Beget: новости и хронология атаки

Коротко

• В ночь на 2 ноября злоумышленники, по словам Beget, получили доступ к управляющему контуру инфраструктуры и запустили скрипты, которые стирали данные.
• Почта, DNS и выделенные серверы без администрирования Beget уже работают. Серверы виртуального хостинга компания запускает по одному: 5 ноября работали 60%.
• В облаке (VPS, S3, Kubernetes), по словам Beget, данные утрачены. Бинарные бэкапы VPS потеряны, большая часть файловых сохранилась (5 ноября). Подробно: VPS и S3 после атаки.
• Панель управления не работает. DNS-записи доменов можно менять на domains.beget.ru.
• Точных сроков для оставшихся серверов хостинга Beget не называет. По VPS ориентиры есть: работа серверов с резервными копиями до 24 часов, панель с доступом к бэкапам 5 дней (с 5 ноября, 15:22 МСК).

Хронология

По сообщениям Beget в Telegram и хронологии на beget.com. Если источник другой, он назван.

5 ноября, четверг

1. 15:22Работает 60% серверов виртуального хостинга, 40% выделенных серверов под администрированием Beget, все выделенные без администрирования и 99% почтовых серверов, веб-почта доступна. Остальные серверы пострадали сильнее, для части нужно заново готовить оборудование, данные значительной части поднимут из резервных копий, точных сроков нет. Большая часть файловых бэкапов VPS сохранилась. Работы по VPS идут в два этапа: работа серверов с резервными копиями ориентировочно до 24 часов, панель с доступом к бэкапам ориентировочно 5 дней. Пока сервисы не восстановлены, оплата не списывается. Telegram

4 ноября, среда

1. 16:55Запущено 35% серверов виртуального хостинга. Работают все выделенные серверы без администрирования Beget и 15% серверов под его администрированием. Домены работают. Инфраструктуру резервного копирования восстанавливают, порядок получения копий обещают объявить отдельно. Панель запустят после серверов, сайтов и бэкапов. Telegram
2. 01:00Открываются первые сайты на восстановленных серверах. Каждый сервер Beget проверяет вручную: загружает с загрузочного диска, очищает от вредоносных механизмов, проверяет целостность данных и только потом запускает. beget.com, Telegram

3 ноября, вторник

1. 22:17На domains.beget.ru доступны все домены Beget, включая международные. Telegram
2. 17:40Инструкция к domains.beget.ru: страница работает для доменов, зарегистрированных в Beget и направленных на DNS Beget. Код подтверждения приходит на почту администратора домена. Telegram · Домен и DNS
3. 15:15Подробный разбор. Злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили «обнуляющие скрипты». В облаке (VPS, S3, Kubernetes) данные утрачены, файловые бэкапы VPS сохранились, бинарные потеряны, настройки CDN и IP утрачены. По предварительной оценке, восстановить можно почти 100% сайтов виртуального хостинга. Вручную нужно проверить больше 1000 серверов. Попыток скачать или изменить данные пользователей Beget не видит, но советует сменить пароли и ключи. С Координационным центром договорились, что домены .ru, .рф и .su с истекающим сроком не снимут с делегирования. Telegram
4. 15:00Открыт отдельный сервис управления доменами domains.beget.ru: там можно менять записи A, MX и TXT. beget.com
5. 14:00Начат поэтапный запуск серверов виртуального хостинга. Параллельно Beget проверяет хранилища резервных копий. beget.com
6. 13:30Открывается веб-почта. beget.com · Почта Beget сейчас
7. 12:00Восстановлено больше 80% почтовой инфраструктуры: работают POP3, IMAP и SMTP. beget.com

2 ноября, понедельник

1. 17:00NS-серверы работают для всех доменов. beget.com
2. 15:43Beget впервые называет причину: «массированная кибератака». Компания официально уведомляет клиентов о форс-мажоре (п. 3 ст. 401 ГК РФ) и пишет, что у неё есть файловые копии подавляющего большинства ресурсов хостинга и облака. Ориентировочный срок восстановления NS-серверов — 4–5 часов. Telegram
3. 14:00Заработали все выделенные серверы, которые Beget не администрирует. beget.com
4. 08:23Проблема «затрагивает все уровни архитектуры», инженеры вручную настраивают инфраструктуру прямо в дата-центрах. Telegram
5. 06:03Beget сообщает, что ведёт восстановительные работы и расследование. Telegram
6. 04:50Первое сообщение в Telegram: «У нас произошёл крупный инцидент». Причину Beget пока не называет. Telegram
7. 03:00Пользователи начали жаловаться, что сайты не открываются. Так пишет РБК со ссылкой на Сбой.рф и detector404. «Коммерсантъ» относит первые сообщения о проблемах с маршрутизацией к 03:50. РБК, Коммерсантъ
8. 02:55Все серверы отключены от сети, чтобы атака не распространялась дальше. beget.com
9. 02:40Beget обнаружил несанкционированный доступ. beget.com
10. 02:30Запущена вредоносная программа, которая удаляла данные с серверов. beget.com
11. 02:00Примерно в это время, по оценке Beget, злоумышленники получили доступ к управляющим серверам. beget.com

