Все безопасно / Блог / Кибератака на Beget

Кибератака на Beget: что известно и что делать владельцам сайтов

3 ноября 2026 · Владимир Смоленский

В ночь на 2 ноября 2026 года перестал работать Beget (Бегет), один из крупнейших хостингов рунета. Не открываются сайты, VPS, облачные и выделенные серверы, хранилище, почта и панель управления, были сбои DNS. Компания назвала причиной массированную кибератаку и объявила форс-мажор. Я собрал, что известно на 3 ноября, и разобрал, что могут сделать владельцы сайтов, у которых на Beget и хостинг, и почта, и домен.

Коротко

• Beget не работает с 02:44 мск 2 ноября.
• Beget назвал причиной кибератаку и объявил форс-мажор.
• На 3 ноября частично работают почта и NS-серверы.
• Если домен зарегистрирован у Beget, сменить NS сейчас нельзя.
• Поддержка Beget сейчас ничего не меняет и просит ждать.
• Если ждать нельзя - перенос домена через Координационный центр.
• Утечка данных не подтверждена и не опровергнута.

Что произошло

Время - московское.

• 2 ноября, около 02:44 - клиенты начали сообщать, что сайты и почта на Beget не работают. К 03:00 жалобы в сервисах мониторинга сбоев шли из 33 городов.
• 02:52-02:58 - перестал быть доступен из интернета один из DNS-серверов Beget, который подсказывает браузерам, где искать сайты клиентов.
• 04:50 - первое сообщение Beget в Telegram: "У нас произошёл крупный инцидент".
• 06:03 - Beget сообщает, что ведёт "восстановительные работы и детальное расследование инцидента". Следующее сообщение обещано в 08:00.
• 08:23 - Beget пишет, что проблема "затрагивает все уровни архитектуры", а инженеры вручную настраивают инфраструктуру прямо в дата-центрах.
• 15:43 - Beget называет причину: "наша инфраструктура подверглась массированной кибератаке". В том же сообщении - официальное уведомление о форс-мажоре по п. 3 ст. 401 ГК РФ. Восстановить NS-серверы компания обещает за 4-5 часов, сроков полного восстановления не называет.
• 18:27 - этот DNS-сервер снова доступен из интернета.
• 3 ноября - по сообщениям представителей Beget в Telegram, частично восстановлены почта и NS-серверы. Моя проверка 3 ноября: NS-серверы ns1.beget.com, ns2.beget.com, ns1.beget.pro и ns2.beget.pro отвечают на запросы, сайт beget.com и панель управления отдают ошибку 502. Сайты клиентов, VPS, облако и хранилище по-прежнему недоступны. Клиенты сообщают, что не работают и выделенные серверы, хотя 2 ноября Beget называл их восстановленными. В чате Beget в Telegram представители компании обещают восстановить личный кабинет утром 3 ноября. По официальным заявлениям Beget, восстанавливать будут по порядку: сначала личный кабинет, затем выделенные серверы, затем хранилища резервных копий. На 11:30 по Москве личный кабинет по-прежнему недоступен (ошибка 502).

По данным ComNews, у Beget больше 200 тысяч клиентов, на его серверах работают более 334 тысяч сайтов в зонах .ru, .рф и .su - 14,6% всех сайтов в этих зонах. Среди пострадавших - информационный сайт "Честного знака" (сама система маркировки, по словам оператора, работала), каршеринг BelkaCar, сайты туроператоров, региональных администраций и госорганов.

Что известно о восстановлении

Единственное, что Beget официально назвал восстановленным, - выделенные серверы, которые клиенты администрируют сами. Однако, по сообщениям клиентов, на 3 ноября часть выделенных серверов не работает. Про данные компания пишет, что ей доступны "файловые резервные копии подавляющего большинства ресурсов виртуального хостинга и облачной инфраструктуры", но восстановление "потребует длительного времени". Про копии баз данных и почты в сообщении ничего не сказано. 3 ноября Beget объявил порядок восстановления: сначала личный кабинет, затем выделенные серверы, затем хранилища резервных копий. Значит, доступ к копиям, которые хранились у Beget, появится последним - если копия есть у вас самих или у разработчика, переезд можно готовить уже сейчас.

