Представители хостинг-провайдера Beget сообщили, что масштабный сбой, начавшийся в ночь на 2 ноября 2026 года, стал результатом «массированной кибератаки». Инцидент затронул все уровни инфраструктуры компании, и восстановление работы сервисов продолжается до сих пор. Точные сроки завершения работ в Beget не называют.
Первые проблемы в работе Beget возникли 2 ноября около 3:50 по московскому времени. Примерно через час представители компании сообщили о «крупном инциденте», а позднее пояснили, что проблема носит комплексный характер и инженеры вручную настраивают инфраструктуру непосредственно в дата-центрах.
В итоге к середине дня стало известно, что причиной сбоя стала «массированная кибератака». Ниже цитируем сообщение компании полностью.
Обновление информации по инциденту и восстановлению работы сервисов Beget
В ночь на 2 ноября 2026 года наша инфраструктура подверглась массированной кибератаке, в результате которой была нарушена работа ряда сервисов.
Официальное уведомление об обстоятельствах непреодолимой силы
Настоящим ООО «Бегет» уведомляет клиентов о возникновении обстоятельств, которые обладают признаками непреодолимой силы (форс-мажора) в соответствии с пунктом 3 статьи 401 Гражданского кодекса РФ и положениями действующих договоров.
Масштабная атака на инфраструктуру компании и вызванные ею последствия временно препятствуют надлежащему исполнению части наших обязательств по предоставлению услуг. Настоящее сообщение является официальным уведомлением о возникновении указанных обстоятельств и их влиянии на исполнение договорных обязательств.
Текущий статус восстановления
На данный момент нам уже удалось восстановить работу выделенных серверов без нашего администрирования.
Что происходит сейчас:
- NS-серверы. Восстановление их работы — наш главный приоритет. Ориентировочный срок — ближайшие 4–5 часов.
- Почтовая система. Параллельно ведем работы по восстановлению ее работоспособности.
- Резервные копии.
На данный момент нам доступны файловые резервные копии подавляющего большинства ресурсов виртуального хостинга и облачной инфраструктуры. Мы продолжаем работу по восстановлению данных, однако из-за значительных объемов этот процесс потребует длительного времени.
Наши специалисты непрерывно работают над восстановлением инфраструктуры и делают все возможное, чтобы как можно скорее вернуть сервисы к полноценной работе.
При этом мы продолжаем оценивать масштаб последствий атаки, поэтому пока не можем назвать точные сроки полного восстановления всех сервисов.
Мы понимаем, насколько критична доступность наших услуг для ваших проектов, и прикладываем все усилия для скорейшего восстановления работы.
Будем информировать вас по мере поступления новых подтвержденных данных.
Спасибо за терпение, понимание и поддержку.
Как сообщает «Коммерсант», непосредственно перед сбоем у некоторых блоков IP-адресов Beget (AS198610) наблюдалась аномальная нестабильность маршрутов. Так, по данным RIPEstat, всего за час было зафиксировано почти миллион анонсов об изменении маршрутов передачи трафика (для сравнения: за предыдущие 90 дней пиковое значение не превышало 20 000 таких анонсов).
При этом один из источников издания предположил, что злоумышленники могли проникнуть во внутреннюю инфраструктуру Beget, получить высокие привилегии и сбросить все конфигурации. Однако в самом провайдере подробностей атаки пока не раскрывают.
Следует отметить, что по состоянию на 3 ноября в техподдержке Beget не называют даже примерные сроки полного восстановления хостинга и облачных сервисов.
Журналисты отмечают, что по данным statonline.ru, Beget обслуживает около 540 700 доменов в зоне .RU, занимая второе место с долей 14,7%, а услугами компании пользуются более 200 000 клиентов. В результате сбоя возникли проблемы в работе информационного сайта системы «Честный знак», сайта «РЖД Тур», а также каршеринга BelkaCar, который был вынужден переносить сервисы к альтернативному подрядчику.
В Beget официально уведомили клиентов о наступлении обстоятельств непреодолимой силы из-за кибератаки. На время инцидента все списания приостановлены, а запросы на компенсацию клиенты смогут отправить после восстановления доступа к панели управления.