Новые посты появятся в блоке «Сообщения Beget в Telegram» сами.

Что известно об атаке

• Как атаковали. По словам Beget, злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили скрипты, которые обнуляли данные. Все детали компания раскрыть не может: мешают расследование и безопасный запуск инфраструктуры. Telegram
• Кто атаковал. Beget не сообщал. В публикациях, на которые мы ссылаемся, исполнитель не назван.
• Утечка данных. Beget пишет, что по имеющимся данным на серверах с данными пользователей не было попыток скачать или изменить данные. И советует сменить все пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах. Telegram
• Версия «Коммерсанта». Источник на телеком-рынке со ссылкой на RIPEstat рассказал изданию о необычной нестабильности маршрутов части IP-адресов Beget незадолго до сбоя: почти миллион анонсов смены маршрутов за час. Beget эту версию не подтверждал. Коммерсантъ
• Дата-центры. По данным CNews, утром 2 ноября представители Beget в комментариях во ВКонтакте говорили, что инцидент не связан с физической атакой на дата-центры. CNews
• Сколько сайтов. Сколько сайтов пострадало, Beget не сообщал, и источники считают по-разному. CNews со ссылкой на данные компании пишет, что на её серверах больше 450 тыс. сайтов. По переписи хостингов от 8 октября, которую приводит CNews, на инфраструктуре Beget было 334 562 работающих сайта в зонах .RU, .РФ и .SU — 14,6%, больше, чем у REG.RU и Timeweb. «Коммерсантъ» со ссылкой на statonline.ru пишет, что по числу доменов .RU, считая парковки и редиректоры, Beget на втором месте: 540,7 тыс., 14,7%. CNews, Коммерсантъ
• Кого ещё задело. Каршеринг BelkaCar сообщил РБК, что перевёл сервис к другому подрядчику. Оператор «Честного знака» ЦРПТ, по данным Хабра, сообщил, что не работал только информационный сайт, а основная система работала. Хабр

Beget — хостинг-провайдер. Он не связан с криптобиржей Bitget.

Где Beget публикует новости

• Telegram: t.me/beget_official. Сюда выходят апдейты об инциденте, из них собрана хронология выше.
• Сайт: на главной beget.com/ru висит блок «Восстановительные работы» с хронологией по часам.
• ВКонтакте: ссылка на группу vk.com/begetru есть на сайте Beget. Посты оттуда мы не цитируем.
• Хабр: блог компании Beget. Новости об инциденте на Хабре пишет редакция, ссылки ниже.

Источники

1. Beget, официальный Telegram-канал, посты 569–579, 2–5 ноября 2026.
2. Beget, блок «Восстановительные работы» и «Хронология событий» на beget.com/ru, версия от 5 ноября 2026, 15:00 МСК.
3. Интерфакс, «Облачный провайдер Beget уведомил клиентов о форс-мажоре из-за кибератаки», 2 ноября 2026.
4. РИА Новости, «Хостинг-провайдер Beget столкнулся с кибератакой», 2 ноября 2026.
5. «Коммерсантъ», «Хостинг Beget сообщил о массовом сбое из-за кибератаки», 2 ноября 2026.
6. «Коммерсантъ», «Хакеры уничтожили данные в инфраструктуре хостинга Beget», 3 ноября 2026.
7. CNews, материал о сбое Beget, 2 ноября 2026, и «Хакеры обнулили крупного российского провайдера», 3 ноября 2026.
8. РБК, «Beget сообщил о потере данных в облачной инфраструктуре после кибератаки», 3 ноября 2026.
9. Хабр, новости 2 ноября, 3 ноября и 4 ноября 2026.
10. Хакер, «Хостинг-провайдер Beget пострадал от кибератаки», 3 ноября 2026.