18:56 Сегодня
Beget восстановил более 60% хостинга после кибератаки, но лишился всей облачной инфраструктуры
Провайдер предупредил о потере части данных: резервные копии VPS смогут получить лишь около половины пользователей
Интернет-магазин.
Хостинг-провайдер Beget 6 ноября рассказал о последствиях масштабной кибератаки, произошедшей в ночь на 2 ноября 2026 года. Специалистам удалось восстановить более 60% виртуального хостинга, однако оставшиеся серверы пострадали значительно сильнее. Для возвращения сайтов в работу теперь потребуется восстановление данных из резервных копий.
При этом в компании признали, что вернуть всю информацию не удастся. Особенно серьезно атака затронула виртуальные серверы VPS и облачную инфраструктуру.
Что удалось восстановить после атаки
В Beget сообщили, что все уцелевшие серверы с резервными копиями уже запущены и проверены. Специалисты также обновили базу бэкапов и готовятся к массовому восстановлению пользовательских данных.
Сейчас ситуация с основными услугами следующая:
— Виртуальный хостинг. Работает более 60% инфраструктуры. Остальные серверы получили серьезные повреждения и будут восстанавливаться из резервных копий. Компания намерена добиться полного восстановления проектов из бэкапов.
— VPS. Вернуть все данные не получится. По последним оценкам Beget, файловые резервные копии будут доступны только половине пользователей. При этом даже сохранившуюся информацию невозможно восстановить мгновенно: специалистам предстоит сопоставить данные с конкретными пользователями.
— Облачные сервисы. Инфраструктура полностью уничтожена. Сейчас ее создают заново. Архитектуру и управляющие сервисы уже восстановили, а первые серверы рассчитывают подключить в течение одного-двух дней.
В компании подчеркнули, что обычная очистка, проверка и перезапуск оборудования уже не помогут восстановить оставшиеся серверы. Дальнейшие работы будут связаны прежде всего с резервными копиями.
Когда заработает панель управления Beget
Возвращать пользователям доступ к панели управления планируют поэтапно. В первую очередь будут запускать функции, связанные с DNS, доменами, базами данных и сайтами.
Дополнительные сложности возникли из-за потери части последних данных во внутренней системе провайдера. У некоторых клиентов исчезла информация о том, какие именно услуги привязаны к их аккаунтам. Теперь эти связи приходится восстанавливать заново.
6 ноября специалисты меняют конфигурацию сети и настраивают взаимодействие между хостинговыми серверами и системой резервного копирования. После завершения этих работ компания планирует открыть доступ к панели управления.
Биллинг, второстепенные сервисы и функции, не имеющие критического значения, восстановят позднее.
Когда начнут возвращать сайты и резервные копии
В Beget обозначили ближайшие планы по восстановлению инфраструктуры:
— 7 ноября рассчитывают начать восстановление данных из резервных копий на первых серверах виртуального хостинга.
— Сайты планируют возвращать в работу преимущественно автоматически. Однако для ускорения процесса в отдельных случаях может потребоваться участие владельцев.
— В панели управления появится возможность самостоятельно скачать резервную копию. Ориентировочный срок запуска этой функции — пять дней.
— Первые серверы новой облачной инфраструктуры планируют подключить в течение одного-двух дней. Затем начнутся их интеграция и тестирование.
— Пользователям предоставят доступ к сохранившимся облачным резервным копиям через панель управления.
— После восстановления необходимой инфраструктуры клиенты смогут управлять ресурсами, скачивать бэкапы и настраивать услуги.
Точных сроков полного восстановления всех сервисов компания пока не назвала.
Угроза для инфраструктуры сохраняется
В Beget считают, что угроза для инфраструктуры еще не устранена. Поэтому параллельно с возвращением сервисов специалисты проверяют систему и перерабатывают потенциально уязвимые компоненты.
Особое внимание уделяют даже тем элементам, которые до атаки не считались источниками серьезных рисков.
Компания также взаимодействует с полицией, организациями в сфере информационной безопасности, ТЦИ/КЦ, НКЦКИ и другими государственными органами.
Как развивались события после взлома
По информации Beget, атака произошла в ночь на 2 ноября. Злоумышленники получили доступ к управляющим серверам, после чего запустили вредоносное программное обеспечение для удаления данных.
Компания опубликовала хронологию происшествия и последующих восстановительных работ.
2 ноября:
— 02:00 — предполагаемое начало кибератаки и получение доступа к управляющим серверам.
— 02:30 — запуск вредоносной программы для удаления данных.
— 02:40 — предполагаемое время обнаружения взлома.
— 02:55 — отключение всех серверов от сети для предотвращения дальнейшего распространения атаки.
— 03:00 — начало расследования и восстановления инфраструктуры.
— 04:50 — первое сообщение клиентам о произошедшем.
— 14:00 — полное восстановление выделенных серверов без администрирования со стороны Beget.
— 17:00 — восстановление NS-серверов для всех доменов.
3 ноября:
— 12:00 — восстановлено более 80% инфраструктуры почтового сервиса. Заработали протоколы POP3, IMAP и SMTP.
— 13:30 — возобновлена работа веб-интерфейса почты.
— 14:00 — началось поэтапное восстановление виртуального хостинга.
— 15:00 — запущен отдельный сервис для управления доменами.
4 ноября:
— 01:00 — заработали первые сайты на восстановленных серверах.
— 17:00 — восстановлено 35% виртуального хостинга и 15% выделенных серверов с администрированием Beget.
5 ноября:
— 15:00 — доля восстановленного виртуального хостинга достигла 60%, а выделенных серверов с администрированием — 40%.
6 ноября:
— Компания сообщила, что запущено уже более 60% виртуального хостинга. При этом дальнейшее восстановление будет сложнее, поскольку наиболее пострадавшие серверы требуют возвращения данных из резервных копий.
Главной задачей Beget остается восстановление пользовательских проектов и предоставление доступа к сохранившейся информации. Однако провайдер уже предупредил, что полностью вернуть данные всех клиентов не удастся.
