Пострадавший – не только Beget. Кто посчитает потери его клиентов?

Данные актуальны на 12 ноября 2026 года.

Читайте также: Как Beget говорил с клиентами после кибератаки. Часть 1 – разбор публичных сообщений, ответов поддержки и сроков.

Но у этой истории есть вторая сторона, о которой говорят гораздо меньше. У Beget свыше 200 тысяч клиентов: интернет-магазины, онлайн-школы, сервисы, СМИ, сайты госучреждений. Сколько из них пострадало, пока неизвестно. Предприниматели, чьи проекты затронул сбой, платят за него простоем, потерянными заказами, восстановлением с нуля, а иногда и спорами со своими клиентами. Оценка клиентской базы ComNews.

Мы в Faros.Media – тоже среди пострадавших. Наш сайт faros.media был недоступен со 2 по 6 ноября: все эти дни мы восстанавливали данные из сохранившихся копий и переносили сайт на новый сервер. Но сайт – лишь верхушка. По нашей предварительной оценке, пострадало около 200 проектов: наши сервисы, кабинеты клиентов, контент-проекты и IT-решения, которые мы реализовали. По нашей оценке, убытки выходят за рамки сотен тысяч рублей. Сообщение Faros.Media о восстановлении сайта.

Поэтому этот текст – попытка ответить на вопрос, который для нас стал практическим: кто защитит бизнес после такого сбоя?

Пострадал ваш проект? Расскажите о своем случае в сообщении моему Telegram-каналу. Если откроется лента, нажмите значок сообщения внизу. Подпишитесь на канал, чтобы следить за продолжением.

Что произошло: короткая хронология

Время событий 2 ноября приведено по Москве. Начало атаки и момент ее обнаружения Beget указывает как приблизительные. Официальная хронология Beget.

Между первым сообщением о сбое и уведомлением о кибератаке прошло почти 11 часов. Beget сослался на п. 3 ст. 401 ГК РФ и уведомил клиентов об обстоятельствах с признаками форс-мажора. Уведомление Beget и хронология сообщений на vc.ru.

Итог, признанный самим провайдером: «облачная инфраструктура уничтожена» и строится заново. Beget сообщил об утрате данных облачных VPS, хранилища S3 и Kubernetes, а также бинарных резервных копий VPS. По оценке провайдера от 6 ноября, файловые бэкапы VPS сохранились примерно для половины пользователей. У части копий пришлось восстанавливать привязку к владельцам: во время атаки пострадали служебные данные, которые связывали аккаунты с услугами. Сообщения Beget, «Фонтанка», CNews и IT-World.

На вечер 11 ноября Beget сообщил, что восстановил из бэкапов более 55 000 сайтов виртуального хостинга и выполнил половину работ по восстановлению серверов виртуального хостинга из резервных копий. Сводка Beget на 20:00 МСК.

Как об этом рассказывают

Посмотрите на заголовки второй недели. CNews написал, что провайдера «лишили аккредитации и права регистрировать новые домены». Координационный центр доменов .RU/.РФ с 3 ноября приостановил аккредитацию Beget как регистратора. Это временные ограничения на регистрацию новых доменов и прием доменов от других регистраторов. Beget обязан продолжать обслуживание ранее зарегистрированных доменов. Компания отдельно подчеркнула временный характер меры. CNews, Координационный центр .RU/.РФ и «Ведомости».

Сочувствие к компании, пережившей атаку такого масштаба, понятно. Но в фокусе оказалась судьба провайдера – его аккредитация, его облако, его инженеры. А клиенты в большинстве публикаций фигурируют одной строкой: «сбой затронул сотни тысяч сайтов».

Сколько пострадавших? Этого не знает никто

Первый вопрос, на который нет ответа, – масштаб. В сводках фигурируют разные показатели: общая клиентская база, сайты, домены, жалобы и доля недоступных сайтов в конкретный день. По ним можно судить о масштабе инфраструктуры и сбоя, а число пострадавших клиентов ни один из показателей сам по себе не дает.

При этом Beget не раскрыл ни точного числа пострадавших клиентов, ни тип атаки, ни вектор проникновения (vc.ru). Мы знаем, что бэкапы VPS сохранились у «половины пользователей», – но не знаем, сколько это людей и компаний. Половина от скольких?

