Кибератака на Beget в ноябре 2026: хронология, потерянные данные и свои бэкапы

Статья обновлена 10 ноября 2026.

В ночь на 2 ноября 2026 года у хостинга Beget случилась кибератака: злоумышленники попали в управляющий контур и запустили скрипты, которые обнуляли данные на серверах. Первое сообщение для клиентов вышло в официальном Telegram в 04:50 по Москве. Ниже собрана хронология по официальным и сторонним источникам, наша история восстановления krivoshein.site и практические выводы про бэкапы.

Коротко на 10 ноября 2026. Сайты, панель, VPS, почта и DNS лежали больше полутора суток после атаки. К 7 ноября Beget уже поднимал хостинг из резервных копий, частично открыл панель cp.beget.com и готовил выдачу файловых бэкапов VPS. Данные облака (VPS, S3, Kubernetes) и бинарные образы VPS по словам компании утрачены; файловые копии VPS обещают примерно половине клиентов. С 3 ноября у Beget приостановлена аккредитация регистратора .RU/.РФ: новые такие домены через него не зарегистрировать и не перенести к нему, уже лежащие у него домены он обязан обслуживать. Координационный центр сообщил об этом 6 ноября. 9 ноября Beget заявил, что план возобновления аккредитации согласован с КЦ, даты аннулирования его доменов перенесены и домены не разделегируют, даже если срок регистрации закончится; раздел «Домены» в панели уже работает. В тот же день КЦ продлил до 18 ноября мораторий на удаление доменов клиентов Beget, а в 16:00 МСК в панели cp.beget.com появилась возможность скачать файловые бэкапы VPS.

Мы этим Beget пользовались около десяти лет. В целом всё было нормально, таких аварий раньше не было. Но Disaster Recovery никто не отменял: в любой старой книжке по системному администрированию сначала составляют план восстановления, а уже потом включают сервер. Свои копии вне хостинга как раз из этой логики.

Хронология событий

Время московское. Основа: страница восстановительных работ Beget и посты в @beget_official. Параллельно ситуацию разбирали Хабр, «Коммерсантъ», «Ведомости» и сводки на Hosting Kitchen. Формат везде один: дата события, затем время, если оно известно.

• 2 ноября, 02:00 МСК. По оценке Beget началась атака: злоумышленники получили доступ к управляющим серверам.
• 2 ноября, 02:30 МСК. Запущено вредоносное ПО, которое удаляет данные с серверов.
• 2 ноября, 02:40 МСК. Взлом обнаружили.
• 2 ноября, 02:55 МСК. Все серверы отключили от сети, чтобы атака не расползлась дальше.
• 2 ноября, 03:00 МСК. Начали расследование и первоочередное восстановление.
• 2 ноября, 04:50 МСК. Первое сообщение клиентам в Telegram о «крупном инциденте».
• 2 ноября, 14:00 МСК. Заработали выделенные серверы без администрирования Beget.
• 2 ноября, около 15:40 МСК. Официальное уведомление о форс-мажоре по пункту 3 статьи 401 ГК РФ.
• 2 ноября, 17:00 МСК. NS-серверы снова отвечают для всех доменов.
• 3 ноября, 12:00 МСК. Почта восстановлена больше чем на 80%: работают POP3, IMAP и SMTP.
• 3 ноября, 13:30 МСК. Открылся webmail.beget.ru.
• 3 ноября, 14:00 МСК. Начали поэтапно поднимать виртуальный хостинг; параллельно проверяют хранилища бэкапов.
• 3 ноября, 15:00 МСК. Отдельный сервис управления доменами domains.beget.ru.
• 3 ноября. С этой даты приостановлена аккредитация ООО «Бегет» как регистратора .RU/.РФ. Об этом позже, 6 ноября, сообщил Координационный центр.
• Вечер 3 ноября. Разбор Beget: доступ к управляющему контуру и обнуляющие скрипты; в облаке (VPS, S3, Kubernetes) данные утрачены, бинарные бэкапы VPS потеряны, файловые копии VPS сохранились. Компания советует сменить пароли и ключи.
• 4 ноября, 01:00 МСК. Заработали первые сайты на восстановленном хостинге.
• 4 ноября, 17:00 МСК. 35% виртуального хостинга и 15% выделенных серверов под администрированием Beget.
• 5 ноября, 15:00 МСК. 60% виртуального хостинга и 40% выделенных под их администрированием. Почта на 99%, webmail доступен. Файловые бэкапы VPS готовят к выдаче: сначала серверы с копиями (ориентир около суток), затем панель (до пяти дней). Пока сервисы не восстановлены, оплату, по словам компании, не списывают.
• 6 ноября, 18:04 МСК. В канале Beget вышел новый разбор. Быстрый этап закончен, дальше только восстановление из резервных копий. Хостинг по-прежнему больше чем на 60%. Файловые бэкапы VPS, по новой оценке, будут примерно у половины пользователей. Панель обещают открывать по частям. Облако строят заново: первые серверы ждали в ближайшие один-два дня. Массовое восстановление хостинга из копий планировали с 7 ноября; скачать свою копию из панели ориентировочно через пять дней после сводки.
• 6 ноября. Координационный центр доменов .RU/.РФ сообщил о приостановке аккредитации Beget с 3 ноября: нельзя регистрировать новые .RU и .РФ и принимать такие домены от других регистраторов; домены, зарегистрированные раньше, регистратор обязан поддерживать.
• 7 ноября, 03:00 МСК. На странице контактов Beget отмечен запуск панели cp.beget.com с ограниченным функционалом.
• 7 ноября, 22:02 МСК. В сводке Beget сообщили, что подготовка инфраструктуры закончена и начато восстановление сайтов виртуального хостинга из резервных копий. Первые серверы для автоматического восстановления планировали на ночь с 7 на 8 ноября. Панель частично работает (раздел DNS), раздел «Базы данных» обещали открыть в режиме просмотра. Первые файловые бэкапы VPS ориентировали примерно на вечер 8 ноября, создание новых VPS примерно на вечер 9 ноября. Это были предварительные сроки сводки, а не подтверждение, что копии уже выданы. Выделенные серверы под администрированием Beget, которые удалось быстро вернуть, запущены; остальные ещё восстанавливают. DNS можно менять через панель и domains.beget.ru.
• 9 ноября, 10:11 МСК. В посте Beget компания официально пояснила ситуацию с аккредитацией. КЦ и РосНИИРОС временно приостановили её по .RU, .SU и .РФ; по словам Beget, это техническая мера по регламентам КЦ, РосНИИРОС и ТЦИ, а не аннулирование. С ними согласован план возобновления. Даты аннулирования доменов, у которых Beget регистратор, перенесены: домены продолжат работать и не будут разделегированы, даже если срок регистрации закончится. Регистрация новых .ru, .рф и .su временно недоступна. В панели cp.beget.com уже работает раздел «Домены», а управление доменами .ru, .рф и .su вернут сразу после возобновления аккредитации.
• 9 ноября. Координационный центр доменов .RU/.РФ продлил до 18 ноября 2026 года мораторий на удаление доменов, которые обслуживает Beget и у которых период преимущественного продления заканчивается раньше этой даты. Такие домены не удалят из реестра и не дадут перехватить. КЦ повторил, что аккредитацию вернут сразу после восстановления безопасного доступа Beget к реестру, а план возобновления согласован с Техническим центром Интернет. Все существующие домены продолжают работать и не будут разделегированы.
• 9 ноября, 16:00 МСК. По официальной хронологии Beget, в панели управления cp.beget.com добавили возможность скачивать бэкапы VPS. Это те самые файловые копии, которые компания обещала примерно половине пользователей облака.

