В ночь с 1 на 2 ноября 2026 года хостинг-провайдер Beget сообщил о масштабной кибератаке, в результате которой злоумышленники получили доступ к управляющему контуру и уничтожили данные в облачных сервисах. Компания объявила форс-мажор и начала ручную проверку более 1000 серверов для восстановления работоспособности.
Злоумышленники получили доступ к управляющему контуру архитектуры провайдера и запустили скрипты, которые полностью стерли данные в облачной инфраструктуре (VPS, S3 и Kubernetes), а также настройки CDN и IP-адресов.
Бинарные резервные копии виртуальных серверов VPS были полностью утеряны, однако файловые бэкапы сохранились, что дает возможность восстановить пользовательские данные, хотя доступ к ним пока закрыт.
На серверах, где хранились данные пользователей, не было зафиксировано попыток скачать или изменить информацию, но провайдер настоятельно рекомендует клиентам сменить все пароли, ключи доступа и учетные данные.
Восстановление инфраструктуры требует ручной проверки каждого из более чем 1000 серверов на наличие скрытых уязвимостей и вредоносных скриптов, поэтому точные сроки полного возвращения сервисов назвать невозможно.
Выделенные серверы и DNS-серверы уже восстановлены, клиенты могут управлять доменами в зонах .ru, .рф и .su, но работа почтового сервиса и управление международными доменами находятся в процессе восстановления.
«В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены. Сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены. Мы не сдаемся и продолжаем поиск способов восстановить эти данные» — РБК