Beget взломали: в ночь на 2 ноября атакующие получили доступ к управляющему контуру всей инфраструктуры хостера и запустили скрипты, которые стирали данные. Восстановить можно почти все сайты на виртуальном хостинге и файлы VPS из файловых бэкапов, а вот сами диски VPS, хранилище S3 и кластеры Kubernetes утеряны полностью.
Это следует из разбора, который компания опубликовала 3 ноября в 15:15 по Москве. До этого Beget говорил только о «массированной кибератаке» и форс-мажоре, без масштаба потерь.
Что случилось с Beget
Атака не была DDoS: злоумышленники зашли в систему управления серверами и запустили «обнуляющие скрипты», то есть стирали данные изнутри. Подробности хостер не раскрывает, объясняя это расследованием и безопасным повторным запуском инфраструктуры. По заявлению Beget в Telegram, на серверах с данными клиентов попыток скачать или изменить эти данные не обнаружено, но проверка продолжается.
Отсюда и длительность простоя: прежде чем включить сервер, его вручную проверяют на скрытые уязвимости и вредоносные скрипты. Таких серверов больше тысячи, поэтому общего срока восстановления пока нет.
Что с данными на Beget: VPS, S3, хостинг
| Услуга | Состояние данных |
|---|---|
| Виртуальный хостинг | почти 100% восстановят |
| VPS | диски утеряны, есть файловые бэкапы |
| S3, Kubernetes | утеряны |
| Выделенные серверы | в основном сохранились |
| Домены | в безопасности |
Самая тяжёлая потеря — облако. Бинарные бэкапы VPS (снимки целого сервера) Beget называет полностью утерянными, остались только файловые копии. Это значит, что сервер придётся собирать заново: ставить систему, настраивать окружение и раскладывать файлы из бэкапа, а не просто откатить снимок. Настройки CDN и выделенные IP-адреса тоже пропали. Хостер пишет, что ищет способы вернуть и эти данные, но обещаний не даёт.
Сайтам на обычном виртуальном хостинге повезло больше: по предварительной оценке, восстановлению подлежат почти все. Файловые бэкапы хостинга сохранены, но доступ к ним дадут только после запуска проверенных серверов.
Какие пароли сменить после взлома Beget
Beget сам рекомендует сменить все пароли, ключи доступа и другие учётные данные, которые хранились на серверах. На практике это:
- Пароли администраторов CMS (WordPress, Битрикс и других) и пароли пользователей базы данных из конфигов сайта.
- SSH-ключи и пароли SFTP, которые использовались для доступа к VPS и хостингу.
- API-ключи и токены, записанные в файлах сайта: платёжные системы, почтовые сервисы, CRM, ключи S3.
- Пароли почтовых ящиков на домене, если почта жила у Beget.
Менять ключи стоит на стороне сервисов (в кабинете платёжки, CRM, у почтового провайдера), не дожидаясь, пока сайт снова заработает: старый ключ остаётся рабочим, пока его не отозвать.
Что уже работает у Beget
- Выделенные серверы без администрирования Beget работают со 2 ноября, примерно с 14:00.
- DNS-серверы восстановлены: для доменов .ru, .рф и .su можно менять записи A, MX и TXT и перенаправить сайт на другой хостинг. С международными доменами работа ещё идёт.
- Почта восстановлена на 80%, полностью её обещают вернуть в течение 10 часов после разбора.
- Домены .ru/.рф/.su, у которых заканчивается делегирование, по договорённости с Координационным центром не снимут с делегирования.
- Ограниченную панель управления обещают дать в течение 24 часов.
Если сайт нужен срочно, а свежая копия есть у вас, рабочий путь тот же, что и в первые дни: поднять сайт у другого хостера и сменить A-запись в DNS. Подробно о компенсациях и форс-мажоре мы разбирали в материале о форс-мажоре Beget, а хронику первого дня сбоя — в статье «Beget не работает».
Что это означает для клиентов Beget
Разбор впервые отделяет тех, кто получит сайт обратно, от тех, кому придётся восстанавливаться самим. Владельцы сайтов на виртуальном хостинге, скорее всего, просто ждут. Клиентам облака стоит исходить из того, что VPS придётся собирать заново из файлового бэкапа или из своих копий, а данные S3 и Kubernetes возвращать из собственных резервных копий, если они были вне Beget. Как хостер будет выдавать файловые бэкапы и сколько это займёт, пока не сказано.
Частые вопросы
Бегет взломали или это был сбой?
Взломали. Beget прямо пишет о кибератаке с доступом к управляющему контуру всей архитектуры и запуском обнуляющих скриптов в ночь с 1 на 2 ноября 2026 года. Это не отказ оборудования и не DDoS: данные стирали изнутри, поэтому каждый сервер перед запуском проверяют вручную.
Украли ли данные сайтов с Beget?
По словам Beget, на серверах с пользовательскими данными попыток скачать или изменить данные не видно. Это предварительный вывод компании, а не итог независимой проверки, и расследование продолжается. Поэтому хостер всё равно советует сменить все пароли и ключи, которые лежали на серверах.
Можно ли восстановить VPS на Beget?
Только из файловых бэкапов: снимки дисков VPS и сами диски утеряны. Сервер придётся поднимать заново и переносить на него файлы из копии. Когда и как Beget откроет доступ к файловым бэкапам, компания пока не сообщила: сначала нужно проверить и запустить инфраструктуру.
