Beget начал восстанавливать сайты после кибератаки и вернул управление DNS для всех доменов

57 минут назад

© Сгенерировано ИИ

Хостинг-провайдер Beget приступил к поэтапному запуску серверов виртуального хостинга и выделенных серверов под собственным администрированием после масштабной кибератаки 2 ноября 2026 года. Первые сайты уже работают, а возможность управления DNS-записями восстановлена для российских и международных доменов. При этом последствия атаки остаются серьёзными: компания подтвердила уничтожение данных в облачной инфраструктуре VPS, S3 и Kubernetes, а также полную утрату бинарных резервных копий виртуальных серверов. Для безопасного восстановления специалистам необходимо вручную проверить более тысячи серверов.

Beget приступил к запуску серверов после кибератаки

Российский хостинг-провайдер Beget сообщил о начале поэтапного восстановления виртуального хостинга и выделенных серверов, находящихся под администрированием компании. Согласно последним сообщениям в официальном Telegram-канале провайдера, первые сайты уже открываются и работают.

Масштабная кибератака произошла в ночь с 1 на 2 ноября. Как ранее сообщал RUБЕЖ, злоумышленники получили доступ к управляющему контуру инфраструктуры Beget и запустили скрипты удаления данных. В результате были нарушены работа хостинга, облачных сервисов, DNS-серверов и электронной почты.

Согласно хронологии событий, опубликованной в официальном канале Beget, предполагаемое начало атаки зафиксировано около 02:00 мск 2 ноября. Примерно в 02:30 злоумышленники запустили вредоносное программное обеспечение для удаления данных. В 02:40 специалисты обнаружили несанкционированный доступ, а к 02:55 отключили серверы от сети, чтобы остановить распространение атаки.

В течение 2 ноября провайдер восстановил работу выделенных серверов, которые клиенты администрируют самостоятельно, и NS-серверов, обеспечивающих разрешение доменных имён.

3 ноября началось поэтапное восстановление виртуального хостинга. К 01:00 мск 4 ноября, согласно опубликованной компанией хронологии, были запущены первые сайты на восстановленных серверах.

В последующих сообщениях Beget подтвердил начало запуска серверов виртуального хостинга и выделенных серверов под собственным администрированием.

Восстановление происходит постепенно. Окончательные сроки возвращения всех сервисов в эксплуатацию компания пока не называет.

Более тысячи серверов проходят индивидуальную проверку

Основным ограничением для быстрого восстановления остаётся необходимость проверки инфраструктуры после компрометации управляющих систем.

В официальном Telegram-канале Beget подробно описал порядок возвращения серверов в эксплуатацию.

Перед запуском каждого сервера специалисты вручную подключаются к оборудованию, загружают систему с отдельного загрузочного диска и проверяют её состояние. Затем инженеры удаляют обнаруженные вредоносные механизмы, проверяют целостность данных и только после этого запускают сервер.

Завершающим этапом становится проверка работоспособности размещённых на нём сайтов.

Такая последовательность необходима для предотвращения повторной компрометации. Если после атаки в инфраструктуре сохраняются вредоносные компоненты, преждевременный запуск оборудования может привести к новому инциденту.

Всего Beget предстоит проверить более тысячи серверов. Для ускорения восстановления компания организовала параллельное выполнение работ, однако необходимость индивидуальной проверки оборудования ограничивает скорость возвращения сервисов.

О рисках преждевременного запуска информационных систем RUБЕЖ ранее рассказывал в материале о действиях компаний после киберинцидента.

Директор Аналитического центра ИТ-компании УЦСБ Дмитрий Зубарев отмечал, что первым техническим приоритетом должна быть локализация атаки. Попытка немедленно восстановить работу сервисов способна уничтожить цифровые следы взлома, затруднить расследование и создать риск повторного проникновения.

Таким образом, ручная проверка серверов Beget направлена не только на восстановление их работоспособности, но и на исключение повторного использования злоумышленниками скомпрометированной инфраструктуры.

