Кибератака на Beget парализовала интернет-магазины: уничтожена облачная инфраструктура, потеряны резервные копии, бизнес считает убытки
Спустя неделю после атаки 2 ноября один из крупнейших российских хостинг-провайдеров Beget продолжает восстанавливать сервисы.
Под угрозой оказались сайты, базы данных, облачные серверы и резервные копии. На инфраструктуре провайдера размещалось более 334 тыс. действующих сайтов, а его услугами пользовались около 200 тыс. клиентов.
Но эти цифры не означают, что все сайты пострадали или потеряли данные.
⠀
👉 Что произошло
По официальной хронологии Beget, злоумышленники получили доступ к централизованной системе управления инфраструктурой.
• 02:00 — предполагаемое начало атаки.
• 02:30 — запуск вредоносного ПО для уничтожения данных.
• 02:40 — обнаружение проникновения.
• 02:55 — отключение серверов от сети.
Между запуском вредоносной программы и отключением серверов прошло около 25 минут.
Атака затронула VPS, облачные сервисы, виртуальный хостинг, DNS, почту и панель управления.
6 ноября Beget признал, что облачную инфраструктуру придётся строить заново.
⠀
👉 Главная проблема — резервные копии
• VPS: полные копии виртуальных машин уничтожены. Файловые резервные копии сохранились приблизительно для половины пользователей.
• Виртуальный хостинг: компания рассчитывает восстановить практически все проекты из уцелевших копий.
• S3 и Kubernetes: данные и инфраструктура получили серьёзные повреждения.
• Выделенные серверы: восстановление зависит от типа администрирования.
Наличие резервной копии ещё не означает возможность быстро восстановить работающий интернет-магазин. Нужны базы данных, настройки, интеграции и доступ к самим архивам.
⠀
👉 Как пострадал бизнес
9 ноября «Коммерсантъ FM» рассказал о последствиях для предпринимателей.
Сервис доставки продуктов «Точка» практически неделю не мог работать. Компания потеряла доступ к сайту и серверам. Данные удалось сохранить, но руководитель признал, что их окончательная утрата могла привести к закрытию бизнеса.
Интернет-магазин ковров восстановил сайт из резервной копии примерно месячной давности. Теперь предпринимателю приходится возвращать сведения, накопленные за последующий период.
Ещё один клиент сообщил о судебном споре с заказчиком из-за последствий сбоя.
Для e-commerce это не просто недоступность страницы: останавливаются заказы, оплата, обработка заявок и часть интеграций со складом.
⠀
👉 Что удалось восстановить
К 5–6 ноября Beget сообщал о запуске:
• Более 60% серверов виртуального хостинга.
• 40% выделенных серверов под управлением провайдера.
• 100% выделенных серверов без его администрирования.
• До 99% почтовых серверов.
7 ноября частично восстановили панель управления.
Но восстановленный сервер и доступный клиентский сайт — не одно и то же. Полный срок устранения последствий пока неизвестен.
⠀
👉 Beget объявил форс-мажор. Кто возместит убытки?
Провайдер сослался на статью 401 ГК РФ и обстоятельства непреодолимой силы.
Однако объявление форс-мажора не освобождает компанию автоматически от ответственности.
При спорах будут иметь значение условия договора, обязательства по резервному копированию, меры защиты и доказанный ущерб.
Кроме того, с 3 ноября временно приостановлена аккредитация Beget как регистратора доменов .RU/.РФ. Существующие домены должны сохраняться и обслуживаться.
⠀
👉 Что необходимо проверить интернет-магазинам
- Есть ли независимые резервные копии сайта и базы данных вне основного хостинга.
- Можно ли реально восстановить проект из этих копий.
- Доступны ли управление доменом и DNS без основного провайдера.
- Сколько времени займёт запуск магазина на резервной площадке.
Главный риск — зависимость всего бизнеса от одной инфраструктуры.
Если сайт, база заказов, почта, домен и резервные копии находятся под единым управлением, одна атака может одновременно остановить продажи и уничтожить средства восстановления.
Совокупный ущерб от инцидента пока не установлен. Но для отдельных предпринимателей последствия уже измеряются неделей простоя, потерянными заказами и риском прекращения бизнеса.