Как именно атаковали, Beget не раскрывает. Получили ли злоумышленники доступ к данным клиентов, тоже не сообщается. В комментариях пользователей встречаются утверждения, что данные клиентов ушли за границу. Ни Beget, ни СМИ этого не подтверждали, проверить такие сообщения сейчас нельзя.

Почему бизнес не может просто переехать

Если бы на Beget лежал только сайт, его можно было бы поднять у другого хостинга из своей копии и переключить домен. Но многие держат у Beget всё сразу: домен, DNS, сайт, почту и резервные копии. Тогда переключаться некуда и нечем.

Куда ведёт домен, определяют NS-серверы. Сменить их можно в кабинете регистратора домена или перенеся домен к другому регистратору - оба способа разбираю ниже. Если домен зарегистрирован через Beget, NS меняются в панели Beget - а она не работает. По моей информации, поддержка в чате Beget отвечает, что сейчас не может ни передать какие-либо данные, ни что-то изменить, и просит ждать. Получается, что даже с готовой копией сайта и новым хостингом домен продолжает вести на неработающие серверы. Почта на домене тоже идёт туда, куда указывают записи DNS, то есть на Beget.

Что можно сделать сейчас

1. Узнайте, где зарегистрирован домен

   Регистратор указан в данных whois. Для доменов .ru и .рф их показывает Координационный центр на whois.tcinet.ru, строка "registrar". От этого зависит, можете ли вы сменить NS-серверы без Beget.

2. Переключите домен на другой хостинг

   Если домен зарегистрирован не у Beget, переключите его на новый хостинг сами, в кабинете регистратора. Если домен у Beget, поднимите сайт у другого хостинга из своей копии и заранее подготовьте там все настройки домена: как только панель Beget заработает, переключение займёт минуты. В обоих случаях сначала перенесите на новый хостинг все настройки домена, иначе перестанет работать почта. Изменения вступают в силу не сразу, обычно в течение нескольких часов. Просьбу переключить домен отправьте поддержке Beget письменно и сохраните ответ. Перенести домен к другому регистратору обычным порядком сейчас не получится: для этого нужен код для переноса, а его выдаёт Beget. Если бизнес может подождать, рекомендую ждать: по словам представителей Beget в чате компании, личный кабинет должны восстановить утром 3 ноября. Если ждать нельзя, остаётся перенос через Координационный центр - порядок в следующем разделе.

3. Соберите свои копии

   Проверьте, что есть у вас самих: файлы сайта, выгрузка базы данных, письма в почтовой программе на компьютере. Если своих копий нет, данные придётся ждать от Beget или искать в других местах - об этом в разделе "Если сайт утрачен совсем".

4. Сообщите клиентам

   Если почта на домене не работает, клиенты не получат ваши письма и не смогут написать вам. Дайте временный контакт в соцсетях, мессенджерах, на картах.

Если сайт и почта нужны уже сейчас, перенос могу взять на себя: подготовлю новый хостинг и настройки домена, перенесу сайт из копии, переключу домен, как только это станет возможно, и проверю, что сайт и почта работают. Заодно настрою резервные копии у другого провайдера, чтобы следующая авария хостинга не остановила работу. Перенос сайта на новый хостинг - от 4 500 ₽, точную цену за всю работу назову после бесплатной оценки. Подробнее - на странице настройки серверов.

Перенос домена через Координационный центр

Домены .ru и .рф ведёт Координационный центр национального домена. Он описывает порядок, при котором код для переноса домена выдаёт сам центр, а не регистратор. Это единственный способ забрать домен у Beget, пока Beget ничего не меняет.

