Хостинг-провайдер Beget сообщил подробности о состоянии своей инфраструктуры после кибератаки

Аватар пользователя Lehan

В ночь с 1 на 2 ноября 2026 года на нашу инфраструктуру была совершена кибератака с получением доступа к управляющему контуру всей архитектуры и последующим запуском обнуляющих скриптов.

На текущий момент мы не можем раскрыть все детали происходящего, в том числе в целях последующего безопасного запуска инфраструктуры.

Восстановление инфраструктуры, которая пострадала в этой атаке, продолжается.

Что уже сделано:

• Восстановление dedicated‑серверов под собственным администрированием пользователей. Данный сервис был восстановлен 2.11 ориентировочно в 14:00.
• Восстановление DNS‑серверов. Доступен функционал смены DNS‑записей (A, MX, TXT) в зонах ru/рф/su — можно перенаправить домены на другие адреса. domains.beget.ru/
Это применимо для доменов, зарегистрированных в Beget и направленных на DNS‑сервера Beget. Над управлением международными доменами ведётся работа.
• Восстановление 80 % инфраструктуры почтового сервиса. Ожидаем полный вывод его в полноценную эксплуатацию в течение 10 часов.
• Домены. Мы договорились с КЦ (Координационный центр сети Интернет) о том, чтобы домены в зонах .ru/.рф/.su у которых заканчивается срок делегирования, не были разделегированы и продолжат работать. По международным доменам продолжается работа.

Напоминаем, что приоритетное продление домена возможно даже после окончания его регистрации.

Общее состояние инфраструктуры Beget на данный момент:

Бэкапы и резервные копии.
Файловые бэкапы всего хостинга и облачной инфраструктуры сохранены, но без восстановления работы нашей инфраструктуры нет возможности предоставить к ним доступ прямо сейчас. Это связано с необходимостью ручной проверки каждого сервера на наличие скрытых уязвимостей и вредоносных скриптов. К сожалению, просто включить серверы без их тщательной проверки невозможно.

К сожалению, бинарные бэкапы VPS полностью утеряны. Остаётся возможность восстановления данных из файловых бэкапов.

Выделенные серверы.
Все серверы без нашего администрирования введены в работу. На серверах под нашим администрированием большая часть данных также сохранилась, продолжается проверка и ввод серверов в работу.

Хостинговые серверы.
По предварительной оценке, восстановлению подлежат почти 100 % сайтов, размещавшихся на виртуальном хостинге. Мы приступили к восстановлению работы хостинговых серверов. Запуск виртуального хостинга также требует скрупулёзной проверки серверов, и на это также требуется значительное время.

Облачная инфраструктура.
В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены. Сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены. Мы не сдаёмся и продолжаем поиск способов восстановить эти данные.

Доменные имена.
Ваши доменные имена в безопасности. Мы уже работаем над восстановлением управления доменами. Вы уже сейчас можете управлять DNS‑записями доменов.
domains.beget.ru/

Панель управления.
В течение 24 часов мы предоставим ограниченный интерфейс для управления частью услуг.

Конкретные сроки восстановления всех сервисов сейчас уточняются.
Это займёт существенное время, так как требуется ручная проверка более 1000 серверов.

По тем данным, которые сейчас есть, мы видим, что на серверах, где были данные пользователей, не было попыток скачать или изменить данные. Мы рекомендуем сменить все пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах.

Все сотрудники Beget работают в кризисном режиме. Отдел DevOps работает круглосуточно и будет работать в таком графике до окончания работ по инциденту.

Мы знаем, что вы на нас рассчитываете, и прикладываем максимум усилий.
Мы понимаем, что в текущей ситуации вам бы хотелось иметь больше информации и контроля, однако мы не можем делиться информацией, которая на данном этапе ещё может повредить проведению расследования.

Спасибо за ваше понимание.

По мере появления достоверной информации мы будем её публиковать.

Авторство: 
Копия чужих материалов
VK
Комментарий автора: 

Пишут:

Провайдер Beget работает с 2007 года. Согласно данным переписи хостингов, по состоянию на октябрь на инфраструктуре компании размещалось более 334,5 тыс. сайтов в доменных зонах .ru, .рф и .su. На Beget приходится 14,6% всех работающих сайтов, обратило внимание VC.