Подробнее
Кибератака на Beget парализовала интернет-магазины: уничтожена облачная инфраструктура, потеряны резервные копии, бизнес считает убытки
9 ноября 2026 года
Крупнейший за последние годы сбой одного из ведущих российских хостинг-провайдеров обернулся для предпринимателей потерей заказов, остановкой интернет-магазинов и угрозой безвозвратной утраты данных. После кибератаки 2 ноября Beget признал уничтожение своей облачной инфраструктуры, а резервные копии виртуальных серверов, по оценке компании, сохранились лишь для половины пользователей VPS. На площадках провайдера размещалось более 330 тыс. действующих сайтов, его услугами пользовались около 200 тыс. клиентов. Через неделю после атаки часть предприятий продолжала восстанавливать работу. Сервис доставки продуктов «Точка» оказался практически полностью парализован, а интернет-магазину ковров пришлось запускать сайт из месячной резервной копии. Beget объявил форс-мажор, однако вопрос ответственности за потерянные данные и простой бизнеса остаётся открытым.
Семь дней после атаки: предприниматели продолжают восстанавливать сайты
9 ноября радио «Коммерсантъ FM» опубликовало рассказы предпринимателей, пострадавших от кибератаки на Beget. Из их свидетельств следует, что последствия оказались значительно тяжелее обычного временного отключения хостинга.
Генеральный директор сервиса доставки продуктов с рынков «Точка» Артур Баширов сообщил, что компания полностью потеряла доступ к сайту и серверной инфраструктуре. Предприниматели не могли войти в панель управления, получить резервные копии или перенести проект к другому провайдеру.
Работа сервиса была парализована практически на неделю. Данные в итоге удалось сохранить, но ситуация поставила под угрозу существование бизнеса.
Баширов признал, что до происшествия компания не представляла, насколько сильно зависит от одного поставщика хостинга. По его словам, без восстановления данных предприятию, вероятно, пришлось бы закрыться.
Другой пострадавший — владелец интернет-магазина ковров. Он рассказал «Ъ FM», что компания ранее перешла на облачный сервер ради более высокой скорости работы.
После атаки сайт перестал функционировать. Восстановление стало возможным благодаря резервным копиям и дампам баз данных примерно месячной давности.
Предпринимателю удалось самостоятельно запустить частично восстановленный сайт. Однако компания продолжала срочно восстанавливать информацию, накопленную после создания последней копии.
Наличие независимого управления доменом также помогло: предприниматель не зависел от Beget при изменении адреса сервера.
Для интернет-магазина месяц потерянных данных — это потенциально утраченные заказы, изменения ассортимента и цен, сведения о клиентах, остатках и результатах обработки заказов.
Точный объём потерь магазина не раскрывается. Также неизвестно, какую часть данных удалось восстановить из других источников.
Третий собеседник «Ъ FM» — предприниматель, арендовавший серверы для IT-компании и собственных проектов, — сообщил о возникшем судебном споре с клиентом.
Он выразил сомнения в надёжности системы резервного копирования Beget, указав, что резервные копии серверов оплачивались как отдельная услуга.
Однако это мнение пострадавшего клиента, а не установленный технической экспертизой факт нарушения условий хранения копий.
История показывает, что последствия сбоя выходят за пределы отношений между провайдером и владельцем сайта. Если на пострадавшей инфраструктуре работал сервис для других компаний, финансовые претензии могут возникнуть по всей цепочке подрядчиков.
Как за 25 минут уничтожили облачную инфраструктуру Beget
Согласно официальной хронологии Beget, атака началась в ночь с 1 на 2 ноября 2026 года.
Злоумышленники получили доступ к серверам управления инфраструктурой, после чего запустили вредоносное программное обеспечение, предназначенное для удаления данных.
Компания опубликовала следующую последовательность событий:
- 02:00 мск — предполагаемое начало атаки и получение доступа к управляющим серверам.
- 02:30 — запуск вредоносного программного обеспечения для уничтожения данных.
- 02:40 — обнаружение несанкционированного доступа.
- 02:55 — отключение всех серверов от сети для предотвращения дальнейшего распространения атаки.
- 03:00 — начало расследования и восстановительных работ.
- 04:50 — первое публичное сообщение клиентам о происшествии.
Между запуском вредоносной программы и отключением серверов прошло приблизительно 25 минут.