Центр описывает этот порядок для случая, когда регистратор лишился аккредитации. Beget пока работает как регистратор, поэтому, прежде чем отправлять документы, позвоните в Координационный центр по телефону +7 495 730-29-71 и уточните, примут ли заявление сейчас.

Торопиться с заявлением не советую. Личный кабинет Beget обещают восстановить в ближайшие часы, утром по Москве, а свои сроки компания пока выдерживала: NS-серверы обещали вернуть за 4-5 часов, а вернули меньше чем за 3. Если кабинет заработает, домен можно будет переключить за минуты, без всякого переноса. Порядок ниже - на случай, если обещание не выполнят.

1. Выберите нового регистратора

   Любого из списка аккредитованных регистраторов на сайте Координационного центра. Заранее заключите с ним договор: заявку на перенос подают ему.

2. Отправьте заявление в Координационный центр

   Форма заявления о предоставлении кода для переноса - на странице для администраторов доменов на cctld.ru, отдельно для организаций и для физических лиц и ИП. Подпишите её от руки и отправьте скан или подпишите квалифицированной электронной подписью. Адрес - info@cctld.ru, вложения не больше 10 МБ.

3. Ответьте на запросы центра

   Центр может попросить подтвердить почту или прислать документы. Отвечайте в срок, который он укажет, иначе заявление не рассмотрят.

4. Подайте заявку новому регистратору

   С полученным кодом. Регистратор проверит, что заявку подал администратор домена, указанный в реестре, и запустит перенос.

5. Дождитесь окончания переноса

   По правилам центра сам перенос длится до 5 календарных дней с момента, когда его запустил регистратор, а вместе с заявлением и проверкой - дольше. После переноса у нового регистратора можно сразу переключить домен на новый хостинг.

Два предупреждения. Не расторгайте договор с Beget, пока домен не перенесён: расторжение договора с регистратором - основание аннулировать регистрацию домена. И проверьте, до какой даты оплачен домен: центр не рекомендует откладывать перенос до периода, когда домен уже нужно продлевать.

Заявление в Координационный центр и перенос домена могу подготовить и провести за вас, а пока идёт перенос - поднять сайт на новом хостинге, чтобы переключиться сразу после него.

Если сайт утрачен совсем

Если своей копии нет, а Beget не сможет вернуть файлы и базу данных, сайт можно собрать заново из того, что сохранилось в других местах.

• Все, кто отвечал за сайт. Разработчик, веб-студия, фрилансер, бывший администратор, маркетолог. У них часто остаются копии сайта, выгрузки базы данных, макеты и тексты.
• Веб-архив. Веб-архив время от времени сохраняет копии страниц открытых сайтов. По ним можно восстановить тексты, картинки и структуру сайта. Формы, личный кабинет и база данных в архив не попадают.
• Ваши собственные материалы. Тексты, фото, прайсы и документы на компьютерах сотрудников, в почте и мессенджерах.

Если какие-то части сайта потеряны, помогу их восстановить: соберу сайт из найденных копий и архива, воссоздам недостающее и запущу на новом хостинге.

Куда обращаться в Beget

Тикеты и чат в панели управления сейчас не работают. По сообщениям в чате Beget, сейчас поддержка отвечает в Telegram: в чате и в канале компании.

• Telegram: официальные сообщения - t.me/beget_official, вопросы клиентов - t.me/beget_chat.
• Телефон: 8 800 700-06-08 (бесплатно по России), Москва +7 495 721-80-88, Санкт-Петербург +7 812 385-41-36, Алматы +7 727 313-24-02. Дозвониться сейчас удаётся не всегда.
• Поддержка: support@beget.com. В письме укажите логин аккаунта Beget.
• Перерасчёт и документы: бухгалтерия, bills@beget.com.
• Претензия: руководство, manager@beget.com.

Просьбы и претензии лучше отправлять письмом: так у вас останется подтверждение, когда и о чём вы просили. Но, по моей информации, почта на домене самого Beget тоже работает с перебоями, и письмо может не дойти. Поэтому продублируйте обращение в Telegram и сохраните отправленное письмо: даже без ответа оно подтверждает дату обращения.

