Des attaquants effacent l'infrastructure cloud de Beget lors d'une attaque destructrice contre l'hébergeur russe

Le 2 novembre 2026, Beget — l'un des plus grands hébergeurs de l'internet russophone (Runet) — a confirmé avoir été victime d'une cyberattaque de grande ampleur. Selon l'entreprise, des intrus ont atteint pendant la nuit la couche d'administration de son infrastructure d'hébergement et exécuté des scripts destructeurs qui ont effacé des données, mettant hors ligne les sites, la messagerie et le DNS de ses clients. Beget a décrit l'épisode comme le premier de ce type en quelque 19 ans d'existence et a indiqué ne pouvoir divulguer tous les détails « pour des raisons de sécurité ».

Dans une mise à jour du 3 novembre, Beget a indiqué que les données de son infrastructure cloud — dont les services VPS, le stockage objet S3 et les clusters Kubernetes — avaient été perdues, que les sauvegardes d'images disque binaires des VPS étaient entièrement détruites, et que la configuration CDN et IP avait elle aussi été effacée. Les sauvegardes de fichiers des VPS ont survécu, mais leur accès dépendait de la reconstruction préalable de l'infrastructure sous-jacente. L'entreprise a estimé que la quasi-totalité des sites en hébergement mutualisé pouvaient être récupérés.

Réponse et ampleur

Beget a indiqué que plus de 1 000 serveurs devaient être vérifiés manuellement à la recherche de failles cachées et de scripts malveillants laissés par les attaquants. L'entreprise a rétabli les serveurs dédiés administrés par les clients, remis en ligne environ 80 % de son infrastructure de messagerie et travaillé avec le Centre de coordination des zones de domaines .ru, .рф et .su afin que les domaines affectés continuent de se résoudre. Elle a exhorté ses clients à changer l'ensemble de leurs mots de passe et clés d'accès. Beget a affirmé que ses premiers éléments ne montraient aucune tentative de téléchargement ou de modification des données sur les serveurs contenant des informations utilisateurs, tout en précisant qu'il ne s'agissait pas d'une garantie indépendante contre une exposition.

Pourquoi c'est important

L'attaque était destructrice plutôt qu'extorsive : aucune demande de rançon, aucune signature de rançongiciel ni aucun acteur malveillant nommé n'avaient émergé, et l'objectif apparent était d'effacer les données plutôt que de les verrouiller contre paiement. L'effacement de la couche d'administration d'un hébergeur se répercute simultanément sur l'ensemble de ses clients, et la perte des sauvegardes binaires des VPS montre comment un point de contrôle unique peut transformer la redondance d'une plateforme d'hébergement en défaillance partagée. Des médias russes ont rapporté que d'importants services reposant sur l'infrastructure hébergée par Beget avaient été perturbés pendant la panne.