Позднее Beget сообщил, что злоумышленники проникли в централизованную систему управления инфраструктурой и запустили скрипты удаления данных.
Это принципиальная особенность инцидента: пострадали не отдельные сайты, а система управления ресурсами провайдера.
Компрометация такого уровня создаёт возможность одновременно воздействовать на множество серверов и сервисов.
В данном случае атака затронула виртуальный хостинг, виртуальные серверы VPS, облачную инфраструктуру, DNS, почтовые сервисы и панель управления.
3 ноября компания признала потерю данных в облачных продуктах, включая VPS, S3 и Kubernetes. Также были утрачены отдельные сетевые настройки и часть внутренних служебных данных.
6 ноября Beget сообщил, что облачную инфраструктуру придётся строить заново.
При этом подробная техническая причина первоначального проникновения публично не установлена. Нет подтверждённых данных об использованной уязвимости, личности атакующих или их заказчиках.
По предварительной информации провайдера, признаков попыток массового скачивания пользовательских данных обнаружено не было. Но отсутствие выявленной утечки не отменяет факта уничтожения данных и необходимости дальнейшего расследования.
Главная проблема: резервные копии тоже оказались под ударом
Наиболее тяжёлые последствия связаны с потерей резервных копий.
В первые часы после атаки Beget рассчитывал восстановить значительную часть данных из существующих резервных хранилищ. Однако к 6 ноября оценка изменилась.
Провайдер сообщил, что файловые резервные копии VPS будут доступны приблизительно половине пользователей.
Для остальных восстановление данных средствами самого Beget может оказаться невозможным.
При этом ситуация различается в зависимости от услуги.
Виртуальный хостинг. Здесь компания рассчитывает восстановить практически все клиентские проекты из сохранившихся резервных копий. Но восстановление требует времени, поскольку серверы необходимо проверять, очищать и заново подключать.
VPS. Полные копии виртуальных машин оказались уничтожены. Сохранившиеся файловые резервные копии, по оценке провайдера на 6 ноября, доступны только половине пользователей.
Облачные сервисы. Инфраструктура пострадала настолько сильно, что её начали строить заново. Потеря данных затронула в том числе облачные продукты на базе S3 и Kubernetes.
Выделенные серверы. Серверы без администрирования со стороны Beget были восстановлены уже 2 ноября. Для серверов под управлением провайдера восстановление заняло значительно больше времени.
Важно различать наличие файловой копии и возможность вернуть работающую информационную систему.
Например, для восстановления интернет-магазина недостаточно получить архив файлов сайта. Необходимо восстановить базу данных, конфигурацию веб-сервера, настройки приложения, интеграции с платёжными системами, почтовыми сервисами и другими внешними службами.
Кроме того, файловое резервное копирование не всегда гарантирует корректное восстановление работающей базы данных. Для этого могут требоваться специальные механизмы создания согласованных копий.
Примечательно, что в собственной документации Beget по резервному копированию VPS указывается, что файловые копии автоматически создаются и хранятся на отдельных серверах в другом дата-центре. При этом провайдер предупреждает об ограничениях такого способа резервирования, в частности для баз данных.
Сам факт физического размещения копий отдельно от основного сервера ещё не обеспечивает защиту от злоумышленника, получившего достаточно широкие административные полномочия.
Вопрос о том, каким образом атакующие смогли повредить инфраструктуру резервирования и какие средства защиты применялись, требует независимой технической оценки.
Что удалось восстановить к 9 ноября
Работы по восстановлению начались в день атаки и продолжаются.
Согласно официальным сообщениям Beget, первые выделенные серверы без администрирования компании возобновили работу уже 2 ноября.
В тот же день восстановили DNS-серверы, от которых зависит правильное разрешение доменных имён.
3 ноября частично заработали почтовые сервисы, а 4 ноября начали возвращаться первые сайты виртуального хостинга.
К 5–6 ноября Beget сообщил о запуске:
- Более 60% серверов виртуального хостинга.
- 40% выделенных серверов под администрированием Beget.
- 100% выделенных серверов без администрирования провайдера.
- 99% почтовых серверов, согласно одному из оперативных сообщений компании.
7 ноября восстановили панель управления с ограниченным набором функций и приступили к подготовке массового восстановления сайтов из резервных копий.
При этом запуск сервера не обязательно означает полное восстановление каждого размещённого на нём сайта.