Что упало у клиентов и что потеряли

По данным Detector404 в первые сутки набрали тысячи жалоб из десятков городов. У клиентов не открывались сайты (часто 502), не работала панель, VPS, почта и DNS. Позже Beget отдельно поднял DNS и дал domains.beget.ru, чтобы хотя бы перенаправить домен на другой IP.

Хуже всего пришлось облаку. По словам Beget, в VPS, S3 и Kubernetes данные утрачены, настройки CDN и IP тоже. Бинарные бэкапы VPS (полные образы дисков) потеряны целиком. Остались файловые бэкапы, из них компания и обещает отдавать данные клиентам. Если бэкап сайта лежал в S3 самого Beget, своей «внешней» копией это не считается: то хранилище тоже пострадало.

С виртуальным хостингом картина мягче. Beget оценивает, что восстановить можно почти 100% сайтов, и файловые бэкапы хостинга сохранились. Но перед запуском каждый сервер проверяют вручную на вредонос и уязвимости, серверов больше тысячи, поэтому сайты возвращаются волнами. На практике «сайт снова открывается» часто значит «открывается из старой копии». У части клиентов копии оказались многомесячной давности: пропали заказы, формы, свежие посты и медиатека.

По данным Beget, на серверах с данными пользователей попыток скачать или изменить данные не было. При этом компания советует сменить все пароли, ключи API, SSH-ключи и пароли почтовых ящиков, которые могли лежать на серверах. Это стоит сделать в любом случае.

Как это выглядело у нас: блог откатился в апрель

krivoshein.site тоже жил на Beget. Когда хостинг подняли, сайт открылся из резервной копии примерно на 13 апреля 2026 года. В базе осталось около 350-360 опубликованных постов вместо примерно 640-670 к началу ноября. Пропали записи с середины апреля по 1 ноября: по грубой оценке около 280-290 постов, вместе с картинками, которые заливали после апреля.

Повезло в другом. Полные тексты почти всех пропавших постов нашлись в локальных копиях (JSON из WP REST), часть страниц лежала в веб-архиве, тема и модуль сайта были на GitHub. Из этих кусков блог собрали заново и перевезли на свой домашний сервер. Подробности про тему и модуль с GitHub есть в заметке «Сайт снова открыт». Если бы копии жили только у того же хостера, полгода работы ушли бы вместе с его бэкапом.

