О дивный российский хостинг! Взлом Beget, исход из горящего "Яндекса" и "нужные вещи" от Timeweb Cloud.
О дивный российский хостинг! Взлом Beget, атаки на Яндекс и цены Timeweb Cloud.
В серверных залах никогда не пахнет озоном - это сказки для тех, кто видел дата-центры только в кино. Там пахнет сухой, наэлектризованной пылью, горячим текстолитом и какой то особенной вонью, когда в три часа ночи, экраны мониторинга Zabbix один за другим наливаются густым красным цветом.
Осень 2026 года выдалась для российского хостинга такой, что слово "отказоустойчивость" впору было произносить с нервным смешком.
Пока на заправках ценники на бензин ползли вверх с неотвратимостью надвигающейся бури, в мире облачных вычислений разворачивался свой собственный триллер в трех актах.
Акт I. 02:55 по Москве, или в облаках Beget
Самые страшные вещи происходят глухой ночью, когда город спит, а дежурные смены допивают остывший кофе. В ночь с 1 на 2 ноября нечто проскользнуло сквозь периметр безопасности Beget. Оно не ломало двери топором, как Джек Торранс в отеле "Оверлук" - оно просто получило доступ к управляющим серверам, и запустило софт для уничтожения данных. Цифровые лангольеры принялись методично пожирать чужую реальность байт за байтом.
В 02:55 МСК кто-то в Beget принял единственное верное, хотя и отчаянное решение: дернуть рубильник и полностью отрубить серверы от сети, чтобы остановить расползающуюся волну уничтожения данных.
Но когда пыль улеглась и включили аварийное освещение, масштаб бойни стал очевиден. Под нож пошла облачная инфраструктура - виртуальные серверы VPS, хранилища S3 и кластеры Kubernetes.
Хоронить абсолютно всех клиентов все же рано: файловые резервные копии VPS чудом уцелели. А вот бинарные бэкапы канули в небытие безвозвратно. Сам провайдер, вытирая пот со лба, предварительно отчитался, что следов скачивания клиентских баз не нашли - злоумышленники пришли не грабить, а жечь.
Откуда растут ноги у этой ночной расправы? Чтобы увидеть тень, нависшую над компанией задолго до ноябрьской ночи, достаточно заглянуть в сухие бюрократические фолианты Брюсселя. Еще 23 июля 2026 года ООО "Бегет" получило свою черную метку, оказавшись на позиции 987 в приложении к регламенту Совета ЕС 2026/1843. Согласно официальному обоснованию европейских чиновников, провайдер и связанные с ним предприниматели - Алексей Маникин, Александр Ильин и Александр Клюков - с 2014 года предоставляли хостинг и домены непризнанным администрациям, военизированным структурам и медийным проектам в Крыму, Донецке и Луганске, а заодно приютили на своих мощностях внушительный список российских оборонных предприятий.
Прямого государственного владения или управления со стороны Кремля в документах не значится, но для европейских партнеров этого хватило с лихвой: латвийский подрядчик тут же захлопнул ставни и прекратил обслуживание инфраструктуры Beget. Тучи сгущались все лето, и в ноябре грянул гром.
Акт II. Исход из горящего "Яндекса"
Пока одни считали потери после ночной резни в Beget, другие все еще зализывали раны от вполне физических прилетов. Осенние атаки беспилотников на дата-центры заставили гигантов индустрии двигаться со скоростью человека, услышавшего шорох в темном подвале.
Еще 9 октября 2026 года представители "Яндекса" подтвердили РБК и "Коммерсанту" начало экстренной эвакуации. Речь шла не о том, чтобы грузить обугленные серверные стойки в грузовики под проливным дождем - вывозили самое ценное: данные и сервисы клиентов Yandex Cloud, попавших под удар. Пунктами временного размещения (которые для многих рискуют стать постоянными) стали три крупных убежища: Selectel, К2 Cloud и VK Cloud. Для погорельцев выделили отдельные спасательные команды, срезали бюрократические углы при подключении и выкатили спецтарифы.
А 23 октября в хронике появилась загадочная запись: "Яндекс" объявил о запуске совершенно новой локации, куда перебросили часть данных и завязанных на них сервисов. Имя оператора этой тихой гавани осталось за кадром. В кулуарах тут же поползли зловещие шепотки - уж не на площадки ли того самого Beget переехали спасенные архивы за неделю до ноябрьского вайпа? Красивая была бы ирония судьбы в духе сборника "Ночная смена", но фактов, подтверждающих эту городскую легенду, нет. Официально спасательный круг держали только три названных кита.
