Российский хостинг-провайдер Beget признал, что сбой 2 ноября стал результатом кибератаки. Данные виртуальных серверов VPS, объектного хранилища S3 и кластеров Kubernetes уничтожены, бинарные резервные копии VPS утрачены. Сохранились файловые бэкапы. 4 ноября 2026 года компания начала запускать серверы виртуального хостинга.
По данным Beget, взлом произошёл в ночь с 1 на 2 ноября. Атакующие получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты. Способ проникновения не раскрывается, расследование продолжается. Утрачены также настройки CDN и IP-адресов. Сначала провайдер говорил о «комплексном инциденте» и объявил форс-мажор, кибератаку подтвердил 3 ноября.
Что удалось сохранить
Виртуальный хостинг пострадал меньше — по предварительной оценке, восстановить удастся почти 100% сайтов. Выделенные серверы без администрирования Beget вернули в работу ещё 2 ноября около 14:00 мск. К 3 ноября провайдер восстановил больше 80% инфраструктуры почты, включая протоколы POP3, IMAP и SMTP, веб-интерфейс почты и DNS-серверы.
По словам компании, на серверах с пользовательскими данными не обнаружено попыток скачать или изменить информацию. Тем не менее клиентам советуют сменить пароли, ключи доступа и другие учётные данные, которые могли храниться на затронутых машинах
3 ноября компания начала запуск виртуального хостинга и серверов под своим администрированием. Сайты открываются постепенно. Каждый сервер проверяют вручную — подключают, загружают с отдельного диска, очищают от вредоносных механизмов, проверяют целостность данных и только потом запускают. Всего таких серверов больше тысячи, процессы идут параллельно. Точных сроков полного восстановления всех сервисов Beget не называет.