Хостинг-провайдер Beget сообщил об утере данных в облачной инфраструктуре в результате атаки на его ресурсы. Это затронуло данные VPS, S3, Kubernetes, а также настройки CDN и IP. При этом сохранены сохранены файловые бэкапы VPS, но не бинарные копии. Компания занята восстановлением функциональности всех сервисов.

Кибератака произошла в ночь с 1 на 2 ноября 2026 года. Наиболее сильно в результате инцидента пострадала облачная инфраструктура. Провайдер говорит о возможности восстановления последних, но для этого необходимо вернуть работоспособность инфраструктуры. Виртуальный хостинг пострадал меньше — компания рассчитывает восстановить почти 100 % размещённых здесь сайтов. Beget уже занимается восстановлением этих серверов, но задача потребует значительного времени. Уже 2 ноября удалось вернуть в работу выделенные серверы без администрирования Beget.

Принадлежащие клиентам домены не пострадали, заверил хостер. Первой после инцидента компания восстановила работу панели управления доменами. Компания договорилась с КЦ (Координационный центр сети Интернет), чтобы домены, у которых заканчивается срок делегирования, продолжали работать. По международным доменам работа продолжается. На 80 % восстановлена работа инфраструктуры почтового сервиса.

Источник изображения: Beget

Хостер начал запускать серверы виртуального хостинга и серверы с администрированием Beget; первые сайты уже начали открываться и работать, сообщила компания 4 ноября. Это займёт продолжительное время, пояснили в компании — каждый сервер проверяется отдельно, очищается от вредоносных механизмов, проверяется целостность данных. Для ускорения процесса работа проводится в параллельном режиме. Точные сроки восстановления работы всех систем в Beget пока не указывают.

В октябре FirstVDS и несколько других провайдеров сообщили о взломе своих систем — проблема оказалась в уязвимости системы управления виртуализацией VMmanager 6, разработку которой ведёт ISPsystem (входит в «Группу Астра»).

Президент России подписал указ «О временных мерах по обеспечению поддержки функционирования на территории Российской Федерации информационных ресурсов», согласно которому, в частности, владельцы ЦОД, не являющиеся госорганами и учреждениями, обязаны зарезервировать 10 % имеющихся площадей и мощностей. На выполнение решения отводится 10 дней после вступления указа в силу.

Зарезервированные мощности будут и дальше использоваться самими ЦОД, но по решению подкомиссии по обеспечению бесперебойной работы объектов в сфере информационных технологий и связи при правительственной комиссии по цифровому развитию они должны быть в течение суток с момента его принятия предоставлены для поддержки работы российских информационных ресурсов. При этом размер платы за такие услуги не сможет превышать предельный размер, установленный подкомиссией.

Источник изображения: Scott Rodgerson/unsplash.com

Также документом допускается временное использование вычислительных мощностей за пределами РФ для поддержки работы информационных ресурсов и решений на основании решения подкомиссии, согласованного с ФСБ.

В рамках мер по выполнению данного указа Минцифры предписано провести учёт свободных площадей и мощностей ЦОД, расположенных на территории РФ, владельцы которых не являются государственными или муниципальными учреждениями. Также ведомство должно установить обязательные требования к надёжности и бесперебойной работе информационных ресурсов.

Ранее сообщалось о намерении правительства упростить импорт вычислительной техники для ЦОД, поскольку введенные ограничения ещё больше усугубили проблемы дефицита GPU и высокой стоимости оборудования для ИИ. Кроме того, Минцифры и Минобороны РФ занялись вопросами защиты российских ЦОД на фоне атак на объекты «Яндекса», «Сбербанка» и VK.

Оператор «Ростелеком», по сообщению газеты «Ведомости», рассматривает возможность строительства подземных дата-центров с повышенным уровнем защиты от внешних угроз, включая атаки беспилотников. В проекте, как ожидается, примет участие «Норникель» — крупнейшая в России и одна из ведущих в мире горнометаллургических компаний.

О необходимости создания ЦОД «судного дня» в «Ростелекоме» заявили в середине октября на фоне ударов дронов по объектам «Яндекса», «Сбербанка» и VK. В качестве защитных мер предлагаются децентрализация инфраструктуры дата-центров и создание специализированных площадок под землей.