Пока пострадавших не посчитали, их как будто нет. Нет и предмета для разговора о компенсациях.

Кто и что потерял

Сервис доставки «Точка». Гендиректор Артур Баширов рассказал «Коммерсанту», что компания полностью потеряла доступ к сайту. Без панели сотрудники не могли ни забрать бэкапы, ни развернуться у другого провайдера. Работа оказалась парализована почти на неделю. Данные в итоге вернулись. Если бы восстановить их не удалось, по словам Баширова, «пришлось бы закрываться». Репортаж «Коммерсанта».

Магазин ковров. Анонимный собеседник «Коммерсанта» рассказал, что из-за сбоя работа магазина оказалась парализована. Выручили месячные копии и дампы. Домен не был делегирован Beget, поэтому сайт запустили быстрее, хотя часть данных пришлось восстанавливать уже после запуска. Владелец говорит, что до сбоя рассчитывал на уровень безопасности, который провайдер заявлял в рекламе. Репортаж «Коммерсанта».

Предприниматель Григорий арендовал серверы для IT-компании. Бэкапы были отдельной платной услугой для каждого сервера. Он также рассказал «Коммерсанту», что узнал об иске к своему ИП и допускает, что ему самому придется предъявлять требования к Beget. Так потери идут дальше по цепочке: у клиента хостера есть обязательства перед собственными заказчиками. Репортаж «Коммерсанта».

Интернет-магазин издателя Антона. Около трети заказов предпринимателя поступало через сайт. Он оценил день простоя примерно в 25 тыс. рублей. Это оценка самого предпринимателя. Бизнес ФМ.

Крупные сервисы. Каршеринг BelkaCar пришлось экстренно перенести инфраструктуру к другому провайдеру (CNews) и пообещать клиентам перерасчет за поездки, которые не удалось завершить (CNews). Перебои затронули также инфопортал «Честного знака», «РЖД Тур», транспортную карту Казани, центр «Мой бизнес» в Карелии, сайты администраций Тюменского округа и Нарьян-Мара (ComNews; CNews).

«Сами виноваты, надо было делать бэкапы»? Мы делали

После каждой такой аварии звучит одно и то же: держите резервные копии отдельно, соблюдайте правило 3-2-1, не храните все в одном месте. По оценке Игоря Бедерова, формально ответственность несет провайдер, но фактически риск ложится на бизнес, «если тот не позаботился о диверсификации» (ComNews).

Мы позаботились. У Faros.Media на Beget было 8 VPS. Часть из них – стейджинговые серверы, часть – отдельные серверы, выделенные специально под хранение бэкапов данных. То есть мы не просто знали, что резервные копии нужны: мы их делали, платили за отдельные серверы под них и тратили на это ресурсы команды.

Наша ошибка, если это можно так назвать, в другом: все эти серверы были у одного провайдера. Но давайте честно посмотрим на альтернативу. Чтобы каждый день делать такие бэкапы на собственном железе, нужно это железо купить, где-то разместить и обслуживать. Это дополнительные затраты, дополнительные люди и дополнительный человеческий фактор. И до 2 ноября казалось, что рисков потерять данные на своем сервере в офисе куда больше, чем в дата-центре крупнейшего провайдера страны с гарантией доступности 99,98% (Beget, SLA).

Мы такие не одни. Предприниматель Григорий рассказывал «Коммерсанту», что бэкап для каждого арендованного сервера был у Beget отдельной платной услугой. Сам Beget хранил файловые копии VPS в другом дата-центре. Но физическое разделение площадок само по себе не гарантирует доступность копий при компрометации общего управления. В этом инциденте Beget подтвердил несанкционированный доступ к управляющей инфраструктуре. «Коммерсантъ», разбор на vc.ru и хронология Beget.

Клиент может разнести свои данные по разным серверам, но управляющий контур провайдера ему неподвластен. При сбое общего управления доступ к рабочим, тестовым и резервным серверам может пропасть одновременно. Для клиента это существенный риск. Провайдер должен объяснять, от каких сценариев его резервирование защищает и где проходит граница этой защиты.