Акт III. Лавка "Нужные вещи" от Timeweb
В каждом хорошем романе ужасов после катастрофы на сцену выходит вежливый господин в дорогом костюме, как Лиланд Гонт из лавки "Нужные вещи", и предлагает товар, от которого невозможно отказаться. Разумеется, по новой, совершенно особенной цене. Ведь когда вокруг полыхают чужие дата-центры, а железо и сетевое оборудование дорожают с каждым днем, дефицит превращается в золото.
Первые колокольчики прозвенели еще 21 сентября, когда Timeweb предупредил о пересмотре цен на часть тарифов классического виртуального хостинга, сдвинув затем час расплаты на 6 октября 2026 года. Формулировка была будничной и холодной: рост затрат на железо и сеть.
Но настоящий холодок по спине пробежал у тех, кто заглянул в сводки стороннего мониторинга ServerCalc по облачным серверам Timeweb Cloud в период с 15 августа по 25 октября 2026 года. Если верить этим архивным слепкам (сам провайдер старые прайсы на витрине не хранит), ценники на облачные мощности в Москве пережили пугающую мутацию:
- Cloud MSK 40 (2 vCPU, 2 ГБ RAM, 40 ГБ диска) - скромные 882 ₽/мес. превратились в 2 800 ₽/мес.
- Cloud MSK 50 (2 vCPU, 4 ГБ RAM, 50 ГБ диска) - вместо 1 062 ₽/мес. на счетчике высветилось 3 840 ₽/мес.
- Cloud MSK 80 (4 vCPU, 8 ГБ RAM, 80 ГБ диска) - старый прайс в 1 782 ₽/мес. раздулся до внушительных 7 000 ₽/мес.
В админских чатах тут же пронеслось: "Timeweb задрал цены до уровня Яндекса!". Если положить рядом калькулятор Yandex Compute Cloud, где машина на 4 vCPU, 8 ГБ RAM, 50 ГБ SSD и динамический IP предварительно тянет на 5 838 ₽/месяц с НДС, порядок цифр действительно начинает пугающе совпадать.
Конечно, дьявол, как всегда, прячется в мелком шрифте контракта: чтобы ставить знак равенства на суде присяжных, нужно сверять гарантированную долю ядра, скорости дисков, стоимость трафика и структуру хранилища. Да и прямой улики, связывающей этот ценовой скачок с осенними атаками на дата-центры, в материалах дела нет. Но когда ты смотришь на счет за свой уютный VPS, выросший почти вчетверо, юридическая казуистика утешает слабо.
Мораль этой осенней сказки на ночь проста и сурова, как зима в штате Мэн. Облака - это просто чужие компьютеры, которые иногда горят, иногда попадают под санкционный каток, а иногда стираются в порошок в три часа ночи. И единственное заклинание, способное защитить ваши проекты от цифрового небытия - это старый добрый холодный бэкап, лежащий как можно дальше от чужих дата-центров. Желательно там, где до рубильника можете дотянуться только вы сами.
Источники
Beget: атака и санкции
- Официальная хронология Beget — время атаки, отключение серверов и ход восстановления.
- Сообщение Beget в Telegram — потеря данных, состояние резервных копий и предварительные результаты расследования.
- Регламент Совета ЕС 2026/1843 — санкционное обоснование. В документе можно искать Beget, позиция компании — 987.
- Заявление Beget о санкциях и отключении латвийской площадки.
«Яндекс»: помощь клиентам и новая локация
- РБК, 9 октября 2026 года — заявление представителей «Яндекса» о договорённостях с Selectel, К2 Cloud и VK Cloud.
- Официальное сообщение «Яндекса» от 23 октября — восстановление доступа к данным и перенос части сервисов в новую локацию.
Timeweb и сравнение цен
- Объявление Timeweb об изменении стоимости виртуального хостинга — сообщение от 21 сентября с обновлением даты вступления изменений.
- Мониторинг цен ServerCalc — источник таблицы изменения облачных тарифов Timeweb Cloud.
- Официальная страница Yandex Compute Cloud — пример конфигурации и предварительной стоимости для сравнения.
Резервное копирование
- Руководство CISA — PDF — рекомендации по изолированным резервным копиям и проверке восстановления.