(обновление) Атака на Beget 2026: что восстановили и что с данными

Beget продолжает восстанавливать инфраструктуру после кибератаки, которая произошла в ночь с 1 на 2 ноября 2026 года. Наиболее важные изменения для пользователей уже есть: вечером 3 ноября компания вернула управление DNS для всех доменов, обслуживаемых у Beget или зарегистрированных через его партнёров.

При этом восстановление ещё далеко от завершения: облачная инфраструктура с VPS, S3 и Kubernetes потеряна, а компания вручную проверяет более 1000 серверов перед тем, как вернуть к ним доступ.

Что уже восстановили

По промежуточным итогам Beget:

• восстановлены dedicated-серверы, которыми пользователи управляют самостоятельно;
• готово около 80% инфраструктуры почтового сервиса — оставшуюся часть планировали восстановить в течение 10 часов, ночью 4 ноября;
• снова работает смена DNS-записей в зонах .ru, .рф и .su, поэтому домены можно перенаправлять на другие адреса;
• для доменов в этих зонах, у которых заканчивается срок делегирования, Beget договорился не допускать разделегирования, чтобы они продолжили работать;
• в течение суток компания планирует открыть ограниченный интерфейс панели управления.

Для пользователей это означает, что домен уже можно направить на другой сервер или площадку, даже если инфраструктура Beget, на которой раньше работал сайт, пока недоступна.

Что произошло с данными

Самая серьёзная проблема касается облачной инфраструктуры. Beget сообщил, что данные в VPS, S3 и Kubernetes утрачены. При этом сохранились файловые резервные копии VPS.

Бинарные бэкапы VPS, по словам компании, восстановить не получится. Остаётся вариант возвращать данные из файловых бэкапов.

Однако получить к ним доступ пользователям сразу не дают. Перед восстановлением Beget собирается вручную проверить каждый сервер на скрытые уязвимости и вредоносные скрипты. Компания отдельно отмечает, что доменные имена сохранены в безопасности.

По предварительной оценке провайдера, таким способом получится восстановить почти 100% сайтов, размещённых на виртуальном хостинге.

Почему восстановление затягивается

Атака затронула управляющий контур всей архитектуры, после чего были запущены «обнуляющие скрипты». Поэтому компании недостаточно просто вернуть резервные копии: сначала нужно убедиться, что восстановленная инфраструктура не содержит уязвимостей и вредоносного кода.

На серверах, где находились пользовательские данные, Beget пока не обнаружил попыток скачать или изменить эти данные. Но назвать окончательные сроки восстановления всех сервисов провайдер не может.

Причина — масштаб ручной проверки: предстоит проверить более 1000 серверов. Поэтому часть сервисов вернётся относительно быстро, а полное восстановление, как предупреждает Beget, займёт существенное время.

Настройки CDN и IP-адреса в облачной инфраструктуре также были утрачены. Компания говорит, что продолжает искать способы восстановить эти данные, а доступ к сохранённым файловым бэкапам обещает вернуть после проверки инфраструктуры.