Сильнее всего, по словам главы компании «Интернет-Розыск» Игоря Бедерова, пострадал малый и средний бизнес – интернет-магазины и онлайн-сервисы, у которых часто нет собственных резервных копий вне инфраструктуры провайдера (Газета.Ru).

Сколько может стоить простой

Точной оценки убытков клиентов Beget нет – и это тоже часть проблемы. Для ориентира BI.ZONE приводит оценки стоимости часа простоя IT-систем: до 9,6 млн рублей в ретейле и до 21,7 млн рублей в IT и телекоме. Это отраслевые оценки возможного ущерба. О потерях конкретного бизнеса говорят его заказы, расходы и время простоя. Даже для малого бизнеса неделя без возможности принимать заказы может означать сотни тысяч рублей недополученной выручки. Для «Точки», по словам гендиректора, на кону стояла сама работа компании. Оценка BI.ZONE и «Коммерсантъ».

Во сколько может обойтись час простоя IT-систем

Верхние отраслевые оценки BI.ZONE. Фактические убытки клиентов Beget неизвестны.

Что предлагает провайдер

Вот что прямо записано в Соглашении об уровне облачных услуг (SLA) Beget (Beget, SLA):

Иными словами: если VPS стоил тысячу рублей в месяц и данные утрачены безвозвратно, отдельное основание в п. 4.6 соответствует примерно тысяче рублей при выполнении его условий. Если клиент платил по тысяче каждый из последних трех месяцев и других услуг не оплачивал, три тысячи – общий предел по соглашению. Beget отдельно уведомил клиентов об обстоятельствах с признаками форс-мажора. Применимость исключения к конкретному запросу зависит от обстоятельств.

Эксперты тоже указывают на разрыв между стоимостью тарифа и фактическими потерями. Операционный директор iTPROTECT Андрей Мишуков приводит пример: клиент может рассчитывать на несколько тысяч рублей за тариф, тогда как простой продаж и критичных интеграций способен обойтись в миллионы. Игорь Бедеров из КС НСБ России отмечает, что провайдеры обычно ограничиваются возвратом части абонентской платы, и оценивает судебную практику как более благоприятную для хостеров. ComNews.

Beget сообщил, что плата за услуги не списывается, пока сервисы не восстановлены. На момент публикации в открытых сообщениях о восстановлении нет отдельного порядка возмещения убытков клиентов сверх облачного SLA. При этом на главной странице Beget в разделе «Бесплатная миграция» для тех, кто переносит сайты к провайдеру, указаны гранты бизнесу до 1,5 млн рублей. Вопрос о дополнительной поддержке тех, кто потерял данные в результате атаки, остается открытым. Сообщения Beget и главная страница Beget.

Форс-мажор – это не приговор

Уведомление о форс-мажоре фиксирует позицию Beget. Если стороны спорят об ответственности, основания для освобождения оценивает суд.

• По п. 3 ст. 401 ГК РФ предприниматель по общему правилу отвечает за нарушение обязательства, если не докажет, что исполнение стало невозможным из-за чрезвычайных и непредотвратимых обстоятельств. Постановление Пленума Верховного суда № 7, пп. 8–10.
• При оценке непредотвратимости суд может учитывать, могла ли компания того же профиля избежать события или его последствий. Для хостинга один из вопросов – можно ли было ограничить ущерб, например за счет независимого резервирования. Верховный суд и юридический разбор Вирабян.
• Даже при освобождении провайдера от ответственности клиент может отдельно поставить вопрос о перерасчете платы за период, когда услуга не оказывалась. Основания зависят от договора и конкретной услуги. Разбор Recomix.
• Суд определяет размер убытков с разумной степенью достоверности. Невозможность посчитать сумму с абсолютной точностью сама по себе не основание отказать во взыскании. Постановление Пленума Верховного суда № 7, п. 4.

И главное – у пострадавших есть инструмент коллективной защиты. В арбитражном процессе к требованию инициатора должны присоединиться не менее пяти членов группы (ч. 5 ст. 225.10 АПК РФ), в суде общей юрисдикции – не менее двадцати (ч. 5 ст. 244.20 ГПК РФ). Для группового иска также нужны общий ответчик, общие или однородные права и интересы, схожие обстоятельства и одинаковый способ защиты. Общий сбой дает повод искать сопоставимые случаи. Договоры, услуги и требования у разных клиентов могут отличаться, и их нужно сравнить. Федеральный закон № 191-ФЗ и разъяснение прокуратуры.

