Астрономические потери: сколько бизнес может утратить из-за атаки на Beget
В ночь на 2 ноября хостинг-провайдер Beget стал жертвой крупной кибератаки. Злоумышленники уничтожили данные в облачной инфраструктуре и часть резервных копий. Об этом пишет портал Известия.
На 5 ноября Beget восстановил 60% серверов виртуального хостинга и 40% выделенных серверов, находящихся под управлением провайдера.
Согласно оценке BI.ZONE, час простоя IT-систем может стоить крупным компаниям в сфере торговли до 9,6 млн рублей, а в сфере IT и телекоммуникаций — до 21,7 млн рублей.
По расчетам «Известий», двухдневный простой интернет-магазинов, размещенных на Beget, может привести к потере маржинального дохода около 33,5 млн рублей.
Beget уведомил клиентов о форс-мажоре, однако кибератака не освобождает провайдера от ответственности автоматически.
Компенсации за простой и утрату данных зависят от стоимости услуг провайдера, а не от убытков клиентов. Размер выплат может быть значительно ниже реальных потерь бизнеса.
Масштабная кибератака на Beget привела к остановке цифровых сервисов и уничтожению данных. На площадках компании размещались сотни тысяч сайтов. По оценкам, час простоя IT-систем может стоить от сотен тысяч до десятков миллионов рублей. При этом компенсация от провайдера может не покрыть убытки и расходы на восстановление.
Как сбой затронул сотни тысяч сайтов
В ночь на 2 ноября злоумышленники получили доступ к системе управления Beget и запустили скрипты, уничтожающие данные. Информация была потеряна в облачной инфраструктуре (VPS, S3 и Kubernetes), используемой для размещения сайтов и хранения данных. Полностью уничтожены бинарные резервные копии, позволяющие восстанавливать виртуальные серверы. Большая часть файловых резервных копий VPS сохранилась. Beget планирует предоставить доступ к ним через панель управления до 10 ноября.
Восстановление данных осложняется не только объемом утраченной информации. Перед возобновлением работы более тысячи серверов специалисты Beget должны вручную проверить каждый на наличие вредоносных программ и уязвимостей. Сроки завершения работ остаются неопределенными.
Справка «Известий»
По данным Beget на 15:00 мск 5 ноября, восстановлено 60% серверов виртуального хостинга и 40% выделенных серверов. Выделенные серверы, которые клиенты администрируют самостоятельно, восстановлены полностью. Остальные серверы пострадали сильнее. Для части из них необходимо подготовить оборудование и заново развернуть программное окружение.
Beget также сообщил, что домены клиентов продолжают работать. Владельцы сайтов, использующие DNS-серверы провайдера, могут изменить настройки и перенаправить посетителей на другую площадку. Однако для возобновления работы сайта на новом сервере необходимы его файлы и базы данных, которые могут быть недоступны.
Масштаб последствий определяется положением Beget на российском рынке. В начале октября на инфраструктуре компании размещались 334,6 тыс. действующих сайтов — 14,6% от общего числа ресурсов в доменных зонах .ru, .рф и .su. По этому показателю Beget занимал первое место, опережая REG.RU и Timeweb. С учетом доменов без настроенных сайтов и с истекшим сроком регистрации число хостов, связанных с Beget, достигало 617,3 тыс.
Эти цифры не означают, что все размещенные на Beget сайты перестали работать или потеряли данные. Однако они показывают, насколько широко используется инфраструктура одного поставщика российскими интернет-проектами. Для компаний, зависящих от цифровых сервисов, главные финансовые потери при сбоях связаны с недополученной выручкой.
Среди пострадавших — каршеринговый сервис BelkaCar. Пользователи столкнулись с проблемами при использовании приложения, не могли завершить аренду автомобиля. Во второй половине дня 2 ноября сервис восстановил работу после перехода к другому подрядчику. BelkaCar также пообещала пересчитать стоимость аренд, которые пользователи не могли завершить из-за сбоя.
Стоимость остановки бизнеса
По оценке BI.ZONE, стоимость часа простоя IT-систем в сфере информтехнологий и телекоммуникаций может достигать 21,7 млн рублей, для ретейла — 9,6 млн рублей, для строительства и недвижимости — 2,7 млн рублей. Общий ущерб от одной успешной веб-атаки для крупного бизнеса может превышать 50 млн рублей. Восстановление критически важных процессов может занимать 3–4 дня, а полное возвращение к штатной работе — несколько месяцев.
Эти показатели относятся к отраслевым сценариям и не являются оценкой потерь клиентов Beget. Однако на их основе можно рассчитать стоимость продолжительного простоя для бизнеса. Например, восьмичасовая остановка критических систем крупной торговой компании обойдется в 76,8 млн рублей, а сутки — в 230,4 млн рублей. Для IT- и телекоммуникационной компании аналогичные величины достигают 173,6 млн и 520,8 млн рублей соответственно.
Для небольших компаний суммы могут быть значительно ниже. Чтобы оценить возможные потери среди клиентов Beget, «Известия» рассчитали отдельный сценарий для интернет-торговли. Если предположить, что 1% действующих сайтов на инфраструктуре провайдера представляют собой интернет-магазины с выручкой 50 тыс. рублей в сутки, то при двухдневной остановке и полной потере продаж их совокупная недополученная выручка составит около 334,6 млн рублей. Если половину заказов удастся перенести, показатель сократится до 167,3 млн рублей. При условной маржинальности продаж 20% расчетная потеря маржинального дохода составит около 33,5 млн рублей.
