены и доступны. | Проверьте работу сайта и смените пароли и ключи доступа, которые могли храниться в панели Beget. |
| Выделенный сервер под администрированием Beget | Большая часть данных сохранилась, запущено 40%. | Ждать очереди или поднимать копию у другого провайдера, если она есть. |
| Домены и DNS | Домены работают, DNS-записи можно менять через domains.beget.ru. | Управление доменом доступно. Если сайт нужно срочно перенести, через DNS можно направить его на новую площадку. |
| Почта на домене | Работает 99% почтовых серверов, веб-интерфейс — webmail.beget.ru. | Проверьте, приходят ли письма и уведомления о заявках с сайта. Часть уведомлений за время сбоя могла не дойти. |
Файловый и бинарный бэкап: почему это различие решает всё
В сообщениях Beget встречаются два вида копий, и разница между ними для владельца VPS принципиальна.
Бинарный бэкап — это образ сервера целиком: операционная система, настройки, установленные программы, база данных в том состоянии, в каком она была на момент снимка. Из такого образа сервер поднимается «как был». Именно эти копии VPS Beget потерял.
Файловый бэкап — это копия файлов. Код сайта и загруженные картинки из него восстановить можно. Но сервер придётся собирать заново: установить нужные версии PHP и СУБД, перенести настройки веб-сервера, задания по расписанию, сертификаты. С базой данных отдельная история: если её копировали как набор файлов работающей СУБД, а не как дамп, восстановление может пройти с ошибками в таблицах. Это общее свойство такого способа копирования, а не что-то специфическое для Beget.
Код сайта почти всегда можно найти у разработчика. А вот заявки, заказы, данные клиентов и историю переписки за последний месяц восстановить сложнее. Если они не сохранились в CRM или других сервисах, понадобится резервная копия базы данных.
Арткод, техническая поддержка сайтов
План на ближайшие дни: что делать прямо сейчас
- Определите тип услуги и данные аккаунта. Панель управления пока не работает, поэтому ищите в письмах со счетами, договоре или у разработчика: хостинг, VPS или выделенный сервер, логин аккаунта, имя сервера. Beget сообщил, что у части пользователей пропали связки «аккаунт — услуги», так что счета и договор пригодятся, чтобы подтвердить, какие услуги у вас были.
- Соберите все копии, какие есть, и запишите дату каждой. Проверьте компьютер разработчика и Git-репозиторий, плагины резервного копирования в CMS (некоторые отправляют архивы во внешнее облако), локальные копии у контент-менеджера, выгрузки товаров и фиды для маркетплейсов, заявки в CRM и почте. Даже неполные данные помогут собрать сайт по частям. Тексты страниц в крайнем случае можно поднять из веб-архива.
- Решите, ждать или переезжать. Если сайт приносит заявки каждый день, у вас есть свежая копия и есть кому её развернуть — переезд обычно быстрее, чем ожидание восстановления. Если копии нет, остаётся ждать файловый бэкап Beget (для VPS он, по оценке компании, будет только у половины пользователей), а на это время дать клиентам способ связаться с вами.
- Поднимите временную страницу с контактами. Простая страница с телефоном, мессенджерами и формой на другой площадке лучше, чем ошибка в браузере. Домен на неё направляется через DNS-записи в domains.beget.ru — если домен обслуживается в Beget и направлен на его NS-серверы. Если NS у другого провайдера, записи меняются там.
- Готовьте запасную площадку правильно. Сначала разверните сайт из копии и проверьте его по техническому адресу: страницы, формы, корзину, личный кабинет. Только потом меняйте DNS, а после смены выпустите SSL-сертификат. Если сайт обменивается данными с CRM или 1С, договоритесь, где теперь «главная» база, иначе после восстановления старого сервера данные о заказах могут разойтись.
- Смените пароли и ключи. Beget сам рекомендует сменить все пароли, ключи доступа и учётные данные, которые могли храниться на серверах. Начните с того, что доступно без Beget: ключи платёжных систем, CRM, почтовых сервисов, токены API из конфигурации сайта. Остальное — как только вернётся панель.
- Не попадитесь на фишинг. Ещё в октябре Beget предупреждал о рассылках от его имени: главный признак — сообщение о блокировке услуг «сегодня». Сейчас такие письма особенно вероятны: «получите бэкап по ссылке», «подтвердите оплату для восстановления». Порядок получения копий Beget обещал опубликовать в официальном канале — сверяйтесь с ним, а пароли вводите только на cp.beget.com.
- Фиксируйте простой и последствия. Дата и время недоступности, потерянные заявки, переписка с поддержкой. Пока сервисы не восстановлены, Beget не списывает оплату, но о компенсации за простой не сообщал. Beget сообщил, что обстоятельства имеют признаки форс-мажора. Как отмечает SecurityLab, такое уведомление само по себе не освобождает компанию от ответственности — при споре наличие обстоятельств непреодолимой силы ещё придётся доказать. Если вопрос компенсации для вас важен, обсуждайте его с юристом, а записи пригодятся в любом случае.
