Форс-мажор и план восстановления
Компания направила клиентам уведомление: обстоятельства инцидента обладают признаками форс-мажора по пункту 3 статьи 401 Гражданского кодекса РФ и условиям договоров. По версии провайдера, масштабная атака временно мешает надлежащему исполнению части обязательств.
На момент обновления статус работ выглядел так:
-
восстановлена работа выделенных серверов без администрирования Beget;
-
главный приоритет — NS-серверы, на их возвращение компания отвела ориентировочно 4–5 часов;
-
параллельно идёт работа над почтовой системой;
-
файловые резервные копии доступны для подавляющего большинства ресурсов виртуального хостинга и облачной инфраструктуры;
-
восстановление данных продолжается, но из-за больших объёмов займёт длительное время.
Точные сроки полного восстановления всех сервисов Beget не назвал.
Что известно о данных и масштабе
В официальных сообщениях компании нет заявлений о полной невозможности восстановить данные на виртуальных серверах. Нет там и утверждений о безвозвратной потере сайтов, баз данных или файлов. Наоборот, провайдер говорит о доступных резервных копиях и идущих работах.
При этом пользователи массово жаловались на недоступность сайтов, панелей управления, VPS, почты и DNS. По данным сервиса мониторинга Detector404, число жалоб превысило 11 тыс. Сайт самого Beget на момент публикации также не открывается, как и панели управления с частью клиентских сервисов.
Масштаб последствий оценить сложно. Согласно данным компании и отраслевым оценкам, на инфраструктуре размещаются сотни тысяч сайтов и доменов. В разных источниках фигурируют цифры от более чем 200 000 клиентов до 334 000–450 000 сайтов в зонах .ru, .рф и .su. Точные масштабы инцидента сам провайдер на момент обновлений ещё уточнял.
Площадки и санкции
Инфраструктура Beget распределена по нескольким площадкам: в Санкт-Петербурге, Москве и Астане. Московская локация находится в дата-центре IXcellerate MOS5 уровня Tier III на улице Подольских Курсантов. Компания запустила её на серверах с NVMe-накопителями и процессорами AMD EPYC.
Ранее в этом году у провайдера уже возникали проблемы внешнего характера. 23 июля 2026 года Евросоюз внёс Beget в санкционный список. Латвийский партнёр и оператор дата-центра приостановили услуги, и инфраструктуру на площадке в Латвии отключили. Остальные мощности, в том числе в России и Казахстане, продолжали работать, а новые локации в ЕС компания не планировала до прояснения ограничений.
Контекст: риски для российских ЦОД
Инцидент произошёл на фоне повышенного внимания к безопасности дата-центров в стране. В октябре 2026 года фиксировались атаки беспилотников на ЦОД крупных провайдеров, среди которых «Яндекс», «Сбер» и VK. После этого Минцифры утвердило рекомендации по защите дата-центров от воздушных угроз. Они предполагают деление объектов по категориям критичности, физическую защиту и резервирование, а для самых важных площадок предпочтительными названы подземные и бункерные решения.
Концентрация инфраструктуры внутри страны повышает последствия единичных сбоев или атак на ключевые объекты, и случай Beget показывает это на практике.
Мнение ИИ
С точки зрения машинного анализа данных, два удара по российской инфраструктуре за один месяц принципиально разные по природе. Дата-центры «Яндекса» в Сасове, Калуге и Владимире в октябре подверглись атакам беспилотников, и компания сообщила о полной остановке двух площадок и частичном выходе из строя третьей. Hash Telegraph разобрал три сценария восстановления: от нескольких недель до двух лет.
Там ущерб физический, и срок возвращения к жизни задают поставки оборудования и стройка. Кибератака, как правило, оставляет железо на месте и бьёт по конфигурациям. Склад после удара приходится отстраивать заново, а замок после взлома меняют за ночь. Для клиентов разница огромна: счёт в одном случае идёт на часы, в другом на месяцы. Итоговый срок зависит от того, на каком уровне обнаружатся повреждения.
hashtelegraph.com