Представитель «Ростелекома» отметил, что максимальный уровень безопасности ЦОД нового типа будет обеспечиваться благодаря трёхуровневой модели защиты. Первый уровень предполагает создание резервного дата-центра для хранения копий данных на случай сбоев в основной ИТ-инфраструктуре. На втором этапе формируется распределённая архитектура, при которой сервисы и вычислительные ресурсы рассредоточены по нескольким географически удалённым локациям. Третий уровень защиты предусматривает строительство заглублённых (подземных) ЦОД, способных противостоять самым серьёзным угрозам, включая атаки БПЛА.

Источник изображения: unsplash.com / Paul Hanaoka

По оценке ведущего консультанта iKS-Consulting Дениса Патрикеева, затраты на строительство заглублённого ЦОД окажутся на 30−40 % больше по сравнению с созданием наземных объектов сопоставимой мощности и надёжности. Связано это с дополнительными затратами на горные работы, гидроизоляцию и системы вентиляции под землёй. Участие «Норникеля» в этой инициативе объясняется наличием горнодобывающих мощностей и инфраструктуры в регионах с климатом, подходящих для размещения подобных объектов. Срок эксплуатации подземного дата-центра оценивается в 15–20 лет, а основными клиентами могут стать государственные структуры и крупные компании, для которых критичны непрерывность работы и доступность сервисов.

Подобные объекты уже действуют в России. В частности, провайдер облачных решений RuVDS оперирует дата-центром Rucloud, который находится в бункере в подмосковном Королёве. Защищенное подземное сооружение в советское время применялось в качестве военного объекта — с боевого дежурства оно снято в начале 1990-х годов. Площадка имеет структуру с изолированными отсеками, которые разделены массивными металлическими гермодверями.

Нужно также отметить, что проекты подземных дата-центров реализует ряд зарубежных компаний. Так, фирма Bahnhof весной прошлого года сообщила о намерении построить ЦОД в бункере Bunkerberget в Гётеборге (Швеция), который во время Второй мировой войны служил бомбоубежищем. Кроме того, оператор Scandinavian Data Centers (SDC) намерен создать ЦОД с энергохранилищем на месте подземного военного завода в Швеции. Oracle ещё в 2021 году обнародовала планы по развёртыванию подземного облачного региона на глубине 50 м в Израиле. А в Германии в бывшем бункере НАТО в городе Трабен-Трарбах был развёрнут дата-центр, использовавшийся для осуществления нелегальной деятельности.

Облачный провайдер K2 Cloud (входит в экосистему брендов системного интегратора «К2Тех») представил готовое решение для бизнеса, взаимодействующего с государственными информационными системами (ГИС). Новый сервис позволяет размещать адаптер подключения в уже аттестованной инфраструктуре, полностью снимая с компаний задачу самостоятельного построения защищённого контура.

Ранее для легального подключения к ГИС организации были обязаны создавать собственную защищённую среду, что требовало значительных капитальных затрат. Решение от K2 Cloud размещается в инфраструктуре, которая уже соответствует требованиям приказа ФСТЭК №117. Это позволяет сократить путь от подачи заявки до получения аттестата до двух месяцев. Экономическая выгода для бизнеса составляет до 60 %: совокупная стоимость владения (TCO) на горизонте двух лет оказывается существенно ниже по сравнению с развёртыванием собственного контура.

Архитектура облака ГИС (источник изображения: k2.cloud)

Продукт ориентирован на три сценария использования: первичное подключение к государственным системам; доработку и модернизацию уже имеющегося контура; обязательную переаттестацию по новым требованиям приказа №117. В рамках нового контура доступно подключение к ключевым государственным платформам, включая СМЭВ, ЕСИА, РНИС, АИС «Таксомотор», ЕГИСЗ и систему «Электронная путёвка». Сервис актуален для финансовых организаций, логистики, медицины, туризма, курьерских служб и других отраслей, обязанных по закону обмениваться данными с государством.

Сервис закрывает полный цикл работ: от определения требований и установки средств защиты до помощи с аттестацией, непосредственного подключения к ГИС и последующей технической поддержки.

Наконец, прояснилась ситуация с суперкомпьютерами компании «Яндекс», дата-центры которой в Сасове, Калуге и Владимире подверглись в этом месяце атакам БПЛА, что привело к повреждениям инфраструктуры и приостановке работы части объектов. В ЦОД Сасово находились два крупных суперкомпьютера «Яндекса» — «Червоненкис» и «Ляпунов», а во владимирском дата-центре — суперкомпьютер «Галушкин», поэтому многих интересовало, не получили ли они повреждений.

