Хостинг-провайдер Beget сообщил об утере данных в облачной инфраструктуре в результате атаки на его ресурсы. Это затронуло данные VPS, S3, Kubernetes, а также настройки CDN и IP. При этом сохранены сохранены файловые бэкапы VPS, но не бинарные копии. Компания занята восстановлением функциональности всех сервисов.

Кибератака произошла в ночь с 1 на 2 ноября 2026 года. Наиболее сильно в результате инцидента пострадала облачная инфраструктура. Провайдер говорит о возможности восстановления последних, но для этого необходимо вернуть работоспособность инфраструктуры. Виртуальный хостинг пострадал меньше — компания рассчитывает восстановить почти 100 % размещённых здесь сайтов. Beget уже занимается восстановлением этих серверов, но задача потребует значительного времени. Уже 2 ноября удалось вернуть в работу выделенные серверы без администрирования Beget.

Принадлежащие клиентам домены не пострадали, заверил хостер. Первой после инцидента компания восстановила работу панели управления доменами. Компания договорилась с КЦ (Координационный центр сети Интернет), чтобы домены, у которых заканчивается срок делегирования, продолжали работать. По международным доменам работа продолжается. На 80 % восстановлена работа инфраструктуры почтового сервиса.

Источник изображения: Beget

Хостер начал запускать серверы виртуального хостинга и серверы с администрированием Beget; первые сайты уже начали открываться и работать, сообщила компания 4 ноября. Это займёт продолжительное время, пояснили в компании — каждый сервер проверяется отдельно, очищается от вредоносных механизмов, проверяется целостность данных. Для ускорения процесса работа проводится в параллельном режиме. Точные сроки восстановления работы всех систем в Beget пока не указывают.

В октябре FirstVDS и несколько других провайдеров сообщили о взломе своих систем — проблема оказалась в уязвимости системы управления виртуализацией VMmanager 6, разработку которой ведёт ISPsystem (входит в «Группу Астра»).

Один из крупнейших европейских хостинг-провайдеров и операторов ЦОД — компания Hetzner предупредила клиентов, что рост цен на её услуги составит до 50 %. Это касается как имеющихся пользователей, так и будущих — в Германии, Финляндии, США и Сингапуре, сообщает The Register. Hetzner известна (пока) недорогими сервисами, в первую очередь IaaS, для разработчиков и корпоративных клиентов.

Компания сообщила, что причиной изменений стоимости её продуктов стал рост цен в разных сферах рынка IT. Компания пожаловалась, что выросла стоимость эксплуатации инфраструктуры и нового оборудования, а попытка оптимизации расходов не принесла желаемого эффекта. Список ценовых изменений свидетельствует, что многие услуги действительно значительно подорожают, многие на 30 %, а некоторые даже на 50 %, что может серьёзно сказаться на небогатых клиентах.

Стремительное развитие ИИ-индустрии стало одним из факторов, определивших движение рынка инфраструктуры в непредсказуемых направлениях на фоне спроса на всё большие вычислительные мощности. Гиперскейлеры не могут приобрести достаточно HBM, RAM и флеш-памяти, а также ИИ-ускорителей, особенно производства NVIDIA. Ожидается, что цены на DRAM- и NAND-модули в текущем квартале удвоятся, а некоторые серверные CPU уже в дефиците и скоро подорожают. Производители HDD жалуются, что распродали столько жёстких дисков, сколько собирались выпустить за весь год.

Источник изображения: Jon Del Rivero/unspalsh.com

В Omdia отметили, что Hetzner фактически является провайдером облачной инфраструктуры, поэтому в подорожании сервисов даже на 50 % нет ничего удивительного — это всего лишь отражение текущей реальности. В Omdia считают, что пользователи могут ожидать повышения цен и со стороны других провайдеров. Наибольшему давлению подверглись компании-операторы второго эшелона, они в более невыгодном положении в сравнении с гиперскейлерами.

