Кибератака на Beget уничтожила виртуальные серверы и облачные данные клиентов

Компания Beget подтвердила, что после кибератаки безвозвратно потерял данные клиентов в облачном сервисе. Пропали виртуальные серверы (VPS), файловые хранилища (S3) и среда для запуска приложений (Kubernetes). Полные бэкапы виртуальных серверов уничтожены целиком. Остались только копии файлов: из них компания пытается собрать данные заново. Злоумышленники проникли в систему в ночь с 1 на 2 ноября 2026 года, получили доступ к главному пульту управления всей инфраструктурой и запустили скрипты, которые стёрли данные. Кибератака нарушила работу сотни тысяч сайтов.

Чем полный бэкап сервера отличается от копии файлов

В сообщении компании речь идёт о двух видах резервных копий. Разница между ними принципиальна.

Бинарный бэкап — это полный снимок сервера целиком: операционная система, установленные программы, все настройки и данные. Его можно сравнить с точным слепком квартиры вместе с мебелью, техникой и расстановкой вещей. Восстановление из такого снимка быстрое: сервер возвращается ровно в том состоянии, в каком был.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Файловая копия — это только содержимое папок: документы, изображения, базы данных, файлы сайтов. Это скорее коробки с вещами. Вещи на месте, но мебель придётся расставлять заново: ставить систему, программы, возвращать настройки. На это нужны время и знания, а часть настроек вернуть вообще не получится.

Для VPS Beget полностью потерял бэкапы, но сохранил файловые копии. Данные клиентов в основном удастся вернуть, а вот сами серверы в прежнем виде не вернутся.

Что уже восстановлено

Часть сервисов компания вернула в строй:

• Выделенные серверы под администрированием самих пользователей. Их запустили 2 ноября примерно в 14:00 по московскому времени. Выделенный сервер — это целый компьютер в аренду, который клиент полностью контролирует сам.

• DNS-серверы. DNS работает как адресная книга интернета: он подсказывает браузеру, на каком сервере искать нужный сайт. Доступна смена записей A, MX и TXT в зонах .ru, .рф и .su. Функция работает для доменов, зарегистрированных в Beget и направленных на его DNS-серверы. Управление международными доменами пока в работе.

• Почтовый сервис. Восстановлено 80% инфраструктуры, полный запуск компания ожидает в течение 10 часов.

• Домены. Beget договорился с Координационным центром сети Интернет: домены в зонах .ru, .рф и .su, у которых заканчивается срок делегирования, не отключат, и они продолжат работать. По международным доменам переговоры продолжаются.

Продлить домен с приоритетом можно даже после окончания регистрации.

Почему доступ к уцелевшим данным пока закрыт

Файловые копии всего хостинга и облака сохранены, но выдать их клиентам прямо сейчас нельзя. Каждый сервер нужно вручную проверить на скрытые уязвимости и вредоносные скрипты. Если включить машины без проверки, атака может повториться: злоумышленники могли оставить в системе «закладки».

По выделенным серверам ситуация лучше. Все машины, которыми управляют сами клиенты, уже работают. На серверах под администрированием Beget большая часть данных уцелела, проверка и запуск продолжаются.

Данные с виртуального хостинга тоже удастся вернуть. По предварительной оценке, восстановить получится почти 100% размещавшихся на нём сайтов. Работа началась, но потребует такой же тщательной проверки и займёт много времени.

Сроки и рекомендации клиентам

Точные сроки возвращения всех сервисов компания пока уточняет. Вручную предстоит проверить более 1 000 серверов, поэтому процесс будет долгим. В течение 24 часов Beget обещает запустить панель управления в ограниченном виде, и через неё станут доступны часть услуг.

По имеющимся данным, на серверах с пользовательской информацией не было попыток скачать или изменить данные. Тем не менее компания рекомендует сменить все пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах. Сотрудники работают в кризисном режиме, а отдел DevOps трудится круглосуточно и сохранит такой график до завершения работ.

Итог на сегодня: домены и DNS работают, почта и хостинг возвращаются в строй, а в облаке данные утрачены, и от «слепков» VPS остались только копии файлов.

Дальнейшая картина зависит от результатов проверки серверов и расследования. Компания обещает публиковать подтверждённую информацию по мере её появления.

Мнение ИИ

С точки зрения машинного анализа данных, история Beget напоминает старую ловушку: резервная копия, до которой дотягивается тот же пульт управления, что и до самих серверов, превращается в тень оригинала, а тень гаснет вместе с источником света. Злоумышленник с правами администратора стирает не только рабочую среду, но и страховку. Государство ответило иначе: Путин подписал указ, по которому частные дата-центры резервируют 10% мощностей. Такой запас выручает после удара по железу, но не помогает там, где серверы стоят на месте, а восстанавливать нечего. Площадки можно зарезервировать за десять дней, тогда как копии, отрезанные от общей консоли управления, требуют перестройки архитектуры. Резерв места и резерв данных решают разные задачи.

Источник