Beget стёр облако после атаки 2 ноября. Бэкапы VPS есть у половины клиентов

Российский хостинг-провайдер Beget (компания, которая сдаёт сайтам место на серверах, виртуальные машины и домены) в ночь на 2 ноября 2026 года потерял облачную инфраструктуру после кибератаки. Злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили скрипты, которые обнулили данные на VPS (виртуальных частных серверах), в хранилище S3 и кластерах Kubernetes (системе, которая запускает приложения в контейнерах). Это касается обычного человека, если у него интернет-магазин, лендинг, бот или почта крутились на Beget: сайт мог лежать дни, а часть файлов так и не вернулась.

По заявлению компании, следов скачивания клиентских данных не нашли: удар был на уничтожение, а не на продажу базы. Полицию и ведомства уведомили. Восстановление идёт с нуля: к 9-10 ноября подняли порядка 60% виртуального хостинга и 40% выделенных серверов под управлением Beget, но облако собирают заново.

Что именно стёрли

Атаку заметили сразу после срабатывания вредоносного кода. Серверы отключили от сети, чтобы зараза не расползлась. Пострадали все уровни: сайты на общем хостинге, почта, DNS (система, которая превращает имя сайта в адрес сервера), панель управления. Жалобы на 502-ошибки пошли около трёх часов ночи по Москве.

Облако пострадало сильнее общего хостинга. Пропали диски VPS, объектное хранилище, настройки CDN (сеть доставки контента, которая ускоряет картинки и видео) и привязки IP. Бинарные бэкапы виртуальных машин уничтожены полностью. Файловые копии уцелели частично. 6 ноября Beget прямо написал: восстановить всё невозможно, файловые бэкапы VPS будут доступны примерно половине пользователей. Даже если копия есть, сопоставить её с конкретным аккаунтом технически сложно и занимает время.

Внутренняя система тоже дырявая: у части клиентов пропали актуальные связки «аккаунт - услуги», их собирают заново. Примерно тысячу серверов инженеры проверяют вручную на спрятанные скрипты, прежде чем включать обратно.

Сколько сайтов и кто пострадал

Beget обслуживает больше 200 тысяч клиентов: магазины, СМИ, учебные проекты, каршеринг. На инфраструктуре крутились сотни тысяч сайтов в зонах .ru, .рф и .su. Каршеринг BelkaCar публично сказал, что приложение отвалилось, пока связь с серверами шла через Beget, потом переехали на другого подрядчика.

К 10 ноября компания уже выложила скачивание файловых бэкапов VPS через панель cp.beget.com: около 25 тысяч копий. Виртуальный хостинг поднимают из бэкапов пачками. Часть ресурсов сама появилась в сети. Если в панели висит статус «восстановление», ждать. Полных гарантий по VPS нет.

Параллельно удар пришёлся по другому российскому хостеру ESTT: шифровальщик зацепил кластеры виртуализации. Два инцидента за неделю показали одну и ту же дыру: бэкапы лежали в той же инфраструктуре, что и рабочие машины.

Почему бэкап «у хостера» не спас

Классическая ошибка: думать, что раз провайдер делает снимки, данные вечны. Когда атакующий берёт управляющий контур, он стирает и рабочие диски, и те же снимки. Бинарные копии VPS у Beget погибли вместе с облаком. Файловые выжили у половины, потому что лежали чуть иначе, но их ещё надо найти и привязать.

Beget советовал сменить пароли и ключи, которые могли храниться на серверах. Это разумный минимум: даже без кражи базы доступ к панели или SSH мог остаться у того, кто уже внутри.

Для владельца сайта вывод простой. Копия должна жить в другом месте и у другого юридического лица: отдельный диск дома, другой облачный аккаунт, лента на другом хосте. Один клик «бэкап у нас» не считается независимым хранилищем.

Что делать, если ваш сайт был на Beget

1. Зайти в панель cp.beget.com и посмотреть статус аккаунта и список бэкапов. Если копия есть - скачать сразу, не ждать «когда всё наладится».

2. Сменить пароли панели, FTP, SSH, баз данных, почты и любых ключей API, которые лежали на сервере. Считать их скомпрометированными, даже если кражи «не подтвердили».

3. Проверить, не уехал ли домен: NS-серверы тоже падали. Если сайт нужен вчера, временно поднять копию на другом хосте и переключить DNS.

4. Не ждать полного восстановления облака как чуда. Компания сама пишет, что половину VPS-данных, скорее всего, не вернут. Магазинам и ботам с уникальным контентом это удар по выручке, а не «технический сбой на пару часов».

Если данных нет ни у вас, ни у хостера - это конец истории для этого сервера. Дальше только заново собирать сайт из того, что осталось у разработчика, в почте и в браузерном кэше.

Как не повторить это на другом хосте

Правило трёх копий: рабочая, локальная, удалённая у другого провайдера. Расписание не реже раза в сутки для магазина и почты. Проверка восстановления раз в квартал: скачать бэкап и реально поднять сайт на тестовой машине. Если «восстановить» не получается за час, копия фиктивная.

Не хранить секреты только на сервере хостера. Пароли баз, ключи платёжек и токены ботов - в менеджере паролей и в отдельном хранилище. После любой аварии у провайдера считать, что эти секреты могли утечь, даже если официально «ничего не скачивали».

Смотреть, где физически лежат бэкапы. Если они в том же дата-центре и в той же панели управления, это одна корзина. Beget и ESTT за неделю показали, чем это заканчивается.

Что это говорит про рунет

Хостинг в России давно стал нервом мелкого бизнеса: лендинги, магазины на паре страниц, Telegram-боты, внутренние панели. Когда падает один крупный игрок, отваливаются не «абстрактные серверы», а конкретные заказы и чаты поддержки. Beget не единственный, но один из самых массовых.

Атака на уничтожение, а не на выкуп, меняет картину. Шифровальщик хотя бы оставляет записку. Здесь данные просто обнулили. Для клиента это хуже кражи: украденное иногда всплывает, стёртое - нет.

К 10 ноября картина такая: часть сайтов жива, облако строят заново, половина VPS-клиентов, по оценке самого Beget, останется без полных копий. Если вы ещё не скачали свой бэкап - сделайте это сегодня, пока панель отвечает.

Источники

Официальные заявления Beget в Telegram и разборы BleepingComputer, РБК и «Коммерсанта».