Назад в блог/Взлом Beget 2 ноября 2026: что произошло, какие данные уничтожены и что делать клиентам
Команда AZERTA•~6 мин чтения

Взлом Beget 2 ноября 2026: что произошло, какие данные уничтожены и что делать клиентам

Хроника взлома Beget 2 ноября 2026 года: какие данные уничтожены (VPS, S3, Kubernetes, образы бэкапов), что уже восстановлено, официальные рекомендации и пошаговый план действий для клиентов. Как бесплатно переехать с Beget на AZERTA — со ссылками на источники.

В ночь с 1 на 2 ноября 2026 года хостинг-провайдер Beget подвергся масштабной кибератаке — одной из крупнейших в истории российского хостинга. Злоумышленники получили доступ к управляющему контуру всей инфраструктуры компании и запустили скрипты, уничтожающие данные клиентов. На площадках Beget размещается более 330 тысяч сайтов в российских доменных зонах, поэтому сбой ощутили сотни тысяч владельцев сайтов, интернет-магазинов и онлайн-сервисов по всей стране.

В этой статье мы собрали проверенные факты о взломе Beget со ссылками на официальные источники, рассказали, какие данные уничтожены, а что можно восстановить, и составили пошаговый план действий для клиентов, которые хотят восстановить сайт или переехать на другой хостинг.

Что произошло: хроника взлома Beget

Атака началась в ночь на 2 ноября 2026 года. Утром клиенты Beget массово обнаружили, что их сайты, почта и панель управления недоступны. Первоначально провайдер сообщал о «комплексном инциденте на всех уровнях архитектуры», однако уже на следующий день подтвердил: это была целенаправленная кибератака.

По официальному сообщению Beget, атакующие получили доступ к управляющему контуру инфраструктуры и запустили обнуляющие скрипты. Способ проникновения компания не раскрывает, поскольку расследование продолжается. Beget объявил произошедшее обстоятельством непреодолимой силы (форс-мажором) и уведомил клиентов о невозможности выполнения части договорных обязательств.

Сбой затронул не только владельцев сайтов: из-за недоступности инфраструктуры Beget пострадали крупные сервисы — например, клиенты каршеринга BelkaCar не могли завершить аренду автомобилей, и компании пришлось в экстренном порядке переносить приложение к другому провайдеру.

Какие данные уничтожены

Согласно официальной информации Beget, атака уничтожила:

  • виртуальные серверы VPS — содержимое дисков клиентских виртуальных машин;
  • объектное хранилище S3 — файлы, бэкапы и медиаконтент клиентов;
  • кластеры Kubernetes — контейнерные приложения и их данные;
  • настройки IP-адресов и CDN — сетевую конфигурацию придётся пересоздавать;
  • бинарные резервные копии VPS — образы дисков, из которых обычно восстанавливаются виртуальные машины, утрачены полностью.

При этом файловые резервные копии сохранились. Beget оценивает, что сможет восстановить почти 100 % сайтов, размещавшихся на виртуальном хостинге. Однако для клиентов облачных VPS ситуация сложнее: восстановление возможно только из файловых копий, а доступ к ним откроется лишь после того, как инженеры вручную проверят более тысячи серверов на наличие вредоносного ПО и скрытых уязвимостей. Точные сроки полного восстановления инфраструктуры компания не называет.

Что уже восстановлено

На момент публикации Beget сообщил о следующем прогрессе:

  • выделенные серверы без администрирования со стороны провайдера возвращены в работу ещё 2 ноября;
  • восстановлены DNS-серверы и сервис управления доменными записями (A, MX, TXT);
  • около 80 % почтовой инфраструктуры работает, включая протоколы POP3, IMAP и SMTP;
  • часть серверов виртуального хостинга постепенно проверяется и возвращается в эксплуатацию.

Полноценный доступ к основной панели управления и к файловым бэкапам клиентов пока ограничен.