По данным сервиса мониторинга «Пульс Рунета», которые приводит «Коммерсантъ FM», 8 ноября в определённый момент могли оставаться недоступными до 70% сайтов на Beget.
Этот показатель нельзя напрямую сравнивать с долей восстановленных серверов: измеряются разные объекты, а оценки получены из разных источников.
На 9 ноября точная дата завершения всех восстановительных работ не объявлена.
Для части владельцев VPS основной вопрос уже заключается в том, существуют ли у них собственные копии данных, которые можно использовать вне инфраструктуры Beget.
Масштаб происшествия: более 330 тысяч сайтов и 200 тысяч клиентов
Beget работает с 2007 года и входит в число крупнейших российских хостинг-провайдеров.
По данным переписи хостингов за октябрь 2026 года, на его инфраструктуре находилось 334 562 действующих сайта в доменных зонах .ru, .рф и .su.
Компания обслуживает около 200 тыс. клиентов.
По оценке сервиса statonline.ru, Beget занимал второе место по числу доменов .RU, включая парковки и перенаправления, с показателем 540,7 тыс. доменов.
Эти цифры отражают разные показатели. Число обслуживаемых доменов нельзя приравнивать к количеству действующих сайтов, а количество сайтов — к числу независимых компаний.
Также нельзя утверждать, что все 334 тыс. сайтов одновременно перестали работать или потеряли данные. Общего подтверждённого числа пострадавших проектов пока нет.
Тем не менее масштаб зависимости российского интернета от инфраструктуры одного провайдера очевиден.
Среди клиентов Beget — корпоративные сайты, интернет-магазины, информационные ресурсы, сервисные компании и разработчики программного обеспечения.
Нарушения затронули даже компании, для которых размещение сайтов не является основным направлением бизнеса.
Например, 2 ноября проблемы возникли у каршеринга BelkaCar. По сообщениям компании, пользователи столкнулись с трудностями при завершении аренды автомобилей.
Позже BelkaCar восстановила работу сервиса, переведя его на инфраструктуру альтернативного подрядчика.
Этот пример показывает, насколько быстро может восстановиться компания, располагающая технической возможностью перенести критически важные сервисы на независимую инфраструктуру.
Пострадали и региональные информационные издания. В Ярославле из-за атаки оказались недоступны сайты «Черёмуха» и «Сорока». Редакции продолжили публиковать материалы в социальных сетях и мессенджерах.
Но для интернет-магазинов такая замена значительно сложнее. Публикация сообщений в Telegram не компенсирует недоступность каталога, корзины, оплаты, личных кабинетов и системы обработки заказов.
Сколько денег теряет интернет-магазин, если сайт не работает неделю
Подтверждённой совокупной оценки финансового ущерба от атаки на Beget пока нет.
Провайдер не публиковал общую сумму претензий клиентов, а пострадавшие предприниматели не раскрыли сопоставимые данные о потерянной выручке.
Поэтому оценивать ущерб всему рынку на основе количества размещённых сайтов было бы некорректно.
Но структуру потерь можно определить достаточно точно.
Первый источник потерь — неоформленные заказы.
Если интернет-магазин недоступен, покупатель не может выбрать товар, перейти в корзину или оплатить заказ. Часть спроса переносится на конкурирующие площадки.
Второй — уже оплаченные заказы.
Если сайт связан с учётной системой, складом и логистикой, нарушение работы серверов способно затруднить обработку ранее принятых заказов. Возникают расходы на ручную проверку платежей и восстановление сведений о покупателях.
Третий — реклама.
Продолжающие работать рекламные кампании могут приводить покупателей на недоступный сайт. Если автоматическое отключение рекламы не предусмотрено, часть бюджета расходуется без возможности получить заказ.
Четвёртый — восстановление инфраструктуры.
Предпринимателю могут потребоваться новый хостинг, технические специалисты, восстановление сайта из архивов, проверка базы данных и повторная настройка интеграций.
Пятый — потеря клиентов и деловой репутации.
Даже после восстановления сайта покупатели не обязательно вернутся. Особенно это касается сервисов доставки, где решение о покупке принимается быстро и зависит от доступности услуги в конкретный момент.
Для оценки последствий конкретного бизнеса необходимо отдельно рассчитать недополученную валовую прибыль по действительно потерянным заказам, дополнительные расходы и прямые затраты на восстановление.
