Кибератака на Beget 2 ноября 2026: всё, что известно на 3 ноября
В ночь на 2 ноября хостинг Beget пережил самую серьёзную аварию за всю историю компании: массированная кибератака вывела из строя сервисы на всех уровнях инфраструктуры. Сайты клиентов, панель управления, DNS, почта и VPS отключились одновременно. Часть сервисов инженеры поднимали вручную прямо в дата-центрах. Мы собрали в одном материале всё, что известно об инциденте к утру 3 ноября: хронологию, цифры, версии причины и статус восстановления. Материал обновляется.
Что произошло
Beget — один из крупнейших хостинг-провайдеров России: по переписи хостингов за октябрь 2026 года компания обслуживает больше сайтов, чем Reg.ru и Timeweb. В ночь на 2 ноября её инфраструктура подверглась атаке, которую сама компания назвала массированной.
Первыми сигналы подали мониторинговые сервисы: около четырёх утра по Москве начал расти поток жалоб на недоступность сайтов, панели и виртуальных серверов. К утру стало ясно, что речь не о локальном сбое: не отвечали DNS-серверы, через которые резолвятся домены клиентов, а панель управления отдавала 502 Bad Gateway.
К дню компания подтвердила: причина в кибератаке. Инженеры восстанавливали конфигурации вручную, часть нагрузок решили переносить на внешние площадки. Полный список затронутых сервисов и точные сроки восстановления на момент публикации не названы.
Хронология
| Время (мск) | Событие |
|---|---|
| ~03:50, 2 ноября | Первые сообщения о проблемах с маршрутизацией в сети Beget |
| 04:50 | Компания признаёт «крупный инцидент», обещает апдейт к утру |
| 06:00 | Объявлены восстановительные работы и расследование причин |
| 15:43 | Причина названа впервые: массированная кибератака. Клиентам разослано уведомление о форс-мажоре |
| Ночь 3 ноября | Работы продолжаются: поднимаются NS-серверы и почта, ориентировочный срок для DNS — 4–5 часов |
Что именно сломалось
Инцидент ударил по всем основным продуктам провайдера:
- Сайты клиентов — сотни тысяч ресурсов в зонах .ru, .рф и .su перестали открываться
- Панель управления и личный кабинет — ошибка 502 Bad Gateway
- DNS и NS-серверы — домены не резолвятся, а это значит, что «лежит» даже контент, размещённый у других провайдеров, но использующий DNS Beget
- Почта — проблемы с отправкой и получением, SMTP недоступен
- VPS — виртуальные серверы части клиентов не отвечали
Авария аукнулась далеко за пределами клиентской базы. Информационный сайт системы маркировки «Честный знак» показывал 502 (сама система, по данным оператора ЦРПТ, работает штатно). У каршеринга BelkaCar, которого Beget обслуживает связку приложений с серверами, шли сбои аренды. Подробности — в нашем материале о том, кто ещё пострадал.
Слова Beget
Официальные сообщения компания публикует в Telegram-канале. Два ключевых фрагмента:
«У нас произошёл крупный инцидент»
— первый анонс, 2 ноября, 04:50 мск; там же компания обещала задействовать все ресурсы и разобраться в причинах
«Наша инфраструктура подверглась кибератаке»
— из уведомления о причинах сбоя, 2 ноября, 15:43 мск
Проблему компания описывала как затрагивающую «все уровни архитектуры»: отсюда и ручной режим восстановления — автоматика при такой глубине поражения не помогает. Инженерам пришлось настраивать оборудование на месте, в дата-центрах.
Масштаб в цифрах
- 334 562 сайта в зонах .ru, .рф и .su размещено на инфраструктуре Beget — 14,6% всех работающих сайтов рунета (перепись хостингов, октябрь 2026)
- 540,7 тыс. доменов в зоне .RU — второе место на рынке, 14,7% (statonline.ru)
- 33 города — откуда поступали жалобы на недоступность (Detector404)
- ~1,4 тыс. жалоб в час в пике и 8,5 тыс. за сутки (Downdetector)
- ~1 млн анонсов смены маршрутов трафика за час до инцидента — при том что пиковое значение за предыдущие 90 дней не превышало 20 тыс. (RIPEstat)
Последняя цифра — самая говорящая. Взрывной рост флуктуаций маршрутов в блоках IP-адресов автономной системы AS198610 начался ещё до того, как пользователи заметили сбой. Аномалию в BGP-анонсировании зафиксировали независимо друг от друга несколько сетевых наблюдателей.
