Сообщение провайдера

2 ноября 2026 года в 15:43 МСК Beget опубликовал сообщение №572. В моей переписке оно было переслано в 16:05 МСК; это время пересылки, а не публикации провайдера. Ниже — исходный текст.

Обновление информации по инциденту и восстановлению работы сервисов Beget

В ночь на 2 ноября 2026 года наша инфраструктура подверглась массированной кибератаке, в результате которой была нарушена работа ряда сервисов.

Официальное уведомление об обстоятельствах непреодолимой силы

Настоящим ООО «Бегет» уведомляет клиентов о возникновении обстоятельств, которые обладают признаками непреодолимой силы (форс-мажора) в соответствии с пунктом 3 статьи 401 Гражданского кодекса РФ и положениями действующих договоров.

Масштабная атака на инфраструктуру компании и вызванные ею последствия временно препятствуют надлежащему исполнению части наших обязательств по предоставлению услуг. Настоящее сообщение является официальным уведомлением о возникновении указанных обстоятельств и их влиянии на исполнение договорных обязательств.

Текущий статус восстановления

На данный момент нам уже удалось восстановить работу выделенных серверов без нашего администрирования.

Что происходит сейчас:

  • NS-серверы. Восстановление их работы — наш главный приоритет. Ориентировочный срок — ближайшие 4–5 часов.
  • Почтовая система. Параллельно ведём работы по восстановлению её работоспособности.
  • Резервные копии. На данный момент нам доступны файловые резервные копии подавляющего большинства ресурсов виртуального хостинга и облачной инфраструктуры. Мы продолжаем работу по восстановлению данных, однако из-за значительных объёмов этот процесс потребует длительного времени.

Наши специалисты непрерывно работают над восстановлением инфраструктуры и делают всё возможное, чтобы как можно скорее вернуть сервисы к полноценной работе.

При этом мы продолжаем оценивать масштаб последствий атаки, поэтому пока не можем назвать точные сроки полного восстановления всех сервисов.

Мы понимаем, насколько критична доступность наших услуг для ваших проектов, и прикладываем все усилия для скорейшего восстановления работы.

Будем информировать вас по мере поступления новых подтверждённых данных.

Спасибо за терпение, понимание и поддержку.

Что я вижу за успокаивающими формулировками

Я читаю это сообщение как попытку смягчить восприятие масштаба аварии и одновременно обозначить позицию компании по обязательствам. Это моя оценка текста, а не установленный факт о намерениях его авторов.

«Ряд сервисов» и «часть наших обязательств» не дают клиенту перечня доступных услуг. Для бизнеса, у которого одновременно недоступны сайт, почта и управление доменом, такая формулировка не объясняет, что он может сделать прямо сейчас.

Упоминание восстановленных выделенных серверов звучит как результат, но относится только к серверам без администрирования Beget. Распространять его на VPS, виртуальный хостинг или базы данных нельзя. Кроме того, это сообщение провайдера, а не проверка доступа к каждому клиентскому серверу.

Форс-мажору посвящён отдельный блок до подробностей восстановления. Компания заявляет свою позицию. В самом сообщении при этом нет ни порядка компенсаций, ни ответа о списаниях, ни решения по конкретным претензиям клиентов. Я не рассматриваю этот текст как готовый ответ на эти вопросы.

Четыре–пять часов — только для NS

Единственный численный ориентир стоит в пункте про NS-серверы. От времени публикации это примерно 19:43–20:43 МСК 2 ноября. Это оценка провайдера, а не обещание вернуть к этому времени все услуги.

Возобновление ответов DNS и возможность редактировать зону — разные вещи. NS может снова отдавать прежние записи, пока панель управления и API остаются недоступными. Срок возвращения управления в сообщении отсутствует.

Если зона размещена на NS Beget, но её A-запись указывает на доступный сервер другого хостера, возвращение ответов DNS может вернуть посетителей на сайт без изменения записей. Если целевой сервер тоже недоступен, одного DNS недостаточно.

«Копии доступны» — что именно это обещает?

Фраза о файловых копиях подавляющего большинства ресурсов даёт надежду, но не подтверждает восстановление конкретного проекта. Не указаны ни список исключений, ни даты снимков, ни результаты проверки целостности.

Слово «файловые» не позволяет определить состояние базы интернет-магазина: есть ли согласованная копия, до какого момента сохранились заказы, можно ли получить дамп отдельно. При этом из него нельзя сделать и обратный вывод, будто базы обязательно утрачены.

Провайдер прямо говорит о восстановлении данных и больших объёмах. Поэтому рассчитывать лишь на быстрое возвращение сетевой связности я бы не стал. Но утверждать по этому тексту, что исходные диски уничтожены, тоже нельзя.

Главные вопросы без ответа

  • Какие услуги и площадки уже доступны, а какие ещё нет?
  • Когда заработают панель, API, изменение DNS-записей и обработка смены NS?
  • Сохранились ли исходные данные моего проекта и за какую дату есть проверенная копия?
  • Что с базами данных, почтовыми ящиками и очередями писем?
  • Можно ли получить файлы и дампы для самостоятельного переноса?
  • Какова очередь восстановления и когда будет следующий содержательный отчёт?
  • Что известно о способе атаки, возможном доступе к данным клиентов и мерах после возвращения доступа?
  • Как будут решаться вопросы оплаты и компенсаций?

На момент этого заявления ответов нет. Обещание работать непрерывно важно, но оно не даёт владельцу проекта срока, на который можно опереться при выборе между ожиданием и переносом.