Официальные рекомендации Beget

По предварительным данным компании, признаков скачивания или изменения пользовательских данных злоумышленниками не обнаружено. Тем не менее Beget настоятельно рекомендует всем клиентам сменить пароли, ключи доступа и другие учётные данные, которые могли храниться на затронутых серверах. Это касается не только пароля от панели хостинга, но и SSH-ключей, паролей баз данных, API-токенов и доступов к сторонним сервисам, которые были прописаны в конфигурациях сайтов.

Что делать клиентам Beget: чек-лист

Если ваш сайт или сервер пострадал от взлома Beget, действуйте по плану:

  1. Смените все пароли и ключи — панель хостинга, SSH, FTP, базы данных, CMS, API-ключи сторонних сервисов.
  2. Оцените ущерб — проверьте, какие сайты, базы данных, почтовые ящики и сервисы недоступны, и зафиксируйте убытки для возможных претензий.
  3. Найдите свои резервные копии — локальные бэкапы, копии в облачных хранилищах, выгрузки из панели Beget, копии у разработчика сайта.
  4. Не ждите восстановления, если сайт критичен для бизнеса — сроки восстановления облачной инфраструктуры Beget неизвестны, а каждый день простоя интернет-магазина — это прямые потери.
  5. Вынесите резервные копии за пределы одного провайдера — взлом Beget показал, что бэкапы, хранящиеся только у хостера, могут быть уничтожены вместе с основными данными.

Правило 3-2-1: как больше не потерять сайт

Главный урок инцидента — резервные копии нельзя хранить только у хостинг-провайдера. Классическое правило 3-2-1 гласит: держите три копии данных, на двух разных носителях, одна из которых находится вне основной площадки. На практике для VPS это означает: рабочие данные на сервере, автоматический бэкап на отдельное хранилище (например, S3 другого провайдера или Яндекс Диск) и периодическая локальная копия у владельца. Настройте автоматическое расписание и регулярно проверяйте, что копии действительно восстанавливаются.

Переезд с Beget на другой хостинг: как это сделать

Для многих клиентов взлом Beget стал поводом перенести сайты к другому провайдеру. Типовой перенос сайта выглядит так:

  1. Закажите VPS у нового хостинг-провайдера — для большинства сайтов достаточно сервера с 2–4 vCPU и 4–8 ГБ RAM.
  2. Установите привычную панель управления — FastPanel, ispmanager, cPanel, Plesk, aaPanel или HestiaCP.
  3. Перенесите файлы сайта и дамп базы данных из резервной копии (rsync/scp для файлов, mysqldump или pg_dump для баз).
  4. Настройте SSL-сертификат, почту, cron-задачи и проверьте работу сайта по временному адресу.
  5. Переключите DNS-записи домена на новый сервер.

Если у вас нет опыта администрирования или сайт нужно поднять срочно, необязательно делать это самостоятельно.

Бесплатный перенос сайтов с Beget на AZERTA

Команда AZERTA бесплатно поможет клиентам Beget переехать на наши серверы. Мы перенесём ваши сайты, базы данных MySQL и PostgreSQL, почтовые ящики, SSL-сертификаты и cron-задачи, установим привычную панель управления — FastPanel, ispmanager, cPanel и другие — и поможем переключить DNS без простоя. Если сайт недоступен и резервной копии под рукой нет, восстановим его из файлового бэкапа Beget, как только провайдер откроет к нему доступ.

Бесплатными являются именно перенос и помощь специалистов: оплачивается только выбранный тариф VPS — от 405 ₽ в месяц в Германии или от 549 ₽ в месяц (посуточно от 40 ₽) в Москве. Для большинства сайтов мы рекомендуем тарифы на Intel Xeon в московском ДЦ «Нагатинский», для нагруженных магазинов и баз данных — AMD Ryzen 9 7950X3D с NVMe, для проектов с европейской аудиторией — серверы во Франкфурте.

Подробности и форма заявки — на странице переезда с Beget. Техническая поддержка AZERTA работает круглосуточно и отвечает на вопросы по миграции бесплатно.

Источники

Мы публикуем только подтверждённые факты. Основные источники информации об инциденте:

Материал обновляется по мере публикации новых официальных сообщений Beget о ходе восстановления инфраструктуры.