Персональные данные клиентов

Если на стороне Beget хранилась какая-либо база клиентов - заявки с сайта, личный кабинет, CRM, - то Beget в этом случае обрабатывает их данные по вашему поручению (ст. 6 ч. 3 152-ФЗ), а оператор персональных данных - вы. Если установлено, что данные утекли или к ним получили доступ посторонние, оператор обязан за 24 часа сообщить об инциденте в Роскомнадзор, а за 72 часа - о результатах расследования (ст. 21 ч. 3.1 152-ФЗ). Сроки считаются с момента, когда инцидент выявлен.

Заявление о кибератаке само по себе не значит, что ваши данные утекли. Чтобы понять, есть ли у вас обязанность уведомлять, запросите у Beget письменно, затронула ли атака данные на вашем аккаунте, и сохраните ответ. Как подать уведомление в Роскомнадзор, я подробно разобрал в статье "Сайт взломан: что делать", а все требования 152-ФЗ к сайтам - на странице 152-ФЗ для сайта.

Если не уверены, есть ли у вас обязанность уведомлять Роскомнадзор, помогу разобраться: посмотрю, какие персональные данные хранились на Beget, составлю запрос хостингу и, если уведомление нужно, подготовлю его в срок.

Моё мнение

Хостинг, где в одной панели домен, DNS, сайт, почта и резервные копии, удобен, пока всё работает. Сбой Beget показал обратную сторону: при аварии у владельца не остаётся ни одного рычага. Сайт можно поднять где угодно за пару часов, если есть копия и домен можно переключить. Без этого остаётся только ждать.

Теоретически с такой атакой мог столкнуться любой другой хостинг, и переезд к другому провайдеру сам по себе от неё не защищает: полной защиты от взлома не может гарантировать никто, почему - я подробно разобрал в статье о гарантиях безопасности. Поэтому я считаю, что регистратора домена и хостинг лучше разделять, а копии сайта, базы и почты хранить у другого провайдера. Это недорого: домен у отдельного регистратора стоит столько же, а копию можно складывать в облачное хранилище другой компании.

Про форс-мажор. По п. 3 ст. 401 ГК РФ непреодолимая сила - обстоятельство чрезвычайное и непредотвратимое. Верховный суд разъясняет (п. 8 постановления Пленума № 7 от 24.03.2016): чрезвычайное - то, что не бывает обычным в таких условиях, а непредотвратимое - то, чего не смог бы избежать любой, кто занимается тем же делом.

Для хостинга атаки - не исключение, а обычные условия работы. Крупные хостинги отражают их постоянно и держат для этого специалистов по безопасности и резервные копии. Клиент не может сам защитить серверы хостинга: доступа к ним у него нет, он видит только свой сайт и почту. Поэтому за безопасность серверов отвечает только хостинг, и эта работа входит в цену тарифа, как и то, что сайты работают. Поэтому, на мой взгляд, ссылаться на атаку как на форс-мажор спорно: хостингу придётся доказать, что другой хостинг с разумной защитой тоже не смог бы её отразить. Решит это суд, если клиенты станут добиваться компенсации.

Если ваш сайт на Beget не работает, позвоните или напишите в Telegram: бесплатно оценю, что можно сделать прямо сейчас, и назову срок и цену переноса или восстановления сайта. Контакты - внизу страницы.

Частые вопросы

Источники: сообщения Beget в Telegram-канале компании от 2 ноября 2026 года и чат Beget в Telegram; ComNews, SecurityLab, Т-Ж, Хабр; данные маршрутизации RIPEstat; разъяснения Координационного центра о передаче домена и страница для администраторов доменов; контакты Beget - копия страницы beget.com/ru/contacts от 26 октября 2026 года; ст. 21 152-ФЗ; ГК РФ; RFC 5321, раздел 4.5.4.1. Статья описывает положение на 3 ноября 2026 года и будет обновляться.