Эксперты Omdia отмечают, что рынок облачных сервисов ожидает некоторый раскол — гиперскейлеры уровня AWS, Microsoft и Google имеют долгосрочные прямые соглашения напрямую с поставщиками «железа», защищающие их от немедленного ценового шока. Тем временем средние и малые компании, не обладающие гигантской покупательной способности, в том числеHetzner и OVHcloud (тоже анонсировавшей рост цен), не имеют выбора, перекладывая издержки на пользователей. К несчастью для компаний, рассчитывающих на бюджетный облачный хостинг, инфраструктурные издержки взлетят. Рынку необходимо, чтобы компании уровня Hetzner продолжали работать и сохраняли прибыльность.

Источник изображения: Hetzner

Реакция онлайн-сообщества оказалась смешанной. Одни пользователи говорят, что рост цен непосильный, поэтому им придётся искать возможные альтернативы. У некоторых небольших провайдеров действительно пока что более привлекательные цены в сравнении с Hetzner. Среди плюсов называется относительно недорогая стоимость ухода от к конкурентам. Другие же пользователи пишут, что реакция компании предсказуема. В противном случае пришлось бы вообще отказаться от облачных серверов. Отмечается, что у Hetzner всё ещё лучшее соотношение цены/производительности в сравнении с конкурентами.

Стоит отметить, что некоторые компании довольно спорно обосновывают ценообразование. Например, не так давно сообщалось, что Cisco нашла оправдание повышению цен на свои продукты, несмотря на рекордную выручку во II четверти текущего финансового года.

Управление бюджетной ответственности Великобритании (Office for Budget Responsibility, OBR) обвинило в утечке государственного бюджетного отчёта Economic and Fiscal Outlook (EFO) ошибки в конфигурации сайта на движке WordPress, сообщает The Register. В докладе отмечается, что WordPress может быть сложен в настройке, а при работе с ним легко допустить ошибки.

Фактически данные были раскрыты из-за непонимания работы плагина Download Monitor для WordPress и неверной настройки сервера, что вкупе позволило получить прямой доступ к файлу путём подбора URL. Плагин формирует простые и предсказуемые ссылки на файлы, что само по себе не является большой проблемой. Однако отсутствие на хостинге WP Engine блокировки прямого доступа к файлам стало второй ошибкой, приведшей к утечке. В результате документ до официальной публикации получили не только госслужащие, но и посторонние.

26 ноября, чуть позже 06:00 некие пользователи начали предпринимать десятки попыток найти отчёт по прямым URL с семи уникальных IP-адресов. Вскоре после загрузки отчёта в 11:30–11:35 по местному времени один из этих IP, наконец, подобрал нужный URL и скачал файл. Менее чем за час файл пытались получить с 32 различных IP-адресов. Удаление файла не помогло, поскольку он уже оказался в Internet Archive.

Источник изображения: Luke Stackpoole/unsplash.com

Канцлер Казначейства начал доклад по EFO в 12:34 того же дня, признав, что информация уже утекла в Сеть. Обычно сотрудники OBR сами поддерживают свой сайт, но примерно на три дня в году, в том числе во время публикации отчёта, из-за пиковых нагрузок к ресурсам допускаются сторонние разработчики. Примечательно, что нечто подобное уже случилось в марте 2025 года. Тогда один из IP-адресов получил доступ к документу приблизительно за полчаса до официальной публикации.

В результате расследования рекомендовано провести детальный цифровой аудит публикаций EFO за два последних года, а также пересмотреть решение от 2013 года, давшее право OBR вести собственный сайт вне доменной зоны .gov.uk. Британия известна довольно радикально настроениями в вопросе защиты данных. Так, в британском правительстве всерьёз обсуждали план физического уничтожения лондонского ЦОД, где хранились секретные сведения и который по недосмотру был продан китайской компании, до того, как хранившуюся там информацию можно будет защитить иным способом.

Регистратор доменных имён «Руцентр» (АО «Региональный сетевой информационный центр») сообщил о получении статуса провайдера хостинга для государственных информационных систем (ГИС). Таким образом, компания стала седьмым игроком на рынке, допущенным к размещению инфраструктуры федерального, регионального и муниципального уровней. Соответствующее распоряжение подписано правительством РФ.

В соответствии с постановлением правительства Российской Федерации, с 1 сентября 2024 года операторы ГИС, муниципальных систем, а также государственных и муниципальных учреждений обязаны размещать свои ресурсы исключительно у провайдеров из утверждённого перечня. «Руцентр» выполнил все требования регуляторов, включая взаимодействие с ГосСОПКА и ЦМУ ССОП, а также внедрил технические меры защиты информации согласно приказу ФСТЭК России №17.

Источник изображения: Lightsaber Collection / unsplash.com

Защищённая платформа «Руцентра» для размещения госсистем обеспечивает высший уровень защищённости (1УЗ) и класс защищённости К1. Инфраструктура построена на базе сертифицированных средств защиты информации и строго регламентированных процессов информационной безопасности. Решение позволяет в том числе работать с персональными данными, полностью выполняя требования Федерального закона №152-ФЗ.

В «Руцентре» сформирован целый комплекс мер в области безопасности, в том числе для работы с госорганизациями и реализации крупных IT-проектов в строго регулируемых отраслях. Ранее компания получила лицензию ФСТЭК на оказание услуг по технической защите конфиденциальной информации и лицензию ФСБ в области шифрования.

CoreWeave рассчитывает купить оператора ЦОД Core Scientific, клиентом которого она является. От Core Scientific зависит работа облачной платформы CoreWeave, сообщает Silicon Angle. CoreWeave впервые попыталась купить оператора год назад, предложив $1 млрд, но в итоге стороны несколько раз продляли и расширяли контракты. Это партнёрство может сыграть злую шутку, поскольку сам факт тесного сотрудничества с CoreWeave поднимает цену Core Scientific — акции оператора на фоне сообщений о сделке уже выросли в цене на 30 %. Впрочем, и сама CoreWeave за это время значительно выросла и даже вышла на биржу.

Core Scientific была основана в 2017 году для майнинга биткоинов. На биржу она вышла в начале 2022 года, но всего через несколько месяцев подала заявку о банкротстве, чтобы избежать полной ликвидации компании, обойдясь её реструктуризацией. В январе 2024 года Core Scientific вышла из банкротства и переключилась на создание и эксплуатацию ИИ ЦОД. Приблизительно в то же время она заключила первую сделку с CoreWeave.

Изначально CoreWeave арендовала 15 МВт ЦОД в Остине (Техас), но с тех пор договор расширили до 590 МВт на шести площадках. Как сообщают в самой Core Scientific, её контракты с облачным провайдером должны принести более $10 млрд в следующие 12 лет. Это довольно внушительная сумма, поэтому CoreWeave, возможно, попытается профинансировать покупку акциями, чтобы не увеличивать долговую нагрузку. На конец декабря 2024 года компания имела около $8 млрд долгов, но с тех пор рефинансировала часть долга.

Источник изображения: Medienstürmer/unspalsh.com

Если сделка по покупке Core Scientific будет закрыта, это будет уже второе крупное приобретение CoreWeave с начала 2025 года. Ранее компания купила за $1,7 млрд поставщика ИИ-инструментов Weights & Biases за $1,7 млрд и интегрировала его решения в своё облако. Сейчас CoreWeave работает над обновлением как программных средств, так и инфраструктуры. В апреле 2025 года компания объявила о скором доступе к тысячам ускорителей NVIDIA Blackwell B200.

Ряд депутатов Госдумы и членов Совета федерации, по сообщению газеты «Коммерсантъ», внесли законопроект о введении штрафов для провайдеров хостинга, которые осуществляют деятельность без включения в соответствующий реестр.

Напомним, что Роскомнадзор с конца 2023 года ведёт специальный реестр провайдеров хостинга. Не включённым в него компаниям запрещено оказывать такие услуги на территории России. Правила, как утверждается, призваны защитить рунет от возможных внешних угроз, повысить надёжность работы российских интернет-ресурсов и сервисов.

На сегодняшний день в реестре значатся почти 500 компаний и индивидуальных предпринимателей. Однако, как отмечает гендиректор хостинг-провайдера RUVDS, некоторые участники рынка «не определились с юрисдикцией» и продолжают работать вне регуляторного поля. В этой связи предлагается определить штрафные санкции. Как подчёркивают депутаты, правила для хостеров призваны снизить риск утечек «чувствительных данных» в иностранные юрисдикции, но до сих пор «остаются компании, которые считают, что эти требования их не касаются».

Источник изображения: unsplash.com / Albert Stoynov

За нарушение правил включения в реестр провайдеров хостинга гражданам грозят взыскания до 100 тыс. руб., индивидуальным предпринимателям — до 500 тыс. руб., юридическим лицам — до 1 млн руб. Кроме того, устанавливаются наказания для операторов государственных и муниципальных IT-систем, продолжающих сотрудничать с хостинг-провайдерами, не включёнными в реестр: для должностных лиц штрафы составят до 300 тыс. руб., для юридических лиц — до 1 млн руб. В случае принятия новые меры вступят в силу 1 ноября 2025 года.

Что касается штрафов для рядовых пользователей «теневых» провайдеров, то директор по развитию компании «Газинформсервис» полагает, что их введение «обязательно станет следующим этапом усиления контроля». С другой стороны, в RUVDS считают вероятность их появления небольшой.

Роскомнадзор может ограничить работу иностранных провайдеров хостинга в случае рисков для российских ресурсов. Такие меры могут быть приняты в соответствии с законом №406-Ф3, который устанавливает ряд обязательных требований к таким компаниям. Одним из требований является обеспечение безопасности информации и включение в реестр хостинг-провайдеров.

Несколько зарубежных хостинг-провайдеров не выполнили требования российского законодательства, продолжая оказывать услуги для российских организаций. «С учётом рисков, которым подвержены ресурсы, размещенные на мощностях этих компаний, работа таких провайдеров хостинга может быть ограничена на территории РФ», — приводит источник слова представителя Роскомнадзора.

Источник изображения: Stephen Phillips / Unsplash

По данным источника, требования законодательства не выполнили подлежащие «приземлению» компании. В списке регулятора 12 хостинг-провайдеров. В ведомстве подчеркнули, что организации, использующие мощности зарубежных провайдеров, могут столкнуться с проблемами. К примеру, зарубежные компании могут разорвать сотрудничество по политическим причинам.

Напомним, в соответствии с законом о «приземлении», зарубежные IT-компании, владеющие ресурсами с посещаемостью в России более 500 тыс. человек в сутки, должны создать представительства в стране, разметить на своих сайтах форму для обратной связи и завести личные кабинеты на сайте Роскомнадзора. С декабря 2023 года хостинг-провайдеры должны вноситься в реестр ведомства и идентифицировать своих клиентов.

Хостинг-провайдеры России намерены повысить стоимость своих услуг. Хотя сами они мотивируют рост цен необходимостью внедрения систем оперативно-розыскных мероприятий (СОРМ) в интересах силовых ведомств, производители СОРМ уверены, что их продукция тут ни при чём, а желание поднять цены вызвана другими причинами, сообщает «Коммерсантъ».

Источники СМИ сообщают, что цены «вынужденно» вырастут на 5 % или даже 10 %, а в некоторых случаях речь может идти и о 15 %. Утверждается, что рост стоимости обслуживания клиентов позволит компенсировать обязательное в следующем году внедрение СОРМ. Влияние окажут и грядущие изменения налоговой системы.

С 1 февраля 2024 года компаниям, не включившимся в общероссийский реестр хостинг-провайдеров, запрещено оказывать услуги на территории страны. Закон о создании реестра принят ещё в 2023 году, а летом того же года приняты изменения в федеральные законы «Об информации» и «О связи», обязывавшие провайдеров вносить в реестр данные о компаниях. Кроме того, они должны размещать технические мощности на территории России и иметь возможности для защиты информации, а также устанавливать СОРМ.

Источник изображения: Stormseeker/unsplash.com

По мнению экспертов, программная реализация СОРМ стоит 5–10 млн руб. Для программно-аппаратного комплекса (ПАК) придётся покупать сертифицированное оборудование. Стоимость технической поддержки и модернизации системы может составить до 30 % от цены самой СОРМ. Кроме того, возрастут административные расходы, затраты на каналы связи для СОРМ и т.д. Однако, как отмечает один из производителей ПАК для СОРМ, внедрение таких систем только началось, что не могло повлиять на рост цен хостинг-провайдеров.

В Минцифры отрицают роль в контроле цен на СОРМ, и не участвуют в их реализации, но подчёркивают, что ещё не получали жалоб на рост цен на соответствующие решения от хостинг-провайдеров или операторов связи. В министерстве обещают «выяснить вопрос». Одновременно за ценами следит и Федеральная антимонопольная служба (ФАС), проверки оперативно проводятся при подозрении на нарушение законов.

Внедрением СОРМ занимаются и другие игроки рынка. В сентябре 2023 года принят закон, из-за которого на два порядка выросла цена получения лицензии для операторов связи. Цель нового закона состояла в том, чтобы предотвратить выход на рынок РФ операторов, не выполняющих обязательные лицензионные требования в части внедрения оборудования СОРМ.

В Германии осудили восемь человек, участвовавших в работе дата-центра, использовавшегося для ведения нелегальной деятельности — от торговли наркотиками до сбыта порнографии. ЦОД располагался в бывшем бункере НАТО в городе Трабен-Трарбах — до продажи здесь работали серверы, принадлежавшие военным ведомствам.

Построенный в 1970-е западногерманскими военными бункер после объединения Германии использовался, в частности, Бундесвером, а затем был продан и с 2013 года принадлежал Герману-Йохану Ксеннту (Herman-Johan Xennt), заявившему при покупке, что будет использовать помещения для создания «гражданского» дата-центра.

Считается, что оператором германского ЦОД выступал нелегальный хостинг-провайдер CyberBunker, ранее уже предоставлявший мощности для преступной деятельности, которые располагались в другом бывшем бункере НАТО на территории Нидерландов. «Соинвестором» предположительно стал Джордж «Пингвин» Митчелл (George 'The Penguin' Mitchell), некогда один из самых успешных ирландских импортёров наркотиков. Ксеннт также сдавал часть помещений в голландском дата-центра нарколаборатории, где в 2002 году произошёл пожар.

Источник: conner/pixabay.com

Хотя Ксеннту на тот момент не предъявили обвинений, его бизнес-лицензия была аннулирована и фактически его деятельность полностью перешла на нелегальное положение. История CyberBunker чрезвычайно заинтересовала прокуроров. К 2015 году к расследованию привлекли германское подразделение, занимающееся борьбой с киберпреступностью. Позже в том же году правоохранительные органы подключились к кабелям связи, ведущим из бункера.

В незашифрованных потоках информации были обнаружены сведения о торговле наркотиками, мошеннических действиях и прочих преступлениях. Как сообщает Data Centre Dynamics, в этом дата-центре нашли пристанище всевозможные нелегальные сервисы различного назначения, включая Cannabis Road, Fraudsters, Flugsvamp, Flight Vamp 2.0, orangechemicals и второй по величине в мире «наркомаркетплейс» Wall Street Market.

Источник: reportyorym/pixabay.com

Чтобы получить больше прямых доказательств, правоохранительные органы оплатили криптовалютой хостинг в CyberBunker и создали веб-сайт, похожий на площадку для проведения мошеннической лотереи, недвусмысленно давая понять владельцам дата-центра, что намерены заниматься незаконной деятельностью.

В сентябре 2019 года, собрав достаточно информации из различных источников, бункер штурмовали более 600 полицейских — они знали, что все сотрудники будут вне помещений, поскольку один из них праздновал получение наследства. Были изъяты 403 сервера, 412 жёстких дисков, 65 USB-накопителей, 61 компьютер (включая ноутбуки), а также 57 смартфонов и около €100 тыс. наличными.

Подозреваемых обвинили в создании и участии в преступном сообществе, при этом не удалось доказать их соучастие в совершении порядка 250 тыс. фактов нарушения закона, предположительно совершённых с помощью сайтов, которые размещались на серверах в бункере. В результате судебного разбирательства Ксеннт приговорён к пяти годам и девяти месяцам лишения свободы, семеро других фигурантов уголовного дела — к различным срокам, от четырёх лет и трёх месяцев в тюрьме до года условно.