Потенциальная выручка за дни простоя не равна чистому финансовому ущербу: часть заказов могла быть оформлена позднее или через другие каналы, а по несостоявшимся продажам компания могла избежать части расходов.
Для сервиса доставки продуктов длительная остановка онлайн-заказов особенно опасна из-за регулярного характера покупок и высокой готовности клиента быстро воспользоваться другим сервисом.
В случае «Точки» угроза закрытия бизнеса, о которой рассказал руководитель, показывает, что для отдельных предпринимателей потеря цифровой инфраструктуры может стать критической, даже если физически их товар, оборудование и персонал не пострадали.
Beget объявил форс-мажор: освобождает ли кибератака провайдера от ответственности
2 ноября Beget уведомил клиентов о возникновении обстоятельств, которые, по мнению компании, обладают признаками непреодолимой силы.
В уведомлении провайдер сослался на пункт 3 статьи 401 Гражданского кодекса РФ.
Норма предусматривает возможность освобождения предпринимателя от ответственности за нарушение обязательства, если он докажет, что надлежащее исполнение оказалось невозможным вследствие чрезвычайных и непредотвратимых при данных условиях обстоятельств.
Однако само объявление форс-мажора не означает, что провайдер уже освобождён от ответственности перед всеми клиентами.
При возникновении спора необходимо учитывать характер атаки, применявшиеся меры защиты, условия договора и конкретные обязательства провайдера.
Особенно существенен вопрос резервного копирования.
Если услуга по созданию и хранению резервных копий предоставлялась отдельно или была прямо предусмотрена договором, потребуется установить, какие обязательства принял на себя исполнитель и почему они не были выполнены.
Факт проникновения злоумышленников сам по себе не доказывает, что провайдер принял все разумные меры для защиты данных.
С другой стороны, масштабный характер атаки также не позволяет автоматически сделать вывод о нарушении со стороны Beget.
Для юридической оценки необходимы договоры, техническая документация, результаты расследования и доказательства причинно-следственной связи между действиями исполнителя и потерями клиента.
Отдельно возникает вопрос возмещения убытков.
Предпринимателю недостаточно сообщить, что его сайт не работал неделю. Для взыскания конкретной суммы потребуется подтвердить понесённые расходы, недополученную прибыль, нарушение обязательств и причинную связь с действиями или бездействием ответчика.
Поэтому перспективы судебных споров будут различаться у владельца простого корпоративного сайта, интернет-магазина и разработчика, который самостоятельно отвечает перед своими клиентами за хранение данных.
Beget временно потерял возможность регистрировать новые домены
У происшествия появились и регуляторные последствия.
8 ноября стало известно, что Координационный центр доменов .RU/.РФ временно приостановил аккредитацию Beget как регистратора доменных имён.
Решение действует с 3 ноября.
На период приостановления компания не может регистрировать новые домены в соответствующих национальных зонах или принимать их на обслуживание от других регистраторов.
В отношении домена .SU аналогичные меры принял РосНИИРОС.
При этом речь идёт о временной приостановке аккредитации, а не о её окончательном аннулировании.
Существующие доменные имена сохраняются. Beget обязана обеспечивать их обслуживание, а профильные организации приняли дополнительные меры, предотвращающие удаление доменов из-за истечения сроков регистрации во время технического сбоя.
Для клиентов это принципиально: недоступность сайта не должна автоматически приводить ещё и к потере его доменного имени.
Координационный центр сообщил, что находится на связи с Beget и помогает стабилизировать работу регистратора.
9 ноября провайдер подтвердил, что согласовал с профильными организациями план восстановления аккредитации.
Эта ситуация показывает, что нарушение работы крупной хостинговой компании затрагивает не только её коммерческих клиентов, но и инфраструктуру регистрации доменов.
Кто отвечает за сохранность сайта: провайдер или предприниматель
Один из наиболее важных вопросов, возникших после атаки, касается распределения ответственности за данные.
Малый бизнес часто воспринимает покупку хостинга как передачу провайдеру всех задач по обеспечению доступности сайта.
Однако фактический набор услуг зависит от договора и выбранного продукта.
Виртуальный хостинг, VPS и полностью управляемая инфраструктура предполагают разные уровни ответственности провайдера и клиента.
