Russian OSINT

🖥Последствия ноябрьской кибератаки на инфраструктуру Beget В ночь с 1 на 2 ноября 2026 года злоумышленники скомпрометировали управляющий контур всей архитектуры российского провайдера Beget и запустили обнуляющие скрипты. Компания уведомила клиентов о возникновении обстоятельств с признаками непреодолимой силы (форс-мажора) по п. 3 ст. 401 ГК РФ, остановила списание оплаты до восстановления сервисов и работает с полицией, ИБ-компаниями, ТЦИ/КЦ, НКЦКИ и другими госорганами. Для возврата сервисов инженерам потребовалась ручная проверка и очистка более 1000 серверов от вредоносных механизмов с использованием загрузочных дисков, а к 7 ноября круглосуточные работы перешли к этапу восстановления сильно пострадавших серверов и сайтов из резервных копий. Наиболее тяжёлый удар пришёлся именно по облачному направлению и резервным копиям VPS, о чём команда провайдера прямо сообщила в обновлении за 6 ноября. «К сожалению, восстановить все данные невозможно. Мы долго искали решения, но по актуальной оценке файловые бэкапы VPS будут доступны только для половины пользователей. [...] К сожалению, облачная инфраструктура уничтожена. Облачную инфраструктуру строим заново» — говорится в сообщении Beget. По имеющимся у провайдера данным, на серверах с пользовательскими данными не зафиксировано попыток скачать или изменить информацию со стороны атакующих. Тем не менее провайдер рекомендует сменить все пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах. 👆Отдельно стоит отметить, что аккредитация регистратора ООО «Бегет» приостановлена с 03 ноября 2026 года. В соответствии с положениями Соглашения об аккредитации приостановление аккредитации заключается во введении временных ограничений на регистрацию новых доменных имен второго уровня в доменах .RU и .РФ, а также на прием от других регистраторов поддержки сведений о доменных именах второго уровня, зарегистрированных в доменах .RU и .РФ. В течение всего срока приостановления аккредитации Регистратор обязан выполнять действия, направленные на поддержку доменных имен, зарегистрированных до даты приостановления аккредитации. — сообщается на сайте координационного центра доменов. По разным данным, на инфраструктуре Beget размещалось около 335 тыс. действующих сайтов в доменных зонах .RU, .РФ и .SU ==== 🛡 Обновление от Beget: Хотим дать официальную информацию об аккредитации, чтобы остановить распространение недостоверных сведений. Аккредитация Координационный центр национального домена сети Интернет по доменам .RU и .РФ (КЦ) и РосНИИРОС, временно приостановили нашу аккредитацию по доменам .RU, .SU и .РФ. Это техническая мера, которую требуют регламенты КЦ, РосНИИРОС и Технического центра Интернет (ТЦИ). Приостановка — это не аннулирование и не лишение аккредитации, а стандартная часть протокола реагирования на инциденты. Вместе с КЦ, РосНИИРОС и ТЦИ мы согласовали план возобновления аккредитации. Сейчас мы идём по этому плану и работаем над тем, чтобы аккредитация и доступ к управлению доменами вернулись в ближайшее время. ✋ @Russian_OSINT