Потери бизнеса не ограничиваются недополученным доходом. Компании могут столкнуться с дополнительными расходами на восстановление IT-систем и оплату работы специалистов, а также с необходимостью компенсировать клиентам сорванные заказы и нарушение сроков поставки. Наиболее серьезные последствия возможны при утрате баз данных: восстановление истории заказов, учетной информации и настроек приложений может занять значительно больше времени, чем возобновление работы серверов.
Кто заплатит за последствия
Вопрос о том, кто будет возмещать убытки, возникшие из-за сбоя, остается открытым. После атаки Beget уведомил клиентов о форс-мажоре, сославшись на п. 3 ст. 401 Гражданского кодекса РФ, который освобождает от ответственности за нарушение обязательств вследствие непреодолимой силы. Однако само уведомление не означает автоматического признания кибератаки форс-мажором. В случае судебного спора потребуется установить, отвечали ли обстоятельства критериям чрезвычайности и непредотвратимости, а также препятствовали ли они исполнению обязательств провайдером.
После восстановления панели управления клиенты смогут направить обращения о компенсациях. Однако их размер зависит от стоимости оплаченных услуг, а не от финансовых потерь бизнеса. Согласно соглашению об облачных услугах, при перерыве в работе виртуального сервера (VPS) более одного часа клиенту предусмотрена компенсация, эквивалентная стоимости обслуживания за сутки. Она начисляется с учетом продолжительности простоя, но не может превышать стоимость услуг за 30 суток. Отдельная компенсация в размере стоимости 30 суток обслуживания предусмотрена при безвозвратной утрате данных VPS. Аналогичные положения о компенсациях за простой и утрату данных предусмотрены для облачных баз данных (DBaaS).
При этом соглашение ограничивает общую ответственность провайдера стоимостью услуг, оплаченных клиентом за три месяца. Компенсация предоставляется в форме продления обслуживания или начисления бонусов — без прямых денежных выплат.
Для оценки возможных сумм можно использовать опубликованные тарифы на аренду VPS. По данным каталога «РейтингХост», аренда виртуального сервера Beget в сентябре стоила от 480 до 5640 рублей в месяц в зависимости от конфигурации.
Таким образом, предусмотренные договором суммы могут оказаться значительно меньше фактических убытков бизнеса. Это иллюстрирует разрыв между стоимостью инфраструктурной услуги и экономической ценностью операций, которые от нее зависят.
Для возмещения фактических убытков клиенту придется предъявить отдельное требование к провайдеру, а в случае отказа — обратиться в суд.
Справка «Известий»
Финансовые последствия атаки могут быть существенными и для самого провайдера. В 2025 году выручка компании увеличилась почти на 24% и достигла 1,81 млрд рублей, а чистая прибыль сократилась на 26%, до 294,5 млн рублей, собственный капитал на конец года составлял 335,4 млн рублей.
Помимо расходов на восстановление инфраструктуры, компания может столкнуться с потерей части доходов из-за простоя сервисов, а также с необходимостью выплат компенсаций и оттоком клиентов. Фактический размер ущерба Beget пока не раскрывала.
Сколько стоит возвращение к работе
Даже после восстановления доступа к серверам расходы пострадавших компаний могут продолжать расти. Бизнесу необходимо проверить сохранность данных, восстановить настройки приложений и убедиться, что сайты и сервисы работают корректно. Альтернативой становится переезд к другому провайдеру, однако он также требует дополнительных затрат.
По данным одной из IT-компаний, перенос сайта на другой хостинг или виртуальный сервер стоит от 8 тыс. рублей, а настройка виртуального сервера под проект — от 12 тыс. рублей. Таким образом, если интернет-магазину потребуется и перенос сайта, и настройка нового сервера, минимальная стоимость этих работ составит 20 тыс. рублей.
При этом смена провайдера не всегда позволяет быстро возобновить работу. Если сайт, корпоративная почта, базы данных и резервные копии размещены у одного поставщика, сбой может одновременно затронуть все эти сервисы. Тогда переезд на другую площадку превращается в более сложный и затратный процесс.
Снизить зависимость от одного поставщика можно хранением резервных копий у другого провайдера и заранее подготовленным планом восстановления. Однако размещение рабочих систем сразу у нескольких провайдеров требует дополнительных расходов и оправдано не для каждого бизнеса. Для небольших сайтов с невысокой стоимостью простоя может быть достаточно отдельного резервного хранилища, тогда как сервисам, непрерывная работа которых связана с выручкой, может потребоваться целая резервная инфраструктура.
Дополнительные сложности при переезде могут возникнуть у компаний, которым требуются значительные вычислительные ресурсы. По данным IKS-Consulting, еще до атак на российские дата-центры неудовлетворенный спрос на их мощности составлял 150–200 МВт. После повреждения ЦОДов спрос на резервную инфраструктуру вырос. Крупные облачные провайдеры уже вынуждены заранее согласовывать с корпоративными клиентами объемы и сроки выделения ресурсов. При этом для небольших проектов свободные мощности сохраняются.
