Через двое суток после массированной кибератаки российский хостинг-провайдер Beget так и не вернул работу инфраструктуры: по состоянию на 3 ноября пользователи сообщают о проблемах с личным кабинетом, виртуальным хостингом, VPS, почтой и DNS. Точные сроки восстановления компания не называет, а массового уничтожения данных официально не подтверждала.
Состояние на 2 ноября мы уже описывали. Ниже — что изменилось и что известно сейчас.
Хронология: от первого сообщения до режима форс-мажора
Атака пришла в ночь с 1 на 2 ноября. Первое официальное сообщение появилось 2 ноября в 04:50 по московскому времени: компания объявила о крупном инциденте и начале восстановительных работ. Позже Beget уточнил, что проблема комплексная и затрагивает все уровни архитектуры, поэтому инженеры стали настраивать инфраструктуру вручную прямо в дата-центрах.
В тот же день провайдер назвал причиной массированную кибератаку. Клиентам он направил уведомление об обстоятельствах, обладающих признаками непреодолимой силы, со ссылкой на статью 401 Гражданского кодекса РФ. Последнее подробное сообщение в официальном Telegram-канале вышло около 12:43 МСК 2 ноября. В нём компания не обещала полного восстановления за 4–5 часов: этот ориентир относился только к NS-серверам. Нового официального отчёта с итогами восстановления на момент проверки нет.
Что не работает 3 ноября
Проблемы сохраняют масштабный характер. Пользователи фиксируют сбои в таких сервисах:
- личный кабинет и панель управления;
- виртуальный хостинг и сайты клиентов;
- виртуальные серверы VPS;
- почтовые серверы SMTP;
- DNS и сетевые подключения.
В ответах технической поддержки говорится, что специалисты восстанавливают также базы данных и резервные копии облачных сервисов. Сроков возвращения этих функций Beget не назвал.
Масштаб: три разные цифры
Beget входит в число крупнейших российских хостинг-провайдеров, но оценивать охват инцидента нужно по трём разным показателям, которые нельзя складывать.
Перепись хостингов, которую провёл проект Tenur, насчитала на инфраструктуре Beget 334 562 действующих сайта по состоянию на 8 октября 2026 года. Это 14,6% всех работающих сайтов в исследованных зонах .RU, .РФ и .SU. На странице «О компании» провайдер указывает более 200 тысяч клиентов, но это не число одновременно отключённых сайтов. А на главной странице компания заявляет о более чем 450 тысячах доменов .RU и .РФ, которые она обслуживает как регистратор.
Поэтому утверждение, что под угрозой оказались 10% всего Рунета, измерениями не подтверждается. Корректнее говорить о потенциальном влиянии на значительную долю российского сегмента веб-хостинга.
Какие сторонние сервисы пострадали
Сбой вышел за пределы сайтов непосредственных клиентов хостинга. ComNews перечислил ресурсы, у которых наблюдались перебои:
- «Честный знак»;
- BelkaCar;
- «Яндекс Пэй»;
- «РЖД Тур»;
- Брянскстат;
- администрация Тюменского округа;
- транспортная карта Казани;
- центр «Мой бизнес» в Карелии.
Оператор системы маркировки уточнил: сама система «Честный знак» и личные кабинеты участников товарооборота работали штатно, а проблемы касались только информационного портала.
Риск потери данных и юридические последствия
Официального заявления о том, что данные большинства клиентов уничтожены или не подлежат восстановлению, Beget не делал. При этом открытыми остаются вопросы о том, какие категории данных сохранились, насколько актуальны копии, в каком состоянии базы данных, уцелели ли резервные копии VPS и затронуты ли почтовые архивы. Говорить о подтверждённой безвозвратной потере данных тысяч компаний преждевременно, но и гарантий сохранности всей клиентской информации никто не давал.
Больше всего зависят от исхода восстановления те, кто хранил единственные экземпляры рабочих данных на инфраструктуре Beget, не делал независимых копий, использовал резервирование внутри той же инфраструктуры или не проверял возможность восстановления.
В соцсетях клиенты обсуждают объединение и юридические претензии к провайдеру. Объявленный форс-мажор может повлиять на рассмотрение будущих претензий, но сам по себе не освобождает компанию от ответственности автоматически.
Что показывает история для рынка хостинга
Ситуация иллюстрирует риск концентрации инфраструктуры. Когда один провайдер одновременно отвечает за размещение сайта, виртуальные серверы, базы данных, DNS, электронную почту и панель управления, отказ на его стороне затрагивает сразу несколько критически важных бизнес-процессов. Резервная копия внутри той же инфраструктуры не всегда обеспечивает независимое восстановление после масштабного сбоя. Практический вывод для отрасли сводится к тому, что резервирование должно быть независимым от основного провайдера: данные хранятся на отдельной площадке, восстановление регулярно проверяется, а DNS и вычислительные ресурсы можно оперативно переключить.
Мнение ИИ
Анализ исторических паттернов показывает, что подобные сбои редко заканчиваются техническим разбором: чаще всё упирается в договор. После пожара в дата-центре OVHcloud в Страсбурге в 2021 году основатель компании заметил, что часть клиентов не понимает, что именно они купили: на одни услуги резервные копии делались, на другие нет. Ключевое отличие нынешней истории — природа отказа. Пожар ограничен стенами здания, а кибератака, затрагивающая все уровни архитектуры, не оставляет «уцелевшего корпуса», с которого можно начать.
Ситуация, если взглянуть на неё через призму ответственности, напоминает страховой случай, где всё решают формулировки: слова «хостинг», «резерв» и «форс-мажор» значат ровно то, что написано в оферте. Итоговую картину определят тексты договоров и результаты расследования.
▼
Самые интересные и важные новости на нашем канале в Telegram