Управление DNS восстановлено для российских и международных доменов

Одним из последних результатов восстановительных работ стало возвращение доступа к управлению DNS-записями для всех доменов, обслуживаемых через Beget.

Первоначально возможность изменения записей A, MX и TXT была доступна только для доменов в зонах .ru, .рф и .su, зарегистрированных у провайдера и использующих его NS-серверы.

Для выполнения операций компания запустила отдельный интерфейс domains.beget.ru, поскольку основная панель управления оставалась недоступной.

В новом сообщении официального Telegram-канала Beget уточнил, что функциональность сервиса расширена на международные домены, обслуживаемые компанией или зарегистрированные через её партнёров.

Таким образом, владельцы всех доменов, DNS которых обслуживается Beget, получили возможность изменять соответствующие записи через отдельный интерфейс.

В частности, клиенты могут перенаправлять домены на другие IP-адреса, если приняли решение временно разместить сайты на сторонних серверах.

При этом провайдер обращает внимание на важное ограничение: изменение DNS-записей через сервис Beget имеет смысл только для доменов, направленных на его NS-серверы.

Если домен использует NS-серверы другого поставщика, управление записями осуществляется у соответствующего DNS-провайдера.

Для доступа к управлению доменом необходимо подтвердить права администратора с помощью кода, направляемого на его электронную почту. Если письмо не поступило, компания рекомендует проверить папку со спамом, подождать до десяти минут и повторно запросить код.

Восстановление управления DNS позволяет клиентам перенаправлять трафик на доступные серверы, даже если основная хостинговая инфраструктура ещё не введена в эксплуатацию.

Изменение A-записей используется для направления запросов к другому IP-адресу, а MX-записей для изменения маршрутизации входящей электронной почты.

Однако возможность управления DNS сама по себе не означает восстановления размещённых сайтов, приложений и баз данных. Их работоспособность зависит от состояния серверов и доступности информации.

Данные VPS, S3 и Kubernetes уничтожены, восстановление зависит от резервных копий

Несмотря на возобновление работы отдельных сервисов, последствия атаки для облачной инфраструктуры Beget остаются серьёзными.

В сообщении от 3 ноября компания подтвердила уничтожение данных виртуальных серверов VPS, объектного хранилища S3 и инфраструктуры Kubernetes. Также были утрачены настройки CDN и IP-адресов.

Полностью потеряны бинарные резервные копии VPS, предназначенные для восстановления виртуальных серверов в виде готовых образов.

При этом файловые резервные копии VPS сохранились. Провайдер также сообщил о сохранности файловых резервных копий виртуального хостинга и облачной инфраструктуры. Однако наличие таких копий не означает гарантированного восстановления исходного состояния всех систем.

Файловые резервные копии могут позволить вернуть часть информации, но не обязательно содержат все параметры виртуальных машин, конфигурации программного обеспечения, сетевые настройки и другие компоненты, необходимые для автоматического запуска сервисов.

Для восстановления может потребоваться повторное развёртывание вычислительной среды, настройка операционных систем, баз данных и сетевых компонентов. При этом Beget пока не представил окончательную оценку объёма данных, которые удастся восстановить.

По предварительной информации компании, потенциально восстановлению подлежат почти 100% сайтов, размещавшихся на виртуальном хостинге. Однако эта оценка не распространяется автоматически на все облачные сервисы.

Ранее RUБЕЖ анализировал, почему наличие резервных ЦОД и сохранённых копий данных не гарантирует быстрого восстановления бизнеса после масштабной аварии.

Руководитель отдела системной архитектуры «Инфосистемы Джет» Александр Локтионов отмечал, что для критически важных систем необходимо разделять рабочую инфраструктуру и среду восстановления. Резервные копии должны оставаться защищёнными даже при полном отказе основных зон доступности, а возможность восстановления из них необходимо регулярно проверять.

Особое значение имеет независимость управляющих компонентов. Если рабочие и резервные системы зависят от единого контура управления, его компрометация способна одновременно нарушить работу нескольких площадок.

