✔Хостинг-провайдер Beget сообщил об уничтожении облачной инфраструктуры после кибератаки - «Новости»

Представители Beget опубликовали новый отчет о восстановлении после масштабной кибератаки, произошедшей в начале текущей недели. В компании заявили, что облачная инфраструктура была уничтожена и теперь ее приходится фактически строить с нуля. Восстановить все данные VPS также не удастся: файловые бэкапы сохранились примерно для половины пользователей. Напомним, проблемы у Beget начались в ночь на 2 ноября 2026 года. Позже представители провайдера рассказали, что атакующие получили доступ к «управляющему контуру всей архитектуры», после чего запустили обнуляющие скрипты. В результате пострадали сервисы на всех уровнях инфраструктуры. Изначально в Beget заявляли, что в облачной инфраструктуре, включая VPS, S3 и Kubernetes, были потеряны все данные, а также настройки CDN и IP. Бинарные бэкапы VPS тоже оказались полностью утрачены, однако компания рассчитывала восстановить пользовательские данные из файловых резервных копий. Теперь оценка ситуации ухудшилась. В своем Telegram-канале представители провайдера сообщают: после проверки всех уцелевших серверов с бэкапами выяснилось, что файловые копии VPS будут доступны лишь для половины пользователей. И даже в случаях, когда данные сохранились, восстановление потребует времени: инженерам компании предстоит определить владельца каждого бэкапа и заново сопоставить данные с аккаунтом. «К сожалению, облачная инфраструктура уничтожена. Облачную инфраструктуру строим заново», — сообщают представители Beget. Архитектуру и управляющие сервисы облака уже восстановили. Первые серверы планируют подключить в течение одного-двух дней, после чего начнутся интеграция и тестирование. Пользователям обещают предоставить доступ к уцелевшим копиям через панель управления. С виртуальным хостингом ситуация лучше: по состоянию на 6 ноября удалось запустить более 60% хостинга. Остальные серверы пострадали сильнее, поэтому проекты на них придется восстанавливать из резервных копий. Первые такие работы должны начаться 7 ноября, и в течение примерно пяти дней в панели также планируют добавить возможность самостоятельно скачать свой бэкап. При этом часть последних данных внутренних систем Beget тоже утрачена. Так, у некоторых клиентов исчезли актуальные связки «аккаунт — услуги», и сейчас их собирают заново. Возможности панели управления планируют возвращать постепенно: сначала DNS, домены, базы данных и сайты, а биллинг и менее критичные сервисы восстановят позднее. Подчеркивается, что специалисты Beget исходят из того, что угроза для инфраструктуры пока сохраняется, поэтому инженеры компании не просто возвращают серверы в строй, но проверяют и перестраивают потенциально уязвимые компоненты. Также в Beget сообщили, что сотрудничают с правоохранительными органами, сторонними ИБ-компаниями, ТЦИ/КЦ, НКЦКИ и другими госорганами. Ниже цитируем сообщение Beget полностью. Обновление по восстановлению инфраструктуры — 6 ноября Рассказываем, где мы сейчас и что будет дальше. Коротко Все, что можно было восстановить быстрее всего, мы уже восстановили. Обычной очисткой, проверкой и перезапуском серверов дальше не обойтись. Следующий этап — восстановление данных из резервных копий. Резервные копии Мы подняли и проверили все уцелевшие серверы с резервными копиями и обновили базу бэкапов. — Хостинг: Сейчас запущено более 60% хостинга. Оставшиеся хостинговые серверы пострадали от атаки значительно сильнее. Их восстановление требует существенного времени, так как они будут восстанавливаться из бэкапов. Наша цель — обеспечить стопроцентное восстановление проектов из резервных копий, к чему мы последовательно стремимся. — VPS: К сожалению, восстановить все данные невозможно. Мы долго искали решения, но по актуальной оценке файловые бэкапы VPS будут доступны только для половины пользователей. Даже если бэкап есть, его восстановление не происходит мгновенно: нужно определить конкретного пользователя и сопоставить все его данные. Это технически сложно, и сейчас для нас это главная задача. Панель управления Функционал панели будем запускать по частям: DNS, управление доменами, базы данных и сайты. Часть последних данных во внутренней системе потеряна. Для некоторых пользователей пропали актуальные связки «аккаунт — услуги», и мы собираем их заново. Сейчас мы настраиваем интеграцию между хостинговыми и бэкапными серверами, чтобы запустить массовое восстановление. Для этого сегодня меняем конфигурацию сети. После этого откроем вам доступ в панель. Биллинг, второстепенные сервисы и некритичные функции восстановим позже. Что дальше — Хостинг. Работаем над запуском инфраструктуры бэкапов и уже завтра планируем начать восстановление из бэкапов на первых серверах. Сайты будут максимально восстанавливаться из бэкапов автоматически, но для ускорения процесса может потребоваться ваше участие. В панели также появится возможность скачать свой бэкап. Ориентировочный срок на предоставление этого функционала — 5 дней. — Облако. К сожалению, облачная инфраструктура уничтожена. Облачную инфраструктуру строим заново. Уже восстановили архитектуру и управляющие сервисы, планируем подключить первые серверы в течении 1–2 дней, далее начнем этап интеграции и тестирования. Доступ к сохранившимся копиям дадим в панели управления. — Услуги. Доделаем инфраструктуру, чтобы вы могли управлять ресурсами, скачивать бэкапы и настраивать услуги. Мы исходим из того, что угроза для инфраструктуры еще сохраняется. Поэтому вычищаем все, что можно, и переделываем каждую точку, которая может быть уязвимой, включая те, которые раньше не казались опасными. Мы работаем с полицией, ИБ-компаниями, ТЦИ/КЦ, НКЦКИ и другими госорганами. Спасибо всем, кто помогает. Мы стараемся восстановиться как можно быстрее. Спасибо вам за поддержку, понимание и терпение. Мы знаем, чего вам это стоит.