Масштабный взлом Beget: облачную инфраструктуру уничтожено

В ночь на 2 ноября неизвестные хакеры взломали Beget - второго по количеству доменов в зоне .RU хостинг-провайдера России.

Получив доступ к системе управления инфраструктурой, они запустили скрипты, которые удалили данные облачных сервисов.

В компании подтвердили потерю информации, но заявили, что из соображений безопасности не могут раскрыть все подробности инцидента, сообщает The Moscow Times.

В результате атаки были утрачены диски VPS, хранилище S3 и кластеры Kubernetes.

По оценке Beget, почти 100% сайтов, размещённых на виртуальном хостинге, можно восстановить.

Однако для этого специалистам придётся вручную проверить более тысячи серверов на наличие скрытых уязвимостей и вредоносных скриптов.

В компании не называют сроки полного восстановления работы сервисов и советуют клиентам из соображений безопасности сменить все пароли и ключи доступа.

В то же время Beget уже полностью или частично восстановил работу почтового сервиса, DNS и выделенных серверов.

Также провайдер договорился с Координационным центром доменов .RU/.РФ о продлении работы доменов в зонах .ru, .рф и .su, у которых истекал срок делегирования.

Ранее взлом Beget затронул десятки связанных с провайдером сайтов и серверов, в том числе систему цифрового маркирования товаров Честный знак и каршеринг Belka.

В компании назвали инцидент первым таким случаем за 19 лет ее работы.

В 2018 - 2022 годах Beget перешел на облачные серверы и впоследствии стал вторым по количеству доменов хостинг-провайдером российского сегмента интернета.

Компания также получила регистрации для работы в национальных доменных зонах, в том числе .KZ, .ME, .WS, .TV и .TW, а также международных - .COM, .ORG, .NET, .BIZ и .INFO.

По разным оценкам, в 2026 году ее услугами пользовались от 400 до 700 тысяч сайтов.

С лета 2025 года Beget находится под санкциями Европейского Союза.

Среди оснований для ограничений называли предоставление услуг на временно оккупированных территориях Украины и сотрудничество с Министерством обороны России и другими лицами, которые ранее попали в санкционные списки.

Как мы сообщали, из-за масштабного сбоя в работе одного из крупнейших хостинг-провайдеров Beget в России перестали открываться многочисленные интернет-сайты, а пользователи сообщили о недоступности серверов.

Отметим, что сбой в Beget произошел на фоне взлома хакерами приложения МЧС России и приложения Тревога в Украине.

Неизвестные, получив доступ к системам, разослали гражданам стран ложные сообщения о ядерных ударах.

net в Telegram и Whats.

me/korrespondentnet и Whats.