Российский хостинг-провайдер Beget восстанавливает инфраструктуру после кибератаки, совершённой в ночь с 1 на 2 ноября 2026 года. По состоянию на 01:00 мск 4 ноября компания сообщала на своём сайте о продолжающихся работах.
Самые серьёзные последствия затронули облачное направление. Как сообщил CNews со ссылкой на заявление компании, потеряны данные виртуальных серверов VPS, объектного хранилища S3 и платформы управления контейнерами Kubernetes. Beget также лишился настроек CDN и IP, а бинарные резервные копии VPS были уничтожены.
Файловые резервные копии хостинга и облачной инфраструктуры сохранились, но доступ к ним нельзя восстановить автоматически: сначала провайдеру нужно заново развернуть инфраструктуру и проверить оборудование. По предварительной оценке Beget, восстановить удастся почти все сайты на виртуальном хостинге и большую часть данных на серверах под администрированием компании.
Читайте также
Инженеры вручную обследуют более 1000 серверов на наличие скрытых уязвимостей, вредоносных скриптов и шпионского программного обеспечения. Компания считает небезопасным включать оборудование без проверки после того, как злоумышленники получили доступ к управляющему контуру инфраструктуры.
В первые часы инцидент нарушил работу сайтов, почты, личных кабинетов, виртуальных серверов и DNS — системы, которая связывает доменные имена с адресами серверов. 2 ноября проблемы затронули информационный сайт «Честного знака», каршеринг BelkaCar и «Яндекс Пэй». Основная система маркировки товаров и кабинеты её участников продолжали работать, а BelkaCar перенесла сервис к другому подрядчику.
К 3 ноября Beget почти полностью восстановил DNS и заявил, что обслуживаемые компанией домены находятся в безопасности. В то же время виртуальный хостинг ещё не работал, а срок полного восстановления провайдер не называл, писал BFM.ru.
Сохранность домена не означает, что сайт, база данных или приложение уже доступны. Клиентам облачных сервисов стоит проверить независимые резервные копии вне инфраструктуры Beget. Провайдер также рекомендовал заменить пароли, API-ключи и другие учётные данные, которые могли храниться на затронутых серверах.