Эксперт: сохранность резервных копий не гарантирует быстрого восстановления

В ранее опубликованном материале RUБЕЖ директор департамента комплексной поддержки «Инфосистемы Джет» Максим Ткачёв объяснял, что после масштабной кибератаки необходимо не только восстановить данные, но и убедиться в безопасности всей инфраструктуры.

«После масштабной кибератаки нужно не только вернуть системы в строй, но и проверить инфраструктуру на следы компрометации, чтобы повторный запуск сервисов не спровоцировал новый инцидент», отмечал эксперт.

По словам Ткачёва, продолжительность восстановления зависит от расположения резервных копий, объёма информации, пропускной способности каналов и производительности систем хранения.

Дополнительную сложность представляет проверка самих копий. Если злоумышленники получили доступ к системам резервного копирования до активной фазы атаки, сохранённая информация также могла оказаться повреждена. При этом восстановление файлов ещё не означает возвращения сервисов в эксплуатацию.

Необходимо заново настроить серверы, базы данных, сетевые компоненты и системы управления, а взаимосвязанные приложения запустить в правильной последовательности.

В случае Beget эти сложности усугубляются масштабом компрометации управляющей инфраструктуры и необходимостью индивидуальной проверки серверов перед запуском.

Почтовые сервисы и выделенные серверы возвращаются в эксплуатацию

Восстановление инфраструктуры Beget затронуло несколько направлений. Ещё 2 ноября около 14:00 мск компания вернула в эксплуатацию выделенные серверы, которые клиенты администрируют самостоятельно.

На выделенных серверах под управлением Beget, по данным провайдера, сохранилась большая часть информации. Их запуск продолжается после проверки состояния оборудования и данных.

К 3 ноября компания сообщила о восстановлении более 80% почтовой инфраструктуры. Пользователям стали доступны протоколы POP3, IMAP и SMTP. В тот же день был восстановлен доступ к веб-интерфейсу почтового сервиса.

Работа NS-серверов, согласно официальной хронологии Beget, была полностью восстановлена 2 ноября около 17:00 мск. В последующих сообщениях компания подтвердила расширение возможностей управления DNS на международные домены.

При этом восстановление отдельных инфраструктурных компонентов не означает автоматического возвращения всех клиентских сервисов к штатной работе.

Утечка пользовательских данных не подтверждена

По информации Beget, в ходе расследования пока не обнаружены признаки попыток скачивания или изменения пользовательских данных на серверах, где они хранились.

Однако отсутствие таких признаков на текущем этапе не исключает необходимости дальнейшей проверки.

Провайдер рекомендовал клиентам сменить пароли, ключи доступа и другие учётные данные, которые могли храниться на затронутых серверах.

Компания продолжает расследование обстоятельств атаки и не раскрывает все технические подробности, объясняя это необходимостью безопасного восстановления инфраструктуры.

Ранее Beget направил клиентам уведомление о возникновении обстоятельств, обладающих, по оценке компании, признаками непреодолимой силы в соответствии с пунктом 3 статьи 401 Гражданского кодекса РФ.

При этом само уведомление не означает автоматического признания кибератаки форс-мажором для всех договорных обязательств. Правовая оценка зависит от конкретных обстоятельств инцидента и условий договоров.

Восстановление продолжается без окончательных сроков

По состоянию на 4 ноября Beget удалось восстановить работу NS-серверов, вернуть доступ к управлению DNS-записями российских и международных доменов, запустить первые сайты виртуального хостинга и начать возвращение в эксплуатацию серверов под собственным администрированием.

Однако полное восстановление облачной инфраструктуры остаётся под вопросом.

Компания подтвердила уничтожение данных VPS, S3 и Kubernetes и потерю бинарных резервных копий VPS. При этом файловые резервные копии сохранились, но окончательный объём информации, которую удастся восстановить, пока не установлен.

Основной задачей остаётся безопасный запуск инфраструктуры после компрометации управляющего контура. Для этого специалистам необходимо завершить проверку более тысячи серверов, восстановить данные из доступных копий и убедиться в работоспособности клиентских сервисов.

Окончательных сроков завершения восстановительных работ Beget пока не называет.