Неизвестные хакеры в ночь на 2 ноября взломали второй по числу доменов в зоне .RU хостинг-провайдер Beget и, получив доступ к управляющему контуру архитектуры, запустили в нем обнуляющие скрипты. В результате все данные облачной инфраструктуры были утрачены, признали в компании, добавив, что по соображениям безопасности не могут полностью раскрыть детали произошедшего.
В результате взлома утеряны диски VPS, хранилище S3 и кластеры Kubernetes. Почти 100 % сайтов, размещавшихся на виртуальном хостинге, подлежат восстановлению, но для этого специалистам придется вручную проверить больше 1000 серверов на скрытые уязвимости и вредоносные скрипты. Для этого провайдеру потребуется дополнительное время, поэтому в Beget не называют точных сроков полного восстановления работы и советуют клиентам из предосторожности сменить все пароли и ключи доступа.
Также компания полностью или частично восстановила функционирование почтового сервиса, DNS и dedicated‑серверов и договорилась с Координационным центром сети Интернет, чтобы домены в зонах .ru,.рф и .su, у которых заканчивался срок делегирования, продолжили работать.
Ранее взлом Beget затронул десятки связанных с провайдером сайтов и серверов, включая систему цифровой маркировки товаров «Честный знак» и каршеринг BelkaCar. Этот инцидент стал первым подобным за 19-летнюю историю компании.
Beget в 2018–2022 годах перешел на облачные серверы и со временем стал вторым по числу доменов хостинг-провайдером Рунета. Также провайдер за время деятельности получил регистрацию для работы в национальных (.KZ, .ME, .WS, .TV и .TW) и международных зонах (.COM, .ORG, .NET, .BIZ и .INFO). По разным оценкам, компания в 2026 году обеспечивала работу от 400 до 700 тысяч сайтов.
При этом с прошлого лета Beget находится под санкциями ЕС. Причинами стали оказание услуг провайдером на оккупированных территориях Украины, его сотрудничество с Минобороны РФ и другими лицами, попавшими в санкционные списки ранее.