Кибератаки на хостинг-провайдеров: почему ноябрь 2026 года стал тревожным сигналом для бизнеса

Первая половина ноября 2026 года войдет в историю как период, когда хостинг-провайдеры перестали быть просто «фоном» для бизнеса и показали, что сами могут превратиться в точку отказа. 

За десять дней массированным атакам подверглись Beget и ESTT в России, а также белорусский ActiveCloud. Масштаб последствий оказался сопоставим с крупнейшими инфраструктурными сбоями: тысячи сайтов, почтовых ящиков и виртуальных серверов оказались недоступны, а в случае с Beget речь шла об уничтожении целого облачного сегмента.

Для белорусского бизнеса эти события стали особенно показательными на фоне майской DDoS-атаки на hoster.by, которая наглядно продемонстрировала уязвимость локальной инфраструктуры. Разбираем, что именно произошло и какие выводы стоит сделать предпринимателям, чьи цифровые активы зависят от одного провайдера.

История просмотров сайта BIZINVEST.BY в дни атаки:

Что случилось: хронология атак на хостинг-провайдеров

Beget (РФ, всего обслуживает более 450 тыс сайтов), 2 ноября.

Атака началась около 02:00 по московскому времени с получения доступа к управляющим серверам. Спустя полчаса злоумышленники запустили вредоносное ПО, предназначенное для удаления данных. Это был не шифровальщик, а wiper-атака: цель — не выкуп, а уничтожение. Beget отключил все серверы от сети в 02:55, но к этому моменту облачная инфраструктура уже была разрушена.

Последствия оказались тяжелыми: утрачены данные VPS, объектного хранилища, а также настройки CDN и IP-конфигурации. Бинарные резервные копии VPS уничтожены полностью, файловые бэкапы сохранились лишь для половины пользователей VPS.

Восстановление не было быстрым: более 1000 серверов пришлось вручную проверять на скрытые скрипты перед повторным запуском. Большая доля сайтов была отключена 10 дней и более, что для построенного на сайте бизнеса может  стать невосполнимой утратой.

Восстановление (вероятнее всего еще не всех сайтов) завершилось к 13 ноября.

Кроме того Beget по итогам атаки еще и лишился аккредитации, сообщает Forbes. Находившемуся в первой тройке провайдеру теперь запрещена регистрация новых доменов в российских доменных зонах ru и рф.

ESTT (РФ), 8 ноября. 

Здесь сценарий отличался: использовался шифровальщик, который поразил кластеры виртуализации и системы управления облачной инфраструктурой. Выделенные физические серверы клиентов не пострадали, но облачные сервисы и личный кабинет были недоступны. Восстановление завершилось к 11–13 ноября.

ActiveCloud (Беларусь), 10 ноября.

Белорусский провайдер, обслуживающий в том числе инфраструктуру для сайтов госорганов, столкнулся с ransomware-атакой: вредоносное ПО зашифровало часть облачной инфраструктуры. Сайт компании, чаты, телефония и тикетная система оказались недоступны, начали с перебоями работать сервисы E-Cloud, ECP и SmartMail. Клиенты не могли самостоятельно восстановить данные из бэкапов, пока шло восстановление. Отголоски атаки затронули и смежные сервисы: билетный оператор Ticketpro временно приостановил онлайн-продажи из-за недоступности инфраструктуры ActiveCloud.

Ключевой паттерн: удар по «управляющему контуру»

Общая черта всех трех атак — атака не на отдельный сайт клиента, а на системы управления всей платформой. Когда падает этот слой, вместе с ним падают все сайты, размещенные на провайдере, а резервные копии, доступные через ту же панель управления, оказываются под угрозой или уничтожаются.

Именно это делает ноябрьские инциденты особенно важными для бизнеса: бэкап, который лежит на той же инфраструктуре и управляется тем же контуром, что и основной сайт, перестает быть бэкапом. Он превращается в еще одну точку отказа.

Что это значит для бизнеса

Прямые потери от таких атак — это не только «сайт полежал». Это сорванные продажи, незавершенные транзакции, сбои в рекламных кампаниях и аналитике, а также потеря доверия пользователей, которые не вернутся после нескольких часов недоступности сервиса.

Для белорусских проектов, ориентированных на внешние рынки, ситуация усугубляется тем, что при серьезных атаках провайдеры идут на крайние меры — например, временно ограничивают входящий трафик из-за рубежа, как это было во время атаки на hoster.by в мае 2026 года. В результате страдают не только атакованные сервисы, но и легитимные зарубежные клиенты.

Кроме того, локальная инфраструктура во многом остается централизованной. Когда один крупный игрок испытывает проблемы, это отражается на значительной части рынка. Диверсификация хостинга и наличие автономного контура восстановления перестают быть «технической деталью» и становятся частью бизнес-стратегии.

Минимальный набор действий, который стоит предпринять сейчас

1. Проверьте, где физически лежат ваши бэкапы. Ключевой вопрос к провайдеру: хранятся ли резервные копии на отдельной инфраструктуре и может ли та же панель управления удалить их? Если ответ «да» или «не знаю» — это повод для тревоги.

2. Заведите копию, которую контролируете вы, а не провайдер. Хотя бы одна актуальная копия файлов и базы данных должна храниться вне хостинга — в отдельном аккаунте с собственным логином и многофакторной аутентификацией.

3. Проведите реальное тестирование восстановления. Бэкап, который никогда не восстанавливали, — это не бэкап, а предположение. Разверните копию на тестовом сервере и замерьте время восстановления.

4. Обеспечьте быстрый доступ к управлению DNS и доменом. Если вы можете оперативно переключить DNS, вы можете направить посетителей на резервную копию или страницу статуса, пока провайдер восстанавливается.

5. Рассмотрите диверсификацию инфраструктуры. Для проектов с постоянным потоком клиентов логичным шагом становится частичное или полное вынесение инфраструктуры за пределы локального контура либо использование нескольких провайдеров для критических сервисов.

Атаки на Beget, ActiveCloud и ESTT показали, что современный хостинг-провайдер сам может стать источником катастрофического риска.

Для бизнеса это означает необходимость пересмотреть отношение к резервному копированию, управлению DNS и зависимости от единственного поставщика. 

Ноября 2026 года достаточно, чтобы перестать откладывать эти вопросы на потом. Для регуляторов это может означать не только пересмотр требований к защите инфраструктуры отдельных провайдеров, но и вопрос органичений инета, закрытия его в локальных юрисдикциях, изменения целой структуры обмена информацией.