В ночь на 2 ноября мощнейшей кибератаке подвергся облачный провайдер Beget, который входит в топ-3 регистраторов доменных имен в зонах .RU, .РФ и .SU (наряду с REG.RU и Timeweb). Хакеры взломали инфраструктуру Beget, получили доступ к централизованной системе управления и запустили скрипты для уничтожения данных; атака затронула виртуальные серверы, облачные хранилища, почтовые сервисы и DNS. Под ударом оказались национальная система маркировки "Честный знак" и сотни тысяч сайтов, размещённых на серверах провайдера, включая сайты газеты "Завтра", "Литературной газеты", журнала "Банковское обозрение", Института солнечно-земной физики Сибирского отделения Российской академии наук (ИСЗФ СО РАН), Лаборатории солнечной астрономии Института космических исследований Российской академии наук (ИКИ РАН), галереи художника Дмитрия Кустановича, фестивального центра "Признание", а также официальный портал администрации Нарьян-Мара, киберспортивная платформа Ultimate Cup, интерактивная платформа для учителей и родителей SuperKid, платформа BoatMarket, доска бесплатных объявлений "Товикс", интернет-магазин i4you, IT-студия PyBotStudio, сервис Pro Buyer и мн. др.
В 8:23 мск в Beget заявили, что проблема имеет комплексный характер и коснулась всех уровней архитектуры. Специалистам компании пришлось заняться ручной настройкой инфраструктуры непосредственно в дата-центрах и работать в усиленном режиме. "Настоящим ООО «Бегет» уведомляет клиентов о возникновении обстоятельств, которые обладают признаками непреодолимой силы (форс-мажора) в соответствии с пунктом 3 статьи 401 Гражданского кодекса РФ и положениями действующих договоров. Масштабная атака на инфраструктуру компании и вызванные ею последствия временно препятствуют надлежащему исполнению части наших обязательств по предоставлению услуг", - гласило следующее заявление хостинг-провайдера. По версии Beget, события развивались таким образом: "02:00 мск — предположительное время начала кибератаки и получения злоумышленниками доступа к управляющим серверам. 02:30 мск — злоумышленники запустили вредоносное программное обеспечение, предназначенное для удаления данных с серверов. 02:40 мск — предположительное время обнаружения несанкционированного доступа к инфраструктуре. 02:55 мск — все серверы отключены от сети для предотвращения дальнейшего распространения атаки. 03:00 мск — начато расследование инцидента и проведение первоочередных восстановительных работ".
3.11.2026 Координационный центр национального домена сети Интернет по доменам .RU и .РФ (КЦ) приостановил аккредитацию ООО "Бегет" как регистратора доменов .RU и .РФ. Аналогичные ограничения в зоне .SU ввёл Российский научно-исследовательский институт развития общественных сетей (РосНИИРОС). Это не аннулирование и не лишение аккредитации, а техническая мера, стандартная часть протокола реагирования на инциденты.
Из пресс-релизов Beget. 4.11.2026: "На текущий момент запущено 35% серверов. Работы по запуску остальных серверов продолжаются. Каждый сервер проверяется вручную, поэтому сайты возвращаются в работу постепенно". 6.11.2026: "Работаем над запуском инфраструктуры бэкапов и уже завтра планируем начать восстановление из бэкапов на первых серверах. Сайты будут максимально восстанавливаться из бэкапов автоматически, но для ускорения процесса может потребоваться ваше участие. В панели также появится возможность скачать свой бэкап. Ориентировочный срок на предоставление этого функционала — 5 дней. К сожалению, облачная инфраструктура уничтожена. Облачную инфраструктуру строим заново. Уже восстановили архитектуру и управляющие сервисы, планируем подключить первые серверы в течении 1-2 дней, далее начнём этап интеграции и тестирования. Доступ к сохранившимся копиям дадим в панели управления. <…> Мы исходим из того, что угроза для инфраструктуры ещё сохраняется. Поэтому вычищаем всё, что можно, и переделываем каждую точку, которая может быть уязвимой, включая те, которые раньше не казались опасными. Мы работаем с полицией, ИБ-компаниями, ТЦИ/КЦ, НКЦКИ и другими госорганами. Спасибо всем, кто помогает. Мы стараемся восстановиться как можно быстрее. Спасибо вам за поддержку, понимание и терпение. Мы знаем, чего вам это стоит". 7.11.2026: "Уже этой ночью ожидаем запуск первых сайтов, восстановленных из бэкапов. Далее мы планируем запустить восстановление параллельно на всех доступных для этого мощностях. Оно будет идти с максимально доступной скоростью, которая будет возможна. Об ориентировочных сроках выполнения этого этапа сообщим, как только сможем. <…> Почему это занимает столько времени? До этого мы подключали то, что можно было подключить быстрее всего. Проверка сервера, очистка, защита, подключение. Сейчас мы занимаемся восстановлением из бэкапов. Процесс не останавливался ни на минуту. Но нужен был этап подготовки".
12 ноября сайт "Завтра" наконец-то заработал. Правки будем вносить по ходу.