Как сообщили ресурсу Forbes в пресс-службе компании, ни один из суперкомпьютеров от атак не пострадал. Их вывезли и теперь разворачивают на новых вычислительных площадках. Так что эти вычислительные системы будут и дальше использоваться для обеспечения работы сервисов компании и обучения фундаментальных языковых моделей.

Источник изображения: «Яндекс»

«Яндекс» ввёл суперкомпьютер «Ляпунов» в эксплуатацию в 2020 году, «Червоненкис» и «Галушкин» — в 2021-м. Системы были построены на базе процессоров AMD EPYC и ускорителей NVIDIA A100. В последнем рейтинге TOP500 от июня 2026 года «Червоненкис» находится на 101-й позиции, «Галушкин» — на 134-й, а «Ляпунов» — на 161-й.

Глава Минцифры сообщил, что «Яндекс» после атак оперативно перевёл работу ключевых систем на заранее подготовленные резервные площадки. При этом ведомство оказало компании «содействие» в предоставлении дополнительных площадок. А в «Яндексе» отметили, что на протяжении многих лет уделяли внимание созданию распределённой инфраструктуры и системы резервирования. В связи с угрозой дальнейших атак БПЛА на дата-центры российских компаний Минцифры и Минобороны РФ обсудили необходимые меры для защиты их вычислительной инфраструктуры.

В начале 2027 года на юге Москвы начнёт работу ЦОД с собственной газовой электростанцией, которая будет служить в качестве основного источника питания.

По данным компании «Датахаус», которая реализует проект, начало работы нового ЦОД мощностью около 20 МВт намечено на февраль. Его построят на улице Подольских Курсантов внутри МКАД. Первую очередь ЦОД мощностью 10 МВт планируют ввести в июле-августе, ещё 10 МВт — в октябре-ноябре, пишет РБК.

Источник изображения: Domaintechnik/unsplash.com

Использовать городскую электросеть для основного питания «Датахаус Южный» в компании не планируют. Эта роль будет возложена на газопоршневые установки, а в качестве резервного источника питания задействуют дизель-генераторы. При такой схеме энергоснабжения к надёжности инженерной инфраструктуры предъявляются повышенные требования, отметили в компании.

«В Москве строительство ЦОД упирается не в спрос, а в доступность электроэнергии. Поэтому мы строим собственную электростанцию вместе с дата-центром. Мы предложили этот подход Москве и получили согласование проекта», — рассказал директор по развитию «Датахауса» Константин Никольский.

Предполагается, что в качестве клиентов нового ЦОД выступят крупные корпоративные заказчики, облачные провайдеры и операторы цифровой инфраструктуры. Компания планирует ещё до ввода ЦОД в эксплуатацию открыть бронирование мощностей, чтобы заранее согласовать с заказчиками объёмы, технические параметры размещения и сроки подключения оборудования. По данным «Датахаус», заказчики уже формируют потребности на 2027–2028 гг.

Согласно новому отчёту аналитической группы J’son & Partners Consulting, посвящённому динамике развития российского рынка малых ЦОД вместимостью до 50 стоек, доходы этого рынка к 2030 году достигнут 14,2 млрд руб. при среднегодовых темпах роста 26,8 %.

Малые ЦОД активно используются государственными структурами, крупными корпорациями, а также средним и малым бизнесом. Такие объекты подходят как для построения геораспределённых сетей, так и для реализации приложений в отдельных локациях удалённых регионов России.

По оценкам экспертов, в 2025 году объём мирового рынка малых ЦОД составил $7,8 млрд, а к 2035 году достигнет $53,6 млрд при среднегодовых темпах роста 21,8 %. На такие дата-центры будет приходиться 6,6 % общемировых доходов от ЦОД (в 2025 году этот показатель составлял лишь 2,6 %).

Сегодня в России насчитывается более 450 действующих малых ЦОД. Доходы российского рынка малых ЦОД в 2025 году составили 4,4 млрд руб., а к 2030 году, как ожидается, вырастут до 14,2 млрд руб. При этом около 40 % объёма рынка приходится на дополнительные услуги, включая проектно-изыскательские и строительно-монтажные работы, транспортировку, поддержку и сервис. Другими словами, в цепочке продаж значительную роль играют интеграторы, выступающие непрямым каналом сбыта для производителей малых ЦОД и их собственных фронт-офисов.