Почему это касается всех

Beget – не единственный случай. 8 ноября произошел масштабный сбой у хостинг-провайдера ESTT. По предварительным данным компании, инцидент был связан с атакой шифровальщика. Андрей Мишуков предупреждает, что сбой у крупного поставщика инфраструктуры может распространиться по цепочке на тысячи компаний. РБК, The Moscow Times и ComNews.

Роскомнадзор начал формировать реестр провайдеров хостинга в декабре 2023 года. С 1 февраля 2024 года для оказания услуг хостинга в России требуется включение в реестр. Если провайдер отдельно оказывает услуги связи, требования о лицензировании применяются к этим услугам. По оценке Бедерова, сами по себе эти меры не решают вопрос ответственности за простой. Финансовые гарантии в SLA, страхование ответственности и требования к резервированию эксперты предлагают обсуждать отдельно. Разъяснения Роскомнадзора о лицензировании, о реестре и ComNews.

Что делать: призыв к пострадавшим

1. Посчитаться. Пока нас никто не посчитал, нас нет. Отправьте сообщение моему Telegram-каналу со словом «Beget». В первом сообщении достаточно указать услугу, сколько дней длился простой, что потеряно и какой ответ дал провайдер. Если есть приблизительная оценка убытков, можете ее добавить. Договоры и данные клиентов оставьте у себя. Когда соберем достаточно историй, опубликуем обобщенные данные. Детали, по которым можно узнать компанию, согласуем перед публикацией. Следить за продолжением в моем Telegram-канале.

2. Успеть с заявлением по SLA. Если к вашей услуге применяется облачное SLA Beget, направьте запрос на head@beget.ru в течение 30 дней после инцидента. Если считать от 2 ноября, ориентир – 2 декабря. Отправьте письмо заранее и сохраните подтверждение. Даже если сумма символическая, это фиксирует ваше требование. Для виртуального хостинга, доменов и других услуг проверьте свой договор. Облачное SLA Beget, п. 8.5.

3. Направить не тикет, а письменную претензию. Укажите даты и время простоя, потерянные данные, понесенные расходы на восстановление и переезд, упущенную выручку. Сохраните переписку, скриншоты ошибок, выгрузки из аналитики и CRM – это доказательная база.

4. Объединиться. Если вы готовы обсуждать общий запрос или коллективную защиту, укажите это в сообщении моему Telegram-каналу. Сначала сравним услуги, договоры и ответы Beget. Если несколько клиентов со схожими случаями захотят обсудить совместные шаги, предложу им закрытую группу в Telegram. Вопрос о групповом иске имеет смысл обсуждать с юристом после проверки обстоятельств.

5. Требовать прозрачности. Мы призываем Beget публично раскрыть: сколько клиентов пострадало; у скольких данные утрачены безвозвратно; какой будет порядок компенсаций сверх бонусов по SLA; что показало расследование.

6. Обратиться к тем, чья работа – защищать бизнес. Уполномоченный при Президенте по защите прав предпринимателей и региональные бизнес-омбудсмены, деловые объединения. Чем больше будет обращений с конкретными цифрами, тем сложнее будет сделать вид, что пострадал только провайдер.

7. Разнести риски – и требовать честности от провайдеров. Мы усвоили урок: отдельные серверы под бэкапы у того же провайдера – не страховка. Правило 3-2-1 предполагает одну копию вне основной площадки (ComNews), и речь именно о другом провайдере. Домен и DNS – отдельно от хостинга: магазин ковров смог быстро подняться именно потому, что домен не был делегирован Beget. Но этот урок не должен превращаться в «сами виноваты». Провайдеры, продающие «отдельные» бэкапы внутри своей же инфраструктуры, должны прямо говорить клиентам, от чего такие копии защищают, а от чего – нет.

Беду провайдера нельзя отменить, ее можно только пережить. Но если о пострадавших клиентах не скажут громко сейчас, через месяц эта история закончится строчкой «инфраструктура полностью восстановлена», а убытки компаний так и останутся их личной проблемой.

Автор материала

Екатерина Тулянкина

Основатель и руководитель

Все материалы автора → Обратиться напрямую →