На VPS пользователь нередко самостоятельно устанавливает программное обеспечение, настраивает базы данных, обновления, резервное копирование и защиту приложения.
При использовании готового виртуального хостинга больше технических операций выполняет сам провайдер.
Но в обоих случаях бизнесу важно понимать, где находятся резервные копии, кто управляет доступом к ним и можно ли восстановить проект без участия основного поставщика.
Особенно опасна ситуация, когда сайт, база данных, почта, резервные копии и управление доменом фактически зависят от одной технической инфраструктуры.
Тогда единая авария способна одновременно лишить предпринимателя работающего сайта и средств для его восстановления.
Случай Beget показал, что доступность резервной копии необходимо оценивать отдельно от наличия самой функции резервного копирования.
Резервные данные могут физически существовать, но оказаться недоступными из-за повреждения управляющих систем, нарушения привязки копий к клиентским аккаунтам или отсутствия готовой инфраструктуры восстановления.
Именно с такими сложностями столкнулся Beget после атаки.
Компания сообщила, что часть внутренних данных о соответствии аккаунтов и услуг была потеряна. Для выдачи сохранившихся резервных копий инженерам приходится восстанавливать эти связи.
В результате данные, которые формально удалось сохранить, не всегда можно быстро передать владельцу.
Как интернет-магазинам защититься от повторения ситуации
Главный практический урок атаки связан с независимым восстановлением цифровых сервисов.
Для интернет-магазина критически важны четыре элемента.
Независимые резервные копии. Копии сайта и баз данных должны храниться вне основной инфраструктуры, в том числе под отдельными учётными записями и правами доступа. Желательно использовать защищённые от изменения или удаления копии.
Проверенное восстановление. Недостаточно настроить автоматическое создание архивов. Необходимо периодически проверять, можно ли восстановить из них работоспособный интернет-магазин вместе с базой данных и основными интеграциями.
Разделение критических сервисов. Домен, DNS, почта и резервные копии не должны без необходимости зависеть от одной административной системы. При этом простое использование разных названий сервисов не гарантирует независимости, если все они работают на общей инфраструктуре.
План аварийного запуска. Для критически важных проектов следует заранее предусмотреть возможность восстановить сайт на другом хостинге, изменить DNS-записи и возобновить обработку заказов.
Для технических специалистов здесь важны два показателя: максимально допустимый срок простоя и допустимый объём потери данных.
Например, если интернет-магазин может позволить себе потерять не более часа новых заказов, резервирование раз в сутки не соответствует требованиям бизнеса.
А если запуск резервной площадки занимает неделю, наличие копий не решает задачу непрерывности продаж.
Поэтому надёжность следует оценивать по результатам практических тестов восстановления, а не исключительно по заявленному времени доступности серверов.
Экономика самого Beget: крупный бизнес столкнулся с репутационным кризисом
Последствия атаки затрагивают и самого провайдера.
По данным «Интерфакса», выручка ООО «Бегет» за 2025 год составила около 1,8 млрд рублей, чистая прибыль — 294,4 млн рублей.
Расчёт EcomHub Research показывает, что рентабельность по чистой прибыли составляла приблизительно 16,4%.
Это значительный по размеру и прибыльный хостинговый бизнес.
Но последствия происшествия невозможно оценить только через расходы на восстановление повреждённых серверов.
Провайдеру предстоит восстанавливать инфраструктуру, обслуживать обращения клиентов, разбирать претензии и возвращать доверие предпринимателей.
Beget также сообщил, что на время недоступности отдельных услуг не списывает с клиентов оплату.
Это уменьшает непосредственные расходы пострадавших пользователей, но не компенсирует автоматически потерянные заказы и дополнительные затраты на восстановление.
Отдельное значение имеет конкуренция.
После происшествия предприниматели могут пересмотреть отношения с провайдером и начать распределять критические сервисы между несколькими компаниями.
Некоторые клиенты смогут перенести проекты на альтернативные площадки. Другие останутся из-за технической сложности миграции или необходимости дождаться восстановления данных.
Пока неизвестно, сколько клиентов Beget окончательно потерял после атаки и как происшествие повлияет на его финансовые результаты.
Не опубликована и достоверная совокупная стоимость восстановления инфраструктуры.