Источник изображения: J’son & Partners Consulting

Крупнейшими потребительскими сегментами по числу малых ЦОД являются:

• обрабатывающая промышленность со сложными процессами автоматизации техпроцессов;
• государственные органы всех уровней, включая образовательные и медицинские учреждения;
• сфера развития мобильных сетей 5G и внедрения национальных ИИ-решений;
• потребительский сегмент, включая облачные услуги, финтех, маркетплейсы, цифровой ретейл и др.

К преимуществам малых ЦОД относится универсальность базовых решений, подходящих для удалённых подразделений крупных компаний, малого и среднего бизнеса, государственных учреждений, систем здравоохранения и образования, а также городских служб. В формате малых ЦОД обычно предлагаются модульные решения, позволяющие последовательно наращивать вычислительные ресурсы и объём инвестиций по мере роста потребностей.

Также малые дата-центры, по словам авторов доклада, можно подключать «в любой точке магистральных, региональных и локальных сетей ВОЛС», формируя геораспределённые системы передачи и обработки данных как национального, так и местного масштаба с возможностью интеграции с крупными дата-центрами головных офисов компаний.

Наконец, в России реализуется национальный проект «Экономика данных и цифровая трансформация государства», рассчитанный на 2025–2030 гг. Кроме того, в стране действуют отраслевые программы цифровизации в различных сферах. Например, как заявила «Ростелеком», в нынешних условиях российским компаниям необходимы резервные ЦОД «судного дня» для быстрого восстановления сервисов.

В правительстве сейчас ведётся работа по корректировке приказа Минпромторга, которым с мая были исключены из перечня оборудования, разрешённого для параллельного импорта, изделия около двух десятков мировых компьютерных брендов. Особенно сильно ограничения отразились на поставках для ЦОД, из-за чего выросли затраты их операторов, сообщил Forbes.

По данным источников Forbes, в августе — сентябре в рабочей группе «Инфраструктура и центры обработки данных (ЦОДы) для ИИ» правительственной подкомиссии по ИИ обсуждался вопрос упрощения импорта вычислительной техники. С целью решения проблемы дефицита GPU и высокой стоимости оборудования для ИИ группа готовит изменения в приказ Минпромторга, чтобы свести к минимуму ограничения на ввоз IT-оборудования.

По словам источников, планируют «откатить этот приказ», поскольку у заказчиков в России возникли сложности с закупками памяти, в частности, южнокорейских брендов Samsung и SK hynix, которые были исключены из параллельного импорта с мая.

В приказе Минпромторга были указаны вычислительные машины, поставляемые в виде систем (код ТН ВЭД 8471 49 000 0), а также запоминающие устройства (код ТН ВЭД 8471 70) товарных знаков Acer, Adata, AIC, Apacer, ASUS, AToS, Cisco, Compal, Fujitsu, HP, Hitachi, HPE, IBM, Inspur, Intel, Kingston, Samsung, Sandisk, Toshiba, Transcend, xFusion. Согласно разъяснению Минпромторга, речь идёт о серверном оборудовании и СХД этих брендов.

Источник изображения: Domaintechnik/unsplash.com

В компании «Рустам Курмаев и партнёры» напомнили, что товары брендов, исключённых из параллельного импорта, по-прежнему можно ввозить с согласия правообладателя. Однако вряд ли можно получить согласие у Samsung, которая в 2022 году приостановила поставки своей продукции в Россию, или у SK hynix, закрывшей в 2024 году свой филиал в России по изучению конъюнктуры рынка и общественного мнения. Приказ Минпромторга вышел на фоне мирового кризиса на рынке памяти, а отечественные производители при этом зависят от импортных процессоров, памяти и контроллеров.

Провайдер «Софтлайн Облако» (ГК Softline) и компания Oxygen, специализирующаяся на дата-центрах уровня Tier III, объявили о запуске совместного мультиоблачного решения. Новый сервис предназначен для размещения IT-систем с автоматическим резервированием на независимой инфраструктурной площадке.

Решение было разработано в ответ на острый дефицит мощностей в Московском регионе. По оценке NF Group, в 2026 году будет введена лишь треть из заявленных 199 МВт новых мощностей дата-центров. В условиях, когда строительство собственной резервной площадки становится долгим и дорогостоящим, компании переносят отказоустойчивость в облако.

Источник изображения: oxygen.cloud

Технически решение строится на двух полностью изолированных платформах. Основной может выступать инфраструктура любой из компаний, вторая — служит резервной. Данные и виртуальные машины реплицируются между облаками, которые не связаны ни общей инфраструктурой, ни управлением. В штатном режиме заказчик оплачивает в основном хранение реплик, а вычислительные ресурсы разворачиваются автоматически только в момент переключения. Параметры восстановления (RTO/RPO) фиксируются в SLA, а переключение регулярно тестируется совместными командами инженеров.

