О первых неполадках сервисы мониторинга "Сбой.рф" и Detector404 отрапортовали около 3:00 мск 2 ноября. Жалобы пришли из 33 городов - чаще всего из Москвы, Санкт-Петербурга, Московской и Самарской областей. Отказ затронул все уровни инфраструктуры: не отвечали панель управления и личный кабинет, серверы отдавали ошибку 502 Bad Gateway, были недоступны виртуальный хостинг, VPS, почтовые серверы и DNS - служба, переводящая доменные имена в IP-адреса.

В 4:50 мск провайдер написал в официальном Telegram-канале: "У нас произошел крупный инцидент. Задействованы все ресурсы, разбираемся в причинах и делаем все возможное, чтобы восстановить стабильность". Позже компания уточнила: "Проблема носит комплексный характер и затрагивает все уровни архитектуры. В данный момент инженеры выполняют ручную настройку инфраструктуры непосредственно в дата-центрах". Во "ВКонтакте" Beget отверг версии с беспилотниками и неполадками PHP.

О масштабе говорят цифры. Провайдер работает с 2007 г. и обслуживает свыше 200 тыс. клиентов. На октябрь на его мощностях размещалось более 334,5 тыс. действующих сайтов в зонах .ru, .рф и .su - 14,6% всех работающих сайтов рунета, больше, чем у Reg.ru и Timeweb. Beget также входит в тройку крупнейших регистраторов доменов .ru и .рф. За сутки мониторинги насчитали порядка 7,5 тыс. жалоб; Downdetector к вечеру показывал уже свыше 9,8 тыс.

Авария вышла за пределы клиентской базы. Не открывался портал маркировки "Честный знак" (оператор АО "ЦРПТ" заверил, что сама система и кабинеты участников товарооборота работали штатно), перебои отметили у каршеринга ООО "Бэлкакар" (BelkaCar), платежного сервиса "Яндекс Пэй", сайта "РЖД Тур", Брянскстата, администрации Тюменского округа, транспортной карты Казани, центра "Мой бизнес" в Карелии.

Вечером провайдер признал: "В ночь на 2 ноября 2026 г. наша инфраструктура подверглась массированной кибератаке, в результате которой была нарушена работа ряда сервисов", - и объявил об обстоятельствах непреодолимой силы. Выделенные серверы без администрирования вернулись в строй, приоритетом названы NS-серверы - их работу рассчитывали вернуть за 4-5 часов; параллельно восстанавливали почту. Файловые бэкапы доступны большинству клиентов, однако полное восстановление данных затянется. "Мы продолжаем оценивать масштаб последствий атаки, поэтому пока не можем назвать точные сроки полного восстановления всех сервисов", - отметила пресс-служба компании.

Представитель пресс-службы Beget на запрос корреспондента ComNews не ответил.

Компенсации почасово

"Я бы попросил посчитать выплату за конкретную аварию. У Beget для облачных услуг предусмотрены бонусы, привязанные к стоимости услуги. Потери от остановки продаж могут быть гораздо выше. Готовность провайдера возмещать их можно оценить только по договору", - сказал старший партнер ИТ-интегратора ООО "Энсайн" Алексей Постригало.

Цифры приводит операционный директор iTPROTECT Андрей Мишуков: "Если бизнес рассчитывает на почасовые компенсации по типовому договору, в лучшем случае он получит возврат в несколько тысяч руб. за тариф, тогда как реальные потери от простоя продаж и интеграций с критичными системами могут исчисляться миллионами".

Рынок готов возвращать компенсации, но не готов отвечать за простой финансово, считает Игорь Бедеров, председатель совета по противодействию технологическим правонарушениям Координационного совета негосударственной сферы безопасности России (КС НСБ России): провайдеры обычно ограничиваются возвратом части абонентской платы, а суды чаще встают на их сторону.

Проверить обещания непросто и технически, предупреждает Вадим Смирнов, заместитель директора по информационной безопасности ООО "Софтайм": "провайдер может всегда сослаться на форс-мажор или манипулировать внутренними учетными системами".

DNS, почта и панель управления в одном домене сбоя

Сбой Beget продемонстрировал архитектурную ловушку, считает Андрей Мишуков: "компании годами размещают DNS, почту, рабочие серверы и резервные копии у одного провайдера, в одном домене отказа, ради удобства единого личного кабинета. Когда атака выводит из строя инфраструктуру провайдера и его панель управления, у клиента не остается даже возможности оперативно переключить NS-записи на резервную площадку".

"Кто несет ответственность? Формально - провайдер, но юридически его ответственность ограничена условиями SLA и договором. Фактически - бизнес, который не позаботился о диверсификации", - резюмировал Игорь Бедеров.

Данные, существующие в одном экземпляре, не существуют вовсе

Хранить данные у одного поставщика можно, если компания готова переждать аварию, считает Алексей Постригало. Для сайта с продажами он советует закладывать резерв у другого провайдера. На фоне атак на дата-центры клиенты все чаще просят вернуть серверы на свою площадку - "у нас даже появилась шутка про сервер на балконе", заметил он.

Вадим Шелепов, аналитик угроз GSOC ООО "Газинформсервис", предостерег от поспешных выводов: "Я бы не стал после сбоя Beget делать вывод, что всем компаниям срочно нужно переходить к нескольким провайдерам. Это довольно дорого и не всегда оправданно". Но, по его словам, план действий на случай недоступности хостинга нужен, особенно когда у того же провайдера хранятся и рабочие данные, и резервные копии: бэкапы стоит держать отдельно и периодически проверять восстановление из них.

Сбой Beget - пример системного риска, полагает Анатолий Сазонов из департамента соответствия требованиям по информационной безопасности группы компаний Softline (ПАО "Софтлайн"). У многих компаний нет планов аварийного восстановления (DRP) либо их не проверяют. Он посоветовал распределять критичные сервисы между площадками, задавать показатели RTO и RPO и следовать принципу 3-2-1: три копии данных, два типа носителей, одна копия за пределами основной площадки.

Вадим Смирнов добавил: "Данные, существующие в одном экземпляре, не существуют вовсе". Консолидация рынка усиливает риски: "успешная атака на любого крупного игрока может быстро обернуться системным кризисом в цепочке поставок для тысяч компаний", отметил Андрей Мишуков.

Обязательные SLA, страхование и лицензирование

Авария может стать поводом для ужесточения регулирования, но реальные шаги, вероятно, ограничатся первым пунктом. Игорь Бедеров напомнил: с 2023 г. хостинг-провайдеры обязаны входить в специальный реестр, а с 2016 г. для услуг связи нужна лицензия Роскомнадзора. Эти меры, однако, не решают проблему ответственности за простой. Возможные изменения он видит в обязательных SLA с финансовыми гарантиями, страховании ответственности провайдера и жестких требованиях к резервированию для критической инфраструктуры.

Государственное страхование, впрочем, маловероятно, полагает Иван Рыбаков, руководитель практики страхового права и финансовых рисков ООО "МЭФ Лигал": "любое государственное страхование - это нагрузка на бюджеты. Нужно соизмерить недовольство и выгоды. А для страховщиков бороться за такой "нишевый" вид - сомнительно".

Алексей Постригало начал бы с понятных условий компенсации и отчетов о причинах сбоев. К лицензированию вопросов больше: оно увеличит расходы провайдеров, поэтому сначала стоит понять, какие проверки реально сократят простой, заключил он.