Больше недели Beget (один из самых, если не самый, популярный хостер в РФ) не работает в полном объёме. Да, все уже в курсе, все уже обсудили, поругались ...

Но давайте для контекста: Ночь с 1 на 2 ноября. Около двух ночи атакующие получили доступ к управляющему контуру. Через полчаса запустили скрипты удаления. Через двадцать пять минут компания отключила серверы, чтобы остановить распространение.

Итог: утрачены данные VPS, S3 и Kubernetes. Настройки CDN и IP. Облако не восстанавливают — его строят заново. Файловые бэкапы VPS, по оценке компании, могли уцелеть примерно у