Кибератака на Beget: что известно и как защитить свой сайт

CheburnetСбои, Информационная безопасность3 дня назад14 Просмотры

Главная
Информационная безопасность
Сбои
Кибератака на Beget: что известно и как защитить свой сайт

В ночь на 2 ноября 2026 года хостинг-провайдер Beget подвергся массированной кибератаке. Разбираем, что подтверждено, что нет и как защитить свой сайт.

Коротко. Кибератака на Beget в ночь на 2 ноября 2026 года вывела из строя сайты, почту, виртуальные серверы и DNS клиентов одного из крупнейших хостинг-провайдеров Рунета. Компания объявила форс-мажор, а 3 ноября подтвердила, что часть данных уничтожена безвозвратно: содержимое VPS, S3 и Kubernetes. Виртуальный хостинг Beget рассчитывает восстановить почти полностью, но на это нужно время. Разбираем, что подтверждено, что нет и как защитить свой сайт. Материал актуален на 3 ноября 2026 года, сверяйте статус с официальным Telegram-каналом Beget.

Кибератака на Beget: хронология

Около 02:45 по Москве. Появились первые жалобы на недоступность хостинга, к 03:00 сбой стал массовым (vc.ru).
04:50. Beget опубликовал первый официальный пост в Telegram о «крупном инциденте».
Утро. Компания сообщила, что проблема носит комплексный характер и затрагивает все уровни архитектуры, инженеры настраивают инфраструктуру вручную прямо в дата-центрах («Фонтанка»). В комментариях ВКонтакте Beget заявил, что инцидент не связан с физической атакой на дата-центры (Хайтек).
Около 15:43. Beget назвал причину: массированная кибератака в ночь с 1 на 2 ноября. Клиентов официально уведомили о форс-мажоре по п. 3 ст. 401 Гражданского кодекса РФ (Клерк, Хабр).

Что пострадало

сайты на виртуальном хостинге и виртуальные серверы (VPS и VDS);
почта и панели управления;
DNS: не открывались и сайты, размещённые не у Beget, но использующие его серверы имён;
информационный сайт «Честного знака»: оператор системы маркировки сообщил «Клерку», что сама система и личные кабинеты работали штатно;
приложение каршеринга BelkaCar, у которого наблюдались перебои (Хабр).

Что Beget говорит о восстановлении

Доступны файловые резервные копии подавляющего большинства ресурсов виртуального хостинга и облачной инфраструктуры, но из-за объёмов восстановление данных займёт много времени (Хайтек).
Уже восстановлены выделенные серверы, которые клиенты администрируют сами (Лайф).
Приоритет у DNS: на его восстановление компания ориентировочно называла 4–5 часов. Затем почта и данные клиентов.
Общих сроков полного восстановления компания не называет.

Обновление 3 ноября: что подтвердила компания

Злоумышленники получили доступ к управляющему слою инфраструктуры и запустили скрипты удаления данных. Способ проникновения не раскрыт, расследование продолжается.
Уничтожено: содержимое VPS, S3-хранилищ и кластеров Kubernetes, потеряны настройки CDN и IP-адреса. Бинарные резервные копии VPS утрачены, файловые сохранились.
Виртуальный хостинг: Beget оценивает, что сможет восстановить почти 100% сайтов, но серверы вернутся в работу только после проверки на скрытые уязвимости и вредоносный код. Вручную нужно проверить более 1000 серверов.
Выделенные серверы, которые клиенты администрируют сами, вернулись в строй примерно к 14:00 по Москве 2 ноября.
Почта: к 3 ноября восстановлено более 80% почтовой инфраструктуры (POP3, IMAP, SMTP, веб-почта и DNS). Отдельный сервис позволяет менять A-, MX- и TXT-записи. Панель управления полностью пока не работает.
Beget сообщает, что не видел попыток скачать или изменить данные на серверах, где хранятся данные клиентов.
Рекомендация компании: сменить пароли, ключи доступа и другие учётные данные, которые могли храниться на затронутых машинах. Сроки полного восстановления не названы (3DNews).

Масштаб: почему цифры расходятся

В СМИ встречаются разные оценки, потому что считают разное. По оценке StatOnline, которую приводят издания, у Beget 13–15% рынка национальных зон и более 700 тысяч активных доменов. По данным переписи хостингов на октябрь 2026 года, на инфраструктуре компании размещено 334 562 действующих сайта в зонах .ru, .рф и .su. Сопоставлять эти числа напрямую нельзя: это домены и сайты, а не одно и то же.