Версия о причине
Официальное расследование продолжается, и компания пока не опубликовала технические детали. Источник «Коммерсанта», знакомый с ситуацией, описывает сценарий так: злоумышленники проникли во внутренние системы, получили высокие привилегии и сбросили конфигурации оборудования. Если версия подтвердится, речь идёт не об «обычном» DDoS, забивающем канал мусорным трафиком, а о компрометации управления инфраструктурой.
Это объясняет и то, почему восстановление идёт вручную и так долго: сброшенные конфигурации приходится поднимать заново, а резервные копии накатывать на сотни тысяч аккаунтов. На вопросы «Коммерсанта» о деталях компания не ответила; запрос также направлен в Роскомнадзор.
Статус на утро 3 ноября
По последнему официальному апдейту картина такая:
- Восстановлено: выделенные серверы без администрирования
- Главный приоритет: NS-серверы — заявленный ориентир «ближайшие 4–5 часов»
- Параллельно: восстановление почтовой системы
- Резервные копии: файловые бэкапы большинства ресурсов виртуального хостинга и облака сохранились и доступны, но накатывать их на всех клиентов будут долго — из-за объёмов
- Не названы: точные сроки полного восстановления и судьба данных на отдельных VPS
Живой статус четырёх эндпоинтов Beget — сайт, панель, DNS и API — с проверками каждые 15 секунд мы публикуем на главной странице. Текущий статус панели — в отдельном разделе.
Форс-мажор и деньги
Вместе с признанием атаки Beget разослал клиентам уведомление о «признаках непреодолимой силы» со ссылкой на пункт 3 статьи 401 ГК РФ. Для клиентов это не формальность: от статуса форс-мажора зависит, удастся ли вернуть деньги за простой и взыскать убытки. Компенсации на 3 ноября не объявлены. Что значит юридическая позиция компании и как клиентам готовиться к спору, разобрали в отдельной статье.
Что делать сейчас
- Проверяйте статус первоисточника. Наш мониторинг показывает состояние эндпоинтов Beget в реальном времени, а Telegram-бот сообщит, когда ваш конкретный сайт поднимется.
- Не переключайте DNS вслепую. Если ваши NS у Beget, перенос имён на сторонние DNS ускорит возврат сайтов, но делать это стоит понимая последствия для почты и поддоменов.
- Скачайте бэкапы, когда панель оживёт. Компания подтвердила, что копии большинства ресурсов целы. Первым делом после восстановления — выгрузите их себе.
- Зафиксируйте убытки. Скриншоты простоя, статистика мониторинга, упущенные заказы — пригодятся и для переговоров с хостером, и для суда.
- Если решаете уходить — у нас есть пошаговый план переезда с Beget без потери данных.
Не хотите ждать окончания восстановления? Поможем перенести сайт на надёжную площадку за часы — с бэкапами, тестовой средой и переключением DNS в спокойном режиме.
💬 Перенос под ключИсточники
- Коммерсантъ — Beget назвал причиной сбоя кибератаку
- Хабр — сбой в работе Beget, апдейты
- Фонтанка — жалобы на VPS и DNS, данные Downdetector
- Фонтанка — Beget столкнулся с кибератакой, форс-мажор
- vc.ru — сбой у хостинг-провайдера Beget
- Ъ-Эксперт — провайдер сообщил о крупном сбое
- DW — инженеры восстанавливают инфраструктуру вручную
- КП — что известно о сбое
- АиФ — какие сайты затронул сбой
- Клерк.ру — масштабный сбой Beget
- Detector404 — мониторинг жалоб по городам
- Telegram-канал Beget — официальные апдейты