«Резерв в том же облаке защищает от сбоя оборудования, но не от рисков самого провайдера. Независимое облако и проверенное на практике переключение делают отказоустойчивость реальной», — пояснили в компании «Софтлайн Облако».

Хостинг-провайдер FirstVDS сообщил о взломе части своей инфраструктуры через уязвимость в системе управления виртуализацией VMmanager 6, принадлежащей «Группе Астра» (разработчику операционной системы Astra Linux). В результате хакеры получили доступ к паролям, SSH-ключам, токенам доступа к облачным сервисам, конфигурационным файлам, истории вводимых команд, криптокошелькам и пользовательским документам.

Взлом был зафиксирован 17 октября. 18 октября FirstVDS разослал клиентам уведомление о взломе вместе с инструкциями о необходимых действиях. Расследование инцидента продолжается. Как сообщает провайдер, злоумышленники запустили на части серверов его инфраструктуры программу для кражи данных, которая подключала диски клиентских виртуальных серверов в режиме только для чтения, копировала с них различные данные и переправляла их на сервер злоумышленников.

Атака затронула только часть узлов виртуализации, на которых работали пострадавшие клиентские серверы. После обнаружения атаки провайдер отключил внешний доступ к системе управления виртуализацией, через которую она была проведена, а также заблокировал адрес сервера злоумышленников. По словам FirstVDS, вендор уже выпустил промежуточные патчи и работает над окончательным исправлением. Пока уязвимость не будет полностью устранена, доступ к системе останется закрытым.

Источник изображения: Kevin Ku / unsplash.com

Как сообщает РБК, об атаке на инфраструктуру под управлением VMmanager 6 публично заявили и другие хостинг-провайдеры. Согласно анализу, опубликованному на сайте провайдера ForestsNet, панели VMmanager заражались заранее — с 11 по 16 октября, а активная фаза атаки пришлась на ночь с 16 на 17 октября. Атакующие располагали списком серверов и их IP-адресов, адресами e-mail клиентов, административными паролями (root-прав) и паролями для удалённого управления (VNC-консолей). Следов кражи данных провайдер не обнаружил, но «не может полностью исключить» возможность доступа к ним.

Компания MHost заявила, что отключила оборудование сразу после обнаружения атаки и поэтапно восстанавливает серверы. Хостинг-провайдер YaColo из Кемерова сообщил, что 18 октября атака затронула «несколько панелей» проекта в Кемерове, Москве и Санкт-Петербурге. При этом компания отметила, что прямых доказательств кражи данных нет.

Изначально разработчиком системы являлась компания ISPsystem, контроль над которой «Группа Астра» получила в марте 2022-го, купив 70 % акций. В «Группе Астра» заявили Forbes, что им «известно об инциденте, связанном с уязвимостью в одной из сборок VMmanager», отметив, что сейчас проводят проверку в контакте с заказчиками. Необходимые исправления уже выпущены, заказчикам рекомендуется установить их. «Все необходимые меры по устранению причин и последствий атаки принимаются, проверка продолжается. Техническая поддержка помогает с конкретными инсталляциями», — сообщили в компании.

Для минимизации угроз в период разрешения инцидента специалисты компании призвали в обязательном порядке выполнить ряд защитных действий. На межсетевом экране внутри инфраструктуры необходимо закрыть как входящие, так и исходящие соединения к самой платформе и узлам виртуализации для всех, за исключением доверенных администраторов и технической поддержки ISPsystem. Одновременно с этим следует разрешить SSH-доступ к узлам и платформе управления исключительно с доверенных адресов, а также оперативно сменить все пароли.

В числе пользователей на сайте вендора указаны хостинг-провайдеры и облачные компании PSB Hosting (10 тыс. и более виртуальных машин), 4VPS (более 27 тыс.), VPS.one, notbad.cloud, «ОБЛАКО.РУ» и др. Также среди пользователей —медицинские центры Минздрава, МИАЦ Томской области, Уральский федеральный университет, «Алеф-банк», «Электросети Кубани» и т.д. По словам источника РБК, VMmanager изначально создавалась для хостинг-провайдеров и лишь позднее вышла на корпоративный рынок, причём для этих двух сегментов система работает по-разному.