Отсюда и главный вывод этой истории: архивы нельзя держать только там же, где сайт. Локальная копия на диске дома или на другом компьютере занимает немного места и в такой аварии оказывается дороже любой «облачной надёжности» внутри одной компании.

Куда смотреть, кроме официального канала

Официально Beget пишет в @beget_official, есть чат @beget_chat и ветка комментариев @beget_newsfeed, плюс страница beget.com/ru/contacts с хронологией. Со стороны клиентов и прессы удобно читать Хабр (новости и разборы), Hosting Kitchen, «Коммерсантъ» и «Ведомости». В чатах уже ловят мошенников, которые пишут в личку «помочь с тикетом»: Beget предупреждал, что поддержка так не работает.

Бэкапы: схема 3-2-1 и почему «у хостера» мало

Бэкапы хостера защищают от сломанного диска, но не от ситуации, когда атакующий получает доступ ко всей инфраструктуре разом, включая хранилище копий. Свои копии должны лежать там, куда этот хостер не дотянется.

Простая схема 3-2-1:

• 3 копии данных (рабочая плюс две резервные);
• 2 разных носителя или системы хранения;
• 1 копия вне площадки (другой провайдер, другой город, лучше ещё и локально дома).

Для обычного WordPress-сайта это выглядит так: рабочий сайт на VPS, ночной дамп базы и архив uploads уезжают в S3 другого провайдера, раз в неделю та же папка копируется на диск дома. Раз в пару месяцев копию стоит развернуть на тестовом сервере: бэкап, который ни разу не восстанавливали, это надежда, а не бэкап. DNS лучше держать не у того же хостера, а почту администратора домена тоже не на том же аккаунте.

Самый простой вариант внешней копии, если на сервере есть WP-CLI и rclone:

cd ~/site/public_html
D=$(date +%F)
wp db export ~/backup/db-$D.sql
tar -czf ~/backup/uploads-$D.tar.gz wp-content/uploads
rclone copy ~/backup remote:wp-backup/krivoshein.site

Поставьте это в cron раз в сутки, а remote в rclone направьте на S3 вне хостинга сайта. Как настроить копию WordPress в S3, разобрано в заметке про объектное хранилище; бакет должен быть у другой компании.

Куда переехать, если ищете подешевле

Если решили не ждать полного восстановления Beget или хотите разнести риски, ниже три варианта с нормальным соотношением цены и железа. У всех троих есть своё S3-хранилище: туда без проблем складывают бэкапы через rclone, s3cmd или Duplicati, и это как раз тот «другой провайдер» из схемы выше.

• Selectel. Облако, выделенные серверы и S3. В документации есть готовый пример бэкапа по cron через s3cmd и связка с Duplicati.
• CLO (clo.ru). Облачные VPS и объектное хранилище S3: оплата за занятое место, данные в двух копиях, подходит под архивы и резервные копии.
• FirstVDS. Недорогие VPS и S3 на NVMe, плюс отдельная услуга автобэкапов, которая как раз складывает копии во внешнее S3.

Автоматизация в общих чертах одна и та же: создаёте бакет и ключи доступа у выбранного провайдера, в rclone (или s3cmd) прописываете endpoint и ключи, а в cron раз в сутки гоняете дамп базы и архив файлов. Для Selectel удобно смотреть их инструкцию по бэкапу в S3 по расписанию, для FirstVDS есть готовые гайды по S3 и автобэкапам, у CLO подключение идёт по обычному S3 API.

Журнал правок статьи

Здесь только даты правок этого лонгрида, не даты событий у Beget. Свежие сверху.

• 10 ноября 2026. Добавили запись из хронологии Beget: с 9 ноября, 16:00 МСК, бэкапы VPS можно скачать в панели управления.
• 9 ноября 2026. Добавили новость КЦ от 9 ноября о продлении до 18 ноября моратория на удаление доменов клиентов Beget.
• 9 ноября 2026. Добавили заявление Beget от 9 ноября, 10:11 МСК, об аккредитации: план возобновления, перенос дат аннулирования доменов и работающий раздел «Домены» в панели.
• 9 ноября 2026. Пересобрали хронологию в единый формат дат, обновили краткий статус на начало страницы и встроили приостановку аккредитации по новости КЦ от 6 ноября.
• 7 ноября 2026. Добавили сводку Beget от 7 ноября, 22:02 МСК, про восстановление сайтов из бэкапов и сроки по панели и VPS.
• 6 ноября 2026. Первый лонгрид: хронология Beget по обновлению от 5 ноября, 15:00 МСК, наша история восстановления, схема 3-2-1 и альтернативы с S3.

Атака на управляющий контур Beget в ночь на 2 ноября положила почти всю инфраструктуру больше чем на полтора дня. К 7 ноября компания уже поднимала сайты из резервных копий и частично открыла панель; данные облачных VPS, S3 и Kubernetes по-прежнему утрачены, кроме файловых копий VPS примерно для половины клиентов. С 3 ноября у Beget приостановлена аккредитация по .RU и .РФ. Сайты часто возвращаются из старых копий, иногда многомесячной давности. Свою копию базы и uploads вне хостинга лучше завести до следующей аварии.

Источники и ссылки