Хостинг-провайдер Beget получил свидетельство о государственной регистрации юридического лица 22 октября 2007 года в Санкт-Петербурге; в собственной хронологии компания относит начало работы сервиса к 2009 году. Она предоставляет услуги в России и Казахстане, 12.12.2019 стала лауреатом "Премии Рунета" в номинации "Вклад в развитие национальной доменной зоны .RU". 2.06.2026 провайдер сообщил о проблемах с доступностью части ресурсов из-за аварий у двух магистральных операторов связи. 23.07.2026-го ООО "Бегет" и его владельцы (Алексей Маникин, Александр Ильин, гендиректор компании Александр Клюков) включены Евросоюзом в 21-й пакет антироссийских санкций за то, что "с 2014 года сознательно предоставляли услуги незаконным властям, поддерживаемым Россией, военизированным организациям и пропагандистским проектам в незаконно аннексированном Крыму, Донецке и Луганске, а также значительному числу российских оборонных компаний, имеющих отношение к усилиям России по продолжению агрессивной войны против Украины", "поддерживают действия, которые подрывают территориальную целостность, суверенитет и независимость Украины", "поддерживают правительство Российской Федерации", "поддерживают военно-промышленный комплекс России".
"Масштаб сбоя существенен для национального сегмента интернета. По данным Технического центра Интернет на начало ноября, Beget обслуживал более 554 тыс. доменов в зоне .RU и около 69,8 тыс. в зоне .РФ, занимая третье место среди регистраторов по этим показателям. <…> Инцидент вышел за пределы сайтов, размещённых на хостинге. В сервисе каршеринга BelkaCar сообщили о перебоях с подключением приложения к серверам из-за неполадок у Beget; работоспособность впоследствии восстановили после перехода к альтернативному подрядчику. Этот пример показывает зависимость прикладных цифровых сервисов от инфраструктуры, которая остаётся незаметной для конечного потребителя до момента отказа. Отдельная проблема связана с доменными именами. При недоступной панели управления у владельцев сайтов могли возникнуть трудности с продлением регистрации и изменением настроек. Координационный центр сначала перенёс даты освобождения затронутых доменов, а 9 ноября продлил мораторий на удаление до 18 ноября. Благодаря этому адреса не должны автоматически освобождаться и переходить третьим лицам, пока регистратор восстанавливает безопасный доступ к реестру. Мера защищает право на доменное имя, но не возвращает утраченные файлы сайта. Причины успешного проникновения в управляющий контур пока полностью не раскрыты, и публичных данных недостаточно, чтобы установить конкретную уязвимость или оценить соблюдение Beget всех мер защиты до атаки. Вместе с тем последствия наглядно демонстрируют риск централизованного управления инфраструктурой: получив высокие привилегии, нарушитель может воздействовать сразу на множество сервисов. Степень устойчивости облака в подобных условиях зависит от разделения полномочий, изоляции резервных копий и проверки процедур аварийного восстановления. <…> Случай Beget важен для всего отечественного рынка хостинга, где на инфраструктуре ограниченного числа крупных компаний размещаются сайты предприятий, государственные и общественные ресурсы, торговые платформы и сервисы связи. По данным Координационного центра, к концу сентября 2026 года в зоне .RU насчитывалось 6,2 млн доменных имен, а в зоне .РФ более 812 тыс. Эти показатели характеризуют масштаб цифровой среды, бесперебойная работа которой зависит от устойчивости дата-центров, сетей и систем управления", - подчёркивает специализированное аналитическое и деловое издание "Царьград.Pro", входящее в медиагруппу консервативного телеканала "Царьград".
Председатель совета по противодействию технологическим правонарушениям Координационного совета негосударственной сферы безопасности России (КС НСБ РФ) Игорь Бедеров в разговоре с изданием SecPost обратил внимание на очень высокий уровень подготовки злоумышленников, что свидетельствует о работе организованной группы, обладающей признаками квалифицированной киберпреступной или даже государственно-спонсируемой структуры. Он обозначил, что для киберпреступников мотивом мог быть либо заказ от конкурентов, либо целенаправленная дестабилизация с последующим шантажом. Кейс Beget показывает глубокое проникновение в инфраструктуру и, по мнению Бедерова, "наиболее правдоподобная версия состоит в работе государственных структур, поскольку Beget является одним из ключевых элементов инфраструктуры Рунета".
--------------------
Кстати, 8 ноября около 04:00 произошла атака - с использованием программы-шифровальщика - на инфраструктуру московского хостинг-провайдера ESTT (e-Style Telecom), работающего на телекоммуникационном рынке с 2000 года. Его услугами пользуются РЭУ им. Г. В. Плеханова, сервис автоматизации ресторанного бизнеса iiko, такие крупные бренды и сети, как "Вкусно — и точка", Cofix, "Много лосося", "Суши мастер". Как уточнили в компании, "пострадали кластеры виртуализации и системы управления облачной инфраструктурой ESTT, что привело к нарушению работы клиентских сервисов".
