Атака на Beget 2 ноября: что потеряно и что делать клиентам
В ночь на 2 ноября 2026 года хостинг-провайдер Beget сообщил о крупном инциденте. Позже компания уточнила: это массовая кибератака, злоумышленники добрались до управляющего слоя инфраструктуры и запустили скрипты, которые удаляли данные. Пострадали хостинг, VPS, облако, почта и DNS. Если ваш сайт, почта или домен у Beget: проверьте, что работает, смените пароли и ключи доступа и сделайте собственную копию данных, как только появится доступ.
Что известно на 4 ноября
Компания публиковала обновления в официальном Telegram-канале. Первое сообщение о крупном инциденте появилось в 01:50. Утром Beget написал, что проблема затрагивает все уровни архитектуры и инженеры вручную настраивают оборудование в дата-центрах.
| Сервис | Состояние по сообщениям Beget |
|---|---|
| Выделенные серверы без администрирования Beget | восстановлены около 14:00 2 ноября |
| Управление DNS-записями | доступно через domains.beget.ru для доменов на NS Beget |
| Почта | около 80% восстановлено, полное восстановление ожидалось в течение 10 часов |
| Домены .ru, .рф, .su | не будут сняты с делегирования |
| Бинарные бэкапы VPS | утеряны, часть файловых бэкапов сохранилась |
| Облако | утеряны данные, настройки CDN и IP-адреса |
| Виртуальный хостинг | данные в основном восстановимы, но требуют проверки; вечером 2 ноября первые сайты заработали |
Каждый сервер Beget проверяет вручную: подключение, загрузка с загрузочного диска, удаление вредоносных механизмов, проверка целостности данных и только потом запуск. По словам компании, вручную нужно проверить больше тысячи серверов. Ограниченную панель управления обещали вернуть в течение суток.
Beget опубликовал уведомление о форс-мажоре со ссылкой на Гражданский кодекс и условия договора. О компенсациях в сообщениях компании не говорилось.
Масштаб
По данным ppc.world, сервис Детектор404 за сутки собрал около 10 тысяч жалоб. Издание оценивает долю Beget на рынке регистрации доменов .RU и .РФ в 13–15%, а число пользователей — более чем в 1,5 млн. Из-за сбоя был недоступен информационный портал «Честного знака», продажи маркированных товаров, по данным издания, не пострадали.
Что сделать клиентам Beget
- Проверьте сайт, почту и формы заявок с нескольких устройств и сетей.
- Смените пароли от панели, FTP, SSH, баз данных и почтовых ящиков — так рекомендует сам Beget.
- Перевыпустите ключи API и токены, которые хранились на сервере: платёжные системы, CRM, Telegram-боты.
- Как только откроется доступ, скачайте полную копию файлов и баз к себе или в другое хранилище.
- Проверьте целостность: последние заказы, заявки, загруженные файлы, письма.
- Если данные VPS или облака утеряны, поднимайте проект из своей копии у другого провайдера, не дожидаясь восстановления.
Проверить, отвечает ли сайт снаружи, можно бесплатной проверкой доступности, а после переезда — проверкой сайта на взлом. Если сайт не поднимается или данные пропали, это случай для экстренной помощи. Переезд к другому провайдеру — отдельная задача переноса сайта.
Вопросы и ответы
Мой сайт у Beget не открывается. Что делать?
Сначала проверьте статус в официальном канале Beget: серверы восстанавливают по очереди. Если у вас есть своя копия, быстрее поднять сайт у другого провайдера и переключить DNS. Без копии остаётся ждать восстановления и проверки данных.
Нужно ли менять пароли, если сайт уже работает?
Да. Злоумышленники получили доступ к управляющему слою инфраструктуры, поэтому Beget сам советует сменить пароли и ключи доступа. Это касается и ключей сторонних сервисов, которые хранились на сервере.
Не потеряю ли я домен?
По сообщению Beget, домены .ru, .рф и .su не будут сняты с делегирования. DNS-записи можно менять через domains.beget.ru, если домен зарегистрирован у Beget и указывает на его NS.
Будет ли компенсация?
Beget опубликовал уведомление о форс-мажоре и о компенсациях не сообщал. Следите за официальными заявлениями компании и условиями своего договора.
Читайте также
Node.js: патчи 11 ноября для 22, 24 и 26, ветка 26 стала LTS
КомментарииПосле атаки на Beget: почему копия сайта должна жить у другого
НовостиNext.js выпустит патч 3 ноября: семь уязвимостей средней опасности
БезопасностьPHP2Shell: критическая уязвимость PHP. Что случилось и что делать владельцу сайта
НовостиCVE-2026-98432 в ядре Linux: root через TCP и что обновить на сервере
НовостиЯдро Linux: отчёты о шести уязвимостях утекли до патчей — что проверить