Комментарии

Аватар пользователя Sergey Fade
Sergey Fade(6 лет 1 месяц)

И даже без беспилотников...

Аватар пользователя Pb164
Pb164(11 лет 3 часа)

^^ Зато с ИИшечкой...

Вот вам и радости привалили... больше используйте это вот все) и вас постигнет та же участь... 

Это как пустить "джуна" из компании конкурента супер админы... и ждать пока он все сделает чтобы было "золото"... )))

Аватар пользователя Бендер Задунайский
Бендер Задунайский(10 лет 10 месяцев)

При чем тут ИИшка вообще? Они пишут что их ломанули.

Аватар пользователя mr.dimm
mr.dimm(8 лет 7 месяцев)

так вот ии-шечки сейчас и ломают, причем сами.

нужно только дать команду фас!

Аватар пользователя Pb164
Pb164(11 лет 3 часа)

Ну да... ну да...

ИИшечка - это как раз инструмент, в умелых руках... 

А если учесть что "массу" критической информации люди/юзеры сами передают ИИшечке, а та тупо передает "кому надо"... то это прям вопрос времени, причем совсем не отдаленного, когда будут массово "просить денюжку малую" за ту же расшифровку инфраструктуры компаний, больших и малых....

Прям интересно будет :)

Аватар пользователя Sergio128
Sergio128(8 лет 2 месяца)

Вот иишкамии большинство последних уязвимостей для взломов и ищут...

Аватар пользователя DeeglyDoogly
DeeglyDoogly(5 лет 10 месяцев)

И закрывают.. Это как любой инструмент, им можно и гайки крутить и по башке заехать.

Аватар пользователя Escander
Escander(7 лет 12 месяцев)

дыра была итогом использования ИИ?

Аватар пользователя Alexish
Alexish(12 лет 1 неделя)

Скорее всего какой-то засланный казачок.

Сколько их в ит недовольно-ущербных. 

Аватар пользователя Pb164
Pb164(11 лет 3 часа)

Щас это не актуально... когда есть ИИшечка, она справится лучше миллиона казачков.

Ей даже разрешат все то, что неразрешают любому плебсу, под угрозой ответственности за "распространение коммерческой и другой информации". Тех же доступов!

Вот сколько народу уже делегировали права на "публикации" на различных площадках? :)

Ну там постики в ВК по API ключу... и тому подобное... дык а это прямо "ключ от квартиры где деньги лежат".

Аватар пользователя И-23
И-23(11 лет 1 месяц)

…но самое не-смищное в статусе альтернатив паллиативам парольчиков.
Со приложением толерантности минет.жыров.

Аватар пользователя И-23
И-23(11 лет 1 месяц)

Куда интереснее вопрос о причинности (механизме появления).
И разнообразные насяльнички от ИТ, гордые за не-знание базовых описаний предметной области и сующих такие просто-понятные чичи со производными во все дыры за границами области применимости конечно же ни при чём.
Про требование конкретных сроков решения задач на неопределённо-изменчивые условия (с приложением рда отягчающих обстоятельств) выразительно промолчим.

Аватар пользователя utx
utx(10 лет 10 месяцев)

Да последний месяц просто бум ИИшных взломов, раньше были или скрипты или порог компетентности у ломающего, а сейчас хреначат агенты, а они в кажду дырку пролезут, через забытый лет 15 назад скрипт.

Аватар пользователя Escander
Escander(7 лет 12 месяцев)

вот и вырастет ценник на аудит безопасности

Аватар пользователя Манкубус
Манкубус(9 лет 11 месяцев)

Начали доставать и активировать заранее подготовленных "джокеров"...

 Степень и глубину задницы произошедшего сейчас могут оценить только специалисты.  Остальная  публика будет традиционно надеяться, что как-нибудь рассосется и эти самые специалисты с проблемами справятся..Через какое-то время... Осознание к ним придет позднее...Если вообще придет...

Зы. Отчет хостинг-провайдера - очередной пример современного канцелярита, максимально заточенного на ретуширование проблем для публики не в теме, и даже превращение их в сознании обычных граждан  где-то в перемогу.. )))

ЗыЗы... Тех, кто сэкономил на бекапировании данных на сторонних альтернативных сервисах  жаль.. Точнее - тех специалистов, которые так и не смогли убедить свое высокое начальство в необходимости подобных действий и соответственно, дополнительных затрат на подобные мероприятия.. Рачительное начальство обычно подобные предложения специалистов рубит на корню, считая их перестраховщиками, а подобные предложения излишне избыточными, паразитно проедающими бюджет любимого предприятия... 

Аватар пользователя utx
utx(10 лет 10 месяцев)

Эта хрень не только у нас идет, в штатах тоже самое происходит. А тут еще дыра в php добавила векторов атаки. 

Аватар пользователя Garrett
Garrett(10 лет 2 месяца)

Я так понимаю, что именно про Бегет идет речь в данной статье:

СМИ: Positive Technologies впервые расследовала кибератаку, полностью реализованную ИИ-агентами

Аватар пользователя Манкубус
Манкубус(9 лет 11 месяцев)

Скорее всего, это все-таки два разных случая..

Инцидент у Positive Technologies. PT ESC IR расследовала атаку на безымянную компанию: за ~3 часа ИИ-агенты прошли путь от проникновения через ошибку конфигурации внешнего сервиса до утечки конфиденциальных данных.. Более 10 скомпрометированных узлов, Linux и Windows, вывод данных из внутренних систем...

Атака на Beget. В ночь на 2 ноября провайдер заявил о "массированной кибератаке, затронувшей все уровни инфраструктуры"... По опубликованным 3 ноября данным, злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты: полностью утрачены данные VPS, S3, Kubernetes и настройки CDN/IP, бинарные бэкапы VPS потеряны. Картину дополняет аномалия маршрутизации - по данным RIPEstat, за час до инцидента зафиксировано почти миллион анонсов смены маршрутов при обычном пике до 20 тысяч -  спецы предполагают, что атакующие получили высокие привилегии и сбросили конфигурации...

Почему их ставят рядом.

Совпадений, которые провоцируют спекуляции, несколько: обе атаки - на российские компании, обе почти синхронно по времени (новость PT вышла 2 ноября, атака на Beget - в ночь на 2 ноября), и в обоих случаях заметна машинная скорость действий. Эксперты выстраивают общую картину - ИИ снизил порог входа в хакинг настолько, что даже атаки масштаба Beget могут быть дешевле в исполнении, чем раньше.

Но ключевой момент: участие ИИ в атаке на Beget не подтверждено - об этом прямо пишут опрошенные эксперты. Масштаб и скорость сбоя сами по себе этого не доказывают: автоматизированные инструменты для атак существовали задолго до современных нейросетей. К тому же характер инцидентов различается: у Beget это скорее классическая компрометация управляющей инфраструктуры (сеть, BGP-маршрутизация, обнуляющие скрипты), а у компании из отчёта PT - тихое и быстрое проникновение с добычей данных. Beget подробно описывать атаку пока отказывается -  "в целях безопасного запуска инфраструктуры и расследования", поэтому судить о методах нападавших рано.

Имхо.

Аватар пользователя zuzu
zuzu(4 года 8 месяцев)

Все сотрудники Beget работают в кризисном режиме. Отдел DevOps работает круглосуточно и будет работать в таком графике до окончания работ по инциденту.

А мы думали, что им путевки на Сейшелы выписали. Странно было бы слышать другое. Конечно, должны теперь вкалывать как проклятые.

Кстати, администрация Бегета официально заявила в своем канале в телеге, что считает случившееся форс-мажором. Охренеть просто. Сами прощелкали, а теперь выдают это за пожар, наводнение или апокалипсис. Скорее всего, кого-то обидели, вытурили без выходного пособия и вот результат. Жаль, придется искать другой сервис. И бэкап, судя по их заявлению, тоже накрылся, придется все с нуля делать. Пока резервный канал на другом сервисе еще работает, время для поиска есть.

Бегет, отзовите свое заявление о форс-мажоре. Клиентов потеряете.

Скрытый комментарий Повелитель Ботов (без обсуждения)
Аватар пользователя Повелитель Ботов
Повелитель Ботов(56 лет 10 месяцев)

Перспективный чат детектед! Сим повелеваю - внести запись в реестр самых обсуждаемых за последние 4 часа.

Комментарий администрации:  
*** Это легальный, годный бот ***