Что произошло
В ночь на 2 ноября 2026 года инфраструктура одного из крупнейших российских хостинг-провайдеров Beget подверглась массированной кибератаке. Компания подтвердила инцидент в официальном Telegram-канале, назвав его «массированной кибератакой», затронувшей все уровни архитектуры. Первые признаки проблем появились около 3:50 по московскому времени: пользователи начали сообщать о сбоях в маршрутизации трафика, а к 4:50 компания официально объявила о «крупном инциденте».
По данным различных источников, непосредственно перед сбоем у некоторых блоков IP-адресов Beget (AS198610) наблюдалась аномальная нестабильность маршрутов. Только за один час было анонсировано почти миллион запросов на смену маршрутов передачи трафика — для сравнения, за предыдущие 90 дней пиковое значение не превышало 20 тысяч. Один из экспертов предположил, что атакующие могли получить высокие привилегии во внутренней инфраструктуре и сбросить все конфигурации.
Что пострадало
Сбой затронул практически все ключевые сервисы провайдера. По данным отраслевых источников, оказались недоступны все сайты клиентов, панель управления, VPS, почтовая система и DNS. Beget официально подтвердил нарушение работы NS-серверов и почтовой системы.
Масштаб последствий оценивается как огромный. Beget занимает второе место по количеству доменов в зоне .RU — около 540,7 тысяч доменов, или 14,7% рынка. Источники, близкие к компании, называют цифру до 500 тысяч пострадавших сайтов.
Среди заметных клиентов, столкнувшихся с проблемами, — информационный портал системы «Честный знак», сайт «РЖД Тур» и сервис каршеринга BelkaCar, который был вынужден обратиться к альтернативному подрядчику для перерасчёта списаний.
Какие действия предпринимаются
Beget поэтапно восстанавливает инфраструктуру, обозначив несколько приоритетов. На момент публикации официальных сообщений компании:
-
Выделенные серверы без администрирования — работа уже восстановлена.
-
NS-серверы — главный приоритет; ориентировочный срок восстановления порядка 4–5 часов, но реально, скорее всего, завтра (4/11).
-
Почтовая система — восстанавливается параллельно.
-
Данные виртуального хостинга и облачной инфраструктуры — файловые резервные копии подавляющего большинства ресурсов доступны, однако из-за значительных объёмов восстановление потребует длительного времени.
Компания официально уведомила клиентов о наступлении обстоятельств непреодолимой силы (форс-мажора) в соответствии с пунктом 3 статьи 401 Гражданского кодекса РФ, признав, что атака временно препятствует исполнению части договорных обязательств.
Апдейт от 03/11/26 15:30
Ситуация остаётся динамичной: по состоянию на 3 ноября 15:30 техническая поддержка Beget дала апдейт.
Что уже сделано:
-
Dedicated-серверы под администрированием пользователей восстановлены 2.11 около 14:00.
-
DNS-серверы работают: доступна смена записей A, MX и TXT в зонах ru/рф/su — домены можно перенаправить на другие адреса. По международным доменам работа продолжается.
-
Почтовый сервис восстановлен на 80%, полный вывод в эксплуатацию ожидается в течение 10 часов.
-
Домены: достигнута договорённость с Координационным центром сети Интернет — домены в зонах .ru/.рф/.su с истекающим сроком делегирования не будут разделегированы и продолжат работать.
Компания напоминает: приоритетное продление домена возможно даже после окончания его регистрации.
Апдейт от 04/11/26 10:00
Начали запускать серверы виртуального хостинга и серверы под администрированием Beget. Первые сайты уже открываются.
Серверы включаются не сразу: каждый проверяется вручную — подключение, загрузка с диска, проверка состояния, очистка от вредоносных механизмов, контроль целостности данных и только затем запуск. Такой порядок объясняет медленный темп: автоматически поднять тысячу серверов нельзя, не рискуя повторить заражение.
Общее состояние инфраструктуры
Бэкапы. Файловые копии хостинга и облачной инфраструктуры сохранены, но доступ к ним появится только после восстановления самой инфраструктуры — нужна ручная проверка каждого сервера. Бинарные бэкапы VPS полностью утеряны; восстановление возможно из файловых копий.
Выделенные серверы. Все серверы без администрирования Beget введены в работу. На серверах под администрированием компании большая часть данных сохранилась, проверка продолжается.
Хостинговые серверы. По предварительной оценке, восстановлению подлежат почти 100% сайтов на виртуальном хостинге. Запуск требует такой же скрупулёзной проверки, как и в остальных случаях.
Облачная инфраструктура. В VPS, S3 и Kubernetes все данные утрачены. Файловые бэкапы VPS сохранены, настройки CDN и IP — нет. Компания продолжает искать способы восстановить эти данные.
Домены и панель управления. Доменные имена в безопасности, управление DNS-записями уже доступно. В течение 24 часов появится ограниченный интерфейс для управления частью услуг.
Точные сроки полного восстановления всех сервисов на данный момент неизвестны. Beget неоднократно подчёркивал, что продолжает оценивать масштаб последствий атаки и не может назвать конкретную дату.