Оценка EcomHub Research: сбой Beget показал системный риск российского малого e-commerce
История Beget имеет особое значение для малого и среднего бизнеса.
Крупные компании могут содержать собственные команды эксплуатации, резервные площадки и системы аварийного восстановления. Небольшой интернет-магазин зачастую полностью зависит от услуг одного провайдера.
Причём речь идёт о зависимости, которую собственник бизнеса может даже не осознавать.
На первый взгляд, хостинг — одна из сравнительно недорогих статей расходов интернет-магазина. Но именно от него зависят доступность каталога, приём заказов, сохранность базы данных и работа интеграций.
Поэтому экономическая значимость услуги намного выше её стоимости в бюджете компании.
Происшествие выявило сразу три проблемы.
Первая — концентрация критических функций у одного поставщика.
Вторая — недостаточная проверка возможности восстановить бизнес после полной потери основной инфраструктуры.
Третья — неопределённость юридической и финансовой ответственности при масштабных кибератаках.
Случай Beget не доказывает, что коммерческий хостинг в целом ненадёжен или что собственные серверы всегда безопаснее. Самостоятельная инфраструктура также требует затрат, квалифицированного обслуживания и защиты.
Принципиальное значение имеет другое: предприниматель должен иметь возможность восстановить свой бизнес независимо от того, сможет ли это сделать основной провайдер.
Удар по Beget произошёл 2 ноября, но к 9 ноября некоторые клиенты всё ещё пытались вернуть сайты и получить доступ к данным.
Для небольшого интернет-магазина неделя простоя может оказаться серьёзнее потери оборудования или товарного запаса. Оборудование можно заменить, а утраченную базу заказов, историю клиентов и незавершённых операций восстановить удаётся не всегда.
Именно поэтому последствия атаки выходят за пределы отдельного хостингового провайдера.
Beget стал показательным случаем того, как взлом одной инфраструктурной компании способен одновременно остановить множество независимых предприятий и поставить под угрозу их дальнейшую работу.
Окончательный масштаб финансовых потерь и вопрос ответственности ещё предстоит установить.
Источники
- «Коммерсантъ FM», 9 ноября 2026 года. «Пришлось бы закрываться. Владельцы бизнеса — о том, чем обернулся сбой Beget». Свидетельства пострадавших предпринимателей, проблемы с восстановлением интернет-магазинов.
- Beget, официальный сайт. «Безопасность в Бегете». Хронология кибератаки 2 ноября и официальные этапы восстановления.
- Beget, официальный Telegram-канал. Сообщения о кибератаке, уничтожении облачной инфраструктуры, состоянии резервных копий и восстановлении сервисов 2–7 ноября.
- «Коммерсантъ», 6 ноября 2026 года. «Провайдер Beget признал потерю облачной инфраструктуры при кибератаке».
- «Коммерсантъ», 3 ноября 2026 года. «Облачно, местами ноль. Сколько клиенты Beget будут ждать возвращения своих сайтов».
- «Коммерсантъ», 2 ноября 2026 года. «От себя не уBeget. Причиной сбоя у одного из крупнейших хостингов рунета стала кибератака».
- «Интерфакс», 6 ноября 2026 года. «Beget восстановит данные на высокопроизводительных серверах только для половины пользователей». Финансовые показатели провайдера и статус восстановления.
- РБК, 3 ноября 2026 года. «Beget сообщил о потере данных в облачной инфраструктуре после кибератаки». Последствия для клиентов, включая BelkaCar.
- Координационный центр доменов .RU/.РФ, 3 ноября 2026 года. «Координационный центр доменов .RU/.РФ принял экстренные меры для защиты доменов клиентов Beget».
- «Ведомости», 9 ноября 2026 года. «Beget приостановил аккредитацию регистратора доменов». Временные ограничения и меры защиты доменных имён.
https://www.vedomosti.ru/technology/news/2026/11/09/1243609-beget-priostanovil
- Гражданский кодекс РФ. Статья 401 «Основания ответственности за нарушение обязательства», пункт 3 — обстоятельства непреодолимой силы.
https://www.consultant.ru/document/cons_doc_LAW_5142/94ebfa384dd37d9377ee7b78ab23c150ff69e5b4/
- Beget, официальная база знаний. «Резервное копирование VPS». Описание резервных копий и ограничений их восстановления.
