Beget потерял часть данных клиентов после кибератаки

Хостинг-провайдер Beget, подвергшийся кибератаке в ночь на 2 ноября, потерял часть данных клиентов и пока не может назвать сроки восстановления своих сервисов. Об этом говорится в сообщении, опубликованном в его Telegram-канале.

Злоумышленники получили доступ к системам управления инфраструктурой Beget — серверами, облачными и другими сервисами — и запустили «обнуляющие скрипты», уточнили в компании. Подробности атак там не раскрыли.

Провайдеру удалось сохранить файловые резервные копии облачной инфраструктуры и хостинга, но предоставить к ним доступ пока невозможно. Перед запуском серверов инженеры Beget должны вручную проверить, что там не осталось уязвимых мест.

При этом все данные в самой облачной инфраструктуре (VPS, S3 и Kubernetes) были утрачены. Также компания потеряла бинарные резервные копии VPS (полные копии виртуальных серверов — FM) и IP-адреса серверов.

По предварительным данным, злоумышленники не пытались скачать или изменить данные, к которым получили доступ в результате взлома. Тем не менее, в Beget посоветовали сменить все пароли, ключи доступа и другие учетные данные, которые могли храниться на серверах.

Beget подвергся кибератаке в ночь с 1 на 2 ноября, что сказалось на работе ряда российских сайтов. В частности пользователи не могли получить доступ к сайту журнала «Банковское обозрение» и информационному сайту системы маркировки «Честный знак».

Кроме того, на выходных — 31 октября и 1 ноября — под ударом оказались сайт Росстата и мобильное приложение МЧС.

После взлома приложения МЧС хакеры распространили сообщения о запуске ядерных боеголовок по территории России, соответствующие скриншоты сохранились в Telegram-канале «Осторожно новости». Такие публикации, уточняют журналисты, были опубликованы в региональных каналах министерства в Санкт-Петербурге, Московской, Нижегородской, Тюменской и других областях.

На сайте Росстата, в свою очередь, злоумышленники оставили сообщения на белорусском языке. Одно из них гласило: «Никому не избежать ответственности». Кроме посланий, хакеры опубликовали логотипы группировок «Киберпартизаны BY»* и Silent Crow*. Эти же группировки взяли на себя ответственность за взлом IT-системы «Аэрофлота» в 2025 году.

*организации признаны экстремистскими и запрещены в России

^{Фото на обложке: Dragon Images/ Shutterstock}