Неделю назад случилось ЧП (1 ноября). Атаковали хостинг Beget, которым пользуется наша фирма.
За неделю пока не восстановили бэкапы, но обещают.
У кого были похожие случаи, неделя это норм?
Цены на хостинг плюс минус везде примерно одинаковые, перешли к ним, так как ру центр за домены брать стали жирно годовое продление.
Один из крупнейших российских хостинг-провайдеров Beget столкнулся с масштабной кибератакой, последствия которой оказались значительно серьёзнее первоначальных прогнозов. Злоумышленники получили доступ к системе управления инфраструктурой и запустили скрипты уничтожения данных. Компания признала: восстановить информацию всех клиентов не удастся. Под угрозой оказались сайты, виртуальные серверы, базы данных и облачные хранилища.
Российский интернет столкнулся с одним из наиболее серьёзных инцидентов в сфере хостинга за последнее время. В ночь с 1 на 2 ноября 2026 года инфраструктура Beget подверглась массированной кибератаке. Первоначально пользователи столкнулись с недоступностью сайтов, серверов, электронной почты и панели управления. Однако по мере расследования стали появляться подробности, свидетельствующие о гораздо более масштабных разрушениях.
Согласно официальному сообщению компании, злоумышленники смогли проникнуть в управляющий контур всей архитектуры провайдера.
После получения доступа атакующие запустили специальные скрипты, предназначенные для обнуления данных на серверах.
По опубликованной Beget хронологии, атака началась около 02:00 по московскому времени 2 ноября. Примерно через полчаса было запущено вредоносное программное обеспечение. Вскоре компания обнаружила несанкционированный доступ и начала отключать серверы от сети, пытаясь остановить распространение атаки.
Последствия оказались критическими: под удар попали сразу несколько ключевых компонентов облачной инфраструктуры.
Наиболее серьёзные последствия затронули три направления:
VPS — виртуальные серверы, на которых клиенты размещают сайты, приложения и корпоративные системы.
S3 — облачное хранилище для файлов, документов, резервных копий и других данных.
Kubernetes — инфраструктура для управления контейнеризированными приложениями.
Кроме того, были потеряны настройки CDN и IP-адреса облачной инфраструктуры.
Особенно тревожная ситуация сложилась с резервным копированием. Первоначально Beget сообщала о сохранности файловых бэкапов, однако позднее выяснилось, что восстановить данные всех пользователей VPS не получится.
По состоянию на 6 ноября компания оценила доступность файловых резервных копий примерно для половины клиентов.
6 ноября провайдер опубликовал новое сообщение, в котором фактически подтвердил масштаб катастрофы.
Облачную инфраструктуру компании приходится строить заново. Восстановить все данные пользователей виртуальных серверов невозможно.
При этом работа стандартного виртуального хостинга постепенно возвращается. По информации компании, уже восстановлено более 60% его мощностей.
Ситуация с VPS значительно сложнее: даже наличие файловых резервных копий не гарантирует быстрого восстановления. Специалистам необходимо идентифицировать пользователей, сопоставить информацию и проверить целостность данных.
Также выяснилось, что часть внутренних данных Beget потеряна. В частности, для некоторых пользователей нарушились актуальные связи между аккаунтами и приобретёнными услугами.
Первые серверы новой облачной инфраструктуры компания планировала подключить в течение одного-двух дней после публикации обновления.
Инцидент затронул значительно больше, чем просто отдельные интернет-ресурсы.
Beget обслуживает сотни тысяч сайтов и большое количество корпоративных клиентов. Сбои в инфраструктуре провайдера отразились на работе сторонних интернет-сервисов.
В частности, проблемы возникали у каршеринга BelkaCar, которому пришлось использовать альтернативную инфраструктуру для восстановления работы.
Для бизнеса подобные инциденты могут обернуться не только временной недоступностью сайта, но и прямыми финансовыми потерями.
Интернет-магазины рискуют потерять заказы, компании — доступ к рабочим системам, а владельцы проектов — базы данных и результаты многолетней работы.
На фоне произошедшего пользователям рекомендуется не ждать полного восстановления инфраструктуры, а самостоятельно проверить безопасность своих проектов.
Основные рекомендации:
Сменить пароли от аккаунтов и административных панелей.
Обновить API-ключи, SSH-ключи и другие данные доступа.
Проверить резервные копии, хранящиеся вне инфраструктуры Beget.
Убедиться в целостности баз данных и файлов сайтов.
При необходимости подготовить перенос проектов на альтернативную площадку.
Проверить журналы доступа и активность учётных записей.
Отдельно стоит обратить внимание на резервные копии. Хранение бэкапов на той же инфраструктуре, где размещается основной проект, не обеспечивает полноценной защиты от масштабной атаки.
История Beget наглядно демонстрирует, насколько уязвимой может оказаться даже крупная технологическая инфраструктура, если злоумышленники получают доступ к централизованному управлению.
Современные компании всё чаще переносят критически важные процессы в облака, рассчитывая на надёжность профессиональных провайдеров. Но сам факт размещения данных в облаке не означает, что они защищены от уничтожения.
Особенно опасен сценарий, при котором атакующий получает привилегированный доступ не к отдельному серверу, а к системе управления всей инфраструктурой.
В такой ситуации под угрозой оказываются одновременно тысячи проектов.
Главный вывод из истории Beget: резервные копии должны существовать отдельно от основной инфраструктуры, иметь независимые механизмы доступа и регулярно проверяться на возможность восстановления.
Кибератака на Beget уже привела к масштабным потерям. Теперь компании предстоит не просто восстановить серверы, а фактически заново выстроить значительную часть облачной инфраструктуры и вернуть доверие клиентов.
пост сделан с помощью ИИ
Помните старый фильм «Сеть» (The Net) с Сандрой Баллок? Тот самый, который вышел аж в 1995 году.
Тридцать лет назад сюжет казался параноидальной фантастикой: у главной героини, программистки Анжелы, стирают цифровую личность. И сделали это не просто абстрактные хулиганы из интернета, а мощный синдикат «Преторианцы», который имел доступ к государственным базам данных. Они легким движением руки переписали информацию в системах ФБР и полиции. В базу просто внесли изменения, и вуаля: реальный человек стерт, а вместо него в розыске висит опасная преступница Рут Маркс. Когда Анжела бежит за помощью к государству, её перехватывает фальшивый федеральный агент — потому что система уже под контролем заговорщиков.
Кино, честно говоря, среднее по режиссуре и съемке, но пророческую нагрузку оно несло колоссальную. Сегодня этот сюжет стал нашей реальностью. Только в этом кино за героиней охотился международный консорциум, а сейчас вашу личность может «угнать» или переписать любой толковый хакер, нашедший уязвимость в ведомственном софте.
На днях хакеры из группировок Silent Crow и «Киберпартизаны» весело зашли на огонек в Росстат. Заявили, что угнали 23 терабайта данных и получили доступ к 25 тысячам компьютеров ведомства. Ответ структуры прозвучал в лучших традициях чиновничьего успокоительного: страницы нам подменили, логотипы чужие повесили, надписи на белорусском оставили, но базы данных девственно чисты, утечек нет! Ложечки, может, и нашлись, но осадочек размером в 23 терабайта остался.
А следом за Росстатом полыхнуло еще сильнее. Буквально на днях произошел беспрецедентный взлом Beget — одного из крупнейших хостинг-провайдеров Рунета. Хакеры не просто украли информацию, они под корень стерли данные облачных клиентов. Рухнули сотни тысяч сайтов. Вот откуда берутся те самые странные письма на вашей почте: «Наш сайт взломали, базы стёрлись, данные утекли». Под удар попадают фестивали, форумы, сервисы продажи билетов и онлайн-школы. Мне вот на днях с фестиваля пришло письмо, в котором говорилось, что если вы отправляли что-то нам, то проверьте и напишите нам повторно по такой-то почте. Злоумышленники ломают коммерческие и культурные площадки на раз-два. В итоге организаторы остаются у разбитого корыта с пустыми серверами, а данные участников улетают в сеть.
Впрочем, чтобы лишиться всего, систему не обязательно даже взламывать — она может просто заглючить. Яркий пример из недавнего: Олег Газманов на днях пожаловался, что потерял огромный архив своих новых, еще не опубликованных песен. Артист бережно складывал файлы в «Яндекс Облако», будучи уверенным, что уж у ИТ-гиганта всё под контролем. Но после серии жестких сбоев в дата-центрах компании в октябре, облако просто «смыло» результаты его многолетнего труда. Ранее у певца затопило реальную студию, он решил довериться прогрессу и уйти в цифру — и цифра подвела его точно так же.
Цифровая петля: как воруют личность сегодня
В 2026 году технологии позволяют провернуть сюжет с подменой личности еще изящнее и страшнее, чем в кино. Хакеры собирают так называемый «цифровой профиль». Им не нужно взламывать лично вас. Они берут слитую базу Госуслуг, скрещивают её с данными взломанного хостинга или базой условного музыкального фестиваля, добавляют туда ваши заказы из доставки еды и историю из медицинских лабораторий.
На выходе получается полный слепок вашей жизни. Зная эти данные, любой мошенник может:
• Дистанционно оформить на вас микрозаймы через взломанный личный кабинет.
• Перевыпустить вашу сим-карту через поддельные цифровые нотариальные доверенности.
• Полностью лишить вас доступа к собственным счетам, недвижимости и автомобилям, сменив привязанные телефоны в базах данных.
Вас не стирают физически. Вас просто заменяют виртуальным двойником, который делает долги, продает ваши квартиры и подписывает документы от вашего имени.
Самое паршивое в цифровых утечках — это их абсолютная необратимость. Если у вас украли кошелек, вы заблокируете карты и купите новый. Но если из очередной базы утекли ваша дата рождения, серия паспорта, СНИЛС и адрес проживания — вы что заблокируете? Своё лицо? Поменяете дату рождения на более счастливую?
Когда происходит очередная мега-утечка, сценарий всегда один: сначала отрицание («это фейк, наши сервера крепче стали»), затем частичное принятие («ну ладно, утекли только имена и телефоны»), а в финале организации выписывают копеечный штраф, пока миллионы людей остаются светиться в даркнете, как новогодняя гирлянда. В итоге мы обязаны сдавать данные под угрозой того, что без них нам не дадут ни справку, ни кредит. Но когда эти данные уплывают, ведомства лишь пожимают плечами: «Противник оказался слишком подготовленным, извините».
А можно без этого? Что говорит закон
Нас годами убеждали, что Госуслуги и тотальная цифровизация — это безальтернативный рай. «Зато удобно!» Да, удобно. Пока ваш цифровой амбар не вынесли вместе с воротами. Но мало кто знает: жить без Госуслуг и цифровых профилей можно, и закон это позволяет. Конституция РФ и Федеральный закон № 152-ФЗ «О персональных данных» четко говорят: предоставление данных в электронном виде — это ваше право, а не обязанность. Государство не имеет права отказать вам в оказании услуг (выдаче паспорта, назначении пенсии, приеме к врачу), если вы хотите получить их по старинке — на бумаге.
Вы имеете полное право:
Удалить учетную запись на Госуслугах. Это делается через настройки профиля. После этого ведомства будут обязаны принимать вас лично по бумажным заявлениям.
Написать отказ от сбора биометрии. Заявление подается в любом МФЦ. После этого ваши фото и слепки голоса обязаны удалить из Единой биометрической системы (ЕБС).
Отозвать согласия на обработку данных. Вы можете направить письменный отзыв в любую компанию или ведомство (банк, клиника, организаторы мероприятий), и они будут обязаны уничтожить ваши данные в течение 30 дней, если закон не требует их обязательного хранения.
Как защитить себя, если уходить в тайгу не хочется
Если полностью отказываться от благ цивилизации вы не готовы, нужно хотя бы закрыть форточки, через которые сквозит:
• Включите двухфакторную аутентификацию (2FA) везде, где это возможно. На Госуслугах, в банках, на почте. СМС-код — это минимум, лучше использовать специальные приложения-аутентификаторы.
• Запретите сделки с недвижимостью без вашего личного присутствия. Это заявление можно подать в МФЦ или через Росреестр. После этого никто не сможет продать вашу квартиру по поддельной электронной подписи (ЭЦП).
• Заведите отдельную «мусорную» почту и виртуальный номер. Используйте их для регистраций на сайтах фестивалей, форумов, интернет-магазинов и прочих площадок, которые регулярно ломаются. Если эту базу сольют, ваш основной цифровой профиль останется в безопасности.
• Регулярно проверяйте кредитную историю. Дважды в год это можно сделать бесплатно через БКИ (Бюро кредитных историй), чтобы вовремя заметить чужие займы.
Прав был режиссер фильма «Сеть» в 95-м году: тот, кто контролирует информацию о тебе, контролирует твою жизнь. Мы стали абсолютно стеклянными. И пока ведомства выписывают смешные штрафы за утечки миллионов паспортов, спасение утопающих — дело рук самих утопающих. Закрывайте цифровые двери, проверяйте привязанные телефоны и помните: ваша личность принадлежит вам только до тех пор, пока к ней не подобрали правильный пароль.
После атаки на Beget в ночь на 2 ноября оператор подтвердил: данные в его облаке – VPS, S3 и Kubernetes – были утрачены, вместе с ними исчезли и бинарные бэкапы VPS. Файловые копии уцелели, но пока недоступны.
Копия была. Но в той же зоне отказа, что и данные, – поэтому авария провайдера забрала обе.
Бэкап на том же хостинге хорошо спасает от собственных ошибок: удалили таблицу, сломали конфиг, откатили неудачное обновление. При недоступности самого провайдера, его панели управления или хранилища такой бэкап может исчезнуть вместе с рабочими данными – либо остаться недоступным в самый неподходящий момент.
Для бизнеса это не абстрактная «недоступность». Это остановленные продажи, сорванные SLA, потерянные заявки и восстановление за свой счёт – у некоторых счёт идёт на миллионы рублей. И особенно больно, когда владелец рассказывает: сайт, база и единственный бэкап лежали у одного провайдера и исчезли разом.
Время задать себе неудобные вопросы
Есть ли хотя бы одна копия за пределами основной площадки или облака? «Другой сервер у того же провайдера» не считается – это не резервная копия, а сосед по камере.
Можно ли до неё добраться без основной консоли – с другими учётными записями и по другому каналу связи? Если только через ту же панель, то в день аварии вы будете искать не бэкап, а вход в панель, которая как раз и лежит.
Отделены ли ключи, права и учётные записи резервных копий от ключей, прав и учётных записей продакшена? Иначе одна скомпрометированная учётка открывает и прод, и бэкапы, а потеря доступа к проду заодно отрезает вас от копий.
Защищены ли копии от удаления и перезаписи политикой хранения? Без этого бэкап – просто файл, который можно случайно перезаписать, а через N дней он ещё и сам удалится по расписанию.
И главный вопрос: команда проверяла полноценное восстановление – или только создание бэкапа? Это два разных навыка, и второй проверяется только руками.
Данные и их единственная резервная копия на одной площадке – это одна точка отказа. Резервная копия должна пережить проблему того места, где работает основная система.
Если тема заходит — выкладываю похожие истории про ИТ в телеге, ссылка в первом комменте. Кстати...
🎅 Red Hat в документации по службе каталогов рекомендует хранить бэкапы на отдельной от продуктивной файловой системе и архивировать отдельно. Бэкап LDAP-данных не стоит держать в том же контуре, что и сам каталог. Иначе вместе с каталогом можно потерять доступ к хранилищу, ключам или управляющей части.
На фоне зачистки блогосферы от неугодных постов, Beget сделал публикации на своём сайте и оповестил о состоянии текущих дел СМИ. Давайте, внесём ясность.
Энтузиаст, якобы не работающий на Beget, с чувством своего морального долга мониторит публикации и отправляет жалобы на автора блогпоста. Старается не оставлять следов. Но тут промазывает. Вверху написано: "Сообщение удалить после прочтения".
15:00 МСК. Восстановление управления доменами
Опубликован отдельный сервис управления доменами
НА САМОМ ДЕЛЕ: в этот сервис могут попасть только владельцы доменов в зонах .ru, .su. .рф. У меня нет доступа к домену и неизвестно, когда будет.
14:00 МСК
Восстановление выделенных серверов
Полностью восстановлена работа всех выделенных серверов без администрирования со стороны Beget.
НАГЛОЕ ВРАНЬЁ: доступа нет.
Итак, как я уже говорил как- как бог отвёл, и разместить всю инфраструктуру на собственных серверах оказалось не такой уж плохой идеей, а ведь она как раз у меня висела на бегете. Можно конечно послушать байки о том как сложно и дорого купить жёсткий диск раз в десять лет и оплатить туннелирование, а также как криптогопники заблокируют тебя и будут требовать выкуп, только стоит ли...?
Beget жалуется на публикации на блог-платформе Sostav
Предыстория: случился коллапс. Якобы из-за массированной хакерской атаки на серверы провайдера. Сайты клиентов Beget упали. Бэкапов с облака нет. Только с собственного локального сервера. За блогпосты прилетают жалобы и претензии.
В публикации даже нельзя сказать, что прилетела претензия, хотя в заголовке письма об этом чётко написано!