Что не подтверждено

Связь с уязвимостями PHP. В среду, 21 октября, вышли экстренные исправления двух критических уязвимостей PHP (PHP2Shell), из-за чего часть сайтов в мире временно отключали (Хабр). Beget тогда тоже ненадолго приостанавливал работу, а 22 октября сообщил об устранении ошибок (vc.ru). Но публичных доказательств того, что атака на Beget связана с PHP2Shell, нет, а вектор атаки компания не раскрыла.
«Глобальный взлом интернета». По уязвимостям PHP подтверждений массового взлома сайтов пока нет (SecurityLab).
«У хостинга нет доступа к бэкапам». Это противоречило первому заявлению компании о доступных копиях. 3 ноября Beget уточнил: файловые копии уцелели, но бинарные копии VPS утрачены, а содержимое VPS, S3 и Kubernetes уничтожено.

Что делать владельцам сайтов

Проверьте, где ваш DNS. Даже если сайт размещён не у Beget, он мог лежать из-за DNS. Серверы имён домена указаны в панели регистратора.
Осторожно с письмами. После таких инцидентов растёт число фишинговых писем с просьбой «подтвердить данные» или «восстановить доступ». Ссылки открывайте только из официальных каналов Beget.
Смените пароли. До выяснения обстоятельств разумно сменить пароли и ключи доступа от панели хостинга, FTP, SSH, баз данных, S3 и API, включить двухфакторную защиту и после восстановления проверить файлы сайта на подозрительные изменения.
Сделайте свою копию. Правило 3-2-1: три копии, на двух разных носителях, одна из них вне хостинга.
Разведите точки отказа. Домен у регистратора, DNS у отдельного провайдера, хостинг у третьей компании, корпоративная почта отдельно. Тогда один сбой не уронит всё сразу.
Подготовьте канал связи с клиентами. Страница в соцсетях или чат в мессенджере, где можно сообщить о проблеме, когда сайт недоступен.
Прочитайте договор. Форс-мажор, на который сослался Beget, влияет на ответственность провайдера и сроки. Для споров и компенсаций лучше проконсультироваться с юристом.

Урок для Рунета

Это уже третий крупный сбой инфраструктуры за месяц. Сначала удары по дата-центрам «Яндекса» (подробности в нашем материале), затем волна экстренных обновлений PHP, теперь Beget. Общий вывод тот же: когда много сайтов, DNS и почты зависят от одной компании, авария у неё становится событием для всей отрасли. Как устроена сеть, в которой всё это работает, мы рассказывали в статье «Как работает интернет простыми словами», а об устойчивости на государственном уровне читайте в материале «Суверенный Рунет: закон 2019 года и постановление 2026 года».

Частые вопросы

Что произошло с Beget 2 ноября?

В ночь на 2 ноября 2026 года инфраструктура хостинг-провайдера подверглась массированной кибератаке. У клиентов перестали работать сайты, почта, виртуальные серверы, панели управления и DNS.

Потеряны ли данные клиентов?

Часть данных потеряна безвозвратно: по сообщению Beget от 3 ноября, уничтожено содержимое VPS, S3-хранилищ и кластеров Kubernetes. Для виртуального хостинга компания рассчитывает восстановить почти 100% сайтов.

Когда всё заработает?

Beget не называет сроков полного восстановления. Следите за сообщениями в официальном Telegram-канале компании.

Как понять, зависит ли мой сайт от DNS Beget?

Проверьте NS-записи домена в панели регистратора или через сервис whois. Если там серверы Beget, сайт зависит от его DNS даже при другом хостинге.

Реклама. Партнёрская ссылка.

Нужен новый хостинг? Один из вариантов — Timeweb

Если вы решили не ждать восстановления и перенести сайт, выбирайте провайдера по понятным критериям: где хранятся резервные копии, как часто они делаются и можно ли восстановить сайт самому, есть ли публичная страница статуса, как быстро отвечает поддержка. Перед переездом проверьте актуальные условия и тарифы на сайте провайдера. Timeweb предлагает виртуальный хостинг, VPS и облачные серверы.

Сбои бывают у любого провайдера, поэтому копию сайта лучше хранить отдельно от хостинга, как бы вы ни выбрали.

Зарегистрировать хостинг