ГлавнаяО компанииСобытия, новости12.11.2026

Масштабная кибератака на Beget: уничтожена часть инфраструктуры хостинг-провайдера

В ночь с 1 на 2 ноября 2026 года один из крупнейших российских хостинг-провайдеров Beget подвергся масштабной кибератаке. Злоумышленники получили доступ к управляющей инфраструктуре компании и запустили вредоносное программное обеспечение, предназначенное для уничтожения данных.

Последствия оказались серьёзнее обычного технического сбоя: были нарушены работа виртуального хостинга, облачных серверов, почтовых сервисов, DNS и панели управления.

Что произошло

По информации Beget, злоумышленники получили доступ к управляющим серверам и запустили вредоносные скрипты, уничтожающие данные. Обнаружив несанкционированный доступ, специалисты провайдера отключили серверы от сети, пытаясь предотвратить дальнейшее распространение атаки.

В результате были утрачены данные облачной инфраструктуры, включая VPS, S3 и Kubernetes. Также оказались потеряны настройки CDN и IP-адреса.

Особенно сложной оказалась ситуация с резервными копиями. Бинарные резервные копии VPS были полностью утрачены. Файловые копии удалось сохранить лишь частично.

Восстановление инфраструктуры

Beget приступил к восстановлению сервисов и проверке серверного оборудования. По информации компании, проверку должны пройти более тысячи серверов. Специалисты также проводят дополнительную очистку инфраструктуры от возможных вредоносных компонентов.

Восстановление виртуального хостинга происходит поэтапно, в том числе из резервных копий.

По состоянию на 11 ноября компания сообщила о восстановлении более 55 000 сайтов. При этом работы по восстановлению сайтов из резервных копий продолжаются.

Beget также сообщил, что не обнаружил признаков попыток скачивания или изменения пользовательских данных на скомпрометированных серверах. Тем не менее клиентам рекомендовано сменить пароли и ключи доступа, которые могли храниться на серверах.

Что этот инцидент показывает владельцам сайтов

Произошедшее ещё раз продемонстрировало, что даже крупный хостинг-провайдер не может гарантировать абсолютную сохранность размещённых у него данных.

Наличие резервного копирования на стороне хостинга само по себе не является достаточной гарантией. Если резервные копии находятся в той же инфраструктуре и доступны из скомпрометированного управляющего контура, они также могут оказаться под угрозой.

Для снижения рисков владельцам сайтов стоит придерживаться нескольких правил:

Резервное копирование — часть надёжной работы сайта

Ситуация с Beget показывает, почему техническое сопровождение сайта не должно ограничиваться обновлением CMS и устранением возникающих ошибок.

Важно не только поддерживать работоспособность сайта, но и заранее предусматривать сценарии, при которых привычная инфраструктура становится недоступной.

В Т-Дизайн мы рассматриваем резервное копирование, мониторинг доступности и контроль состояния сайтов как важные составляющие их технической надёжности.

Сайт должен оставаться управляемым даже тогда, когда возникают проблемы за пределами самого сайта.

Независимый контроль состояния сайта

Инцидент с Beget показывает, насколько важно иметь представление о реальном состоянии сайта независимо от инфраструктуры хостинг-провайдера. Даже если сайт перестал открываться, SSL-сертификат утратил актуальность или содержимое страницы неожиданно изменилось, владелец не всегда узнаёт об этом своевременно.

Для решения таких задач в Т-Дизайн разработан T-Design Monitor — сервис независимого мониторинга сайтов.

Он позволяет контролировать:

При обнаружении проблем сервис отправляет уведомления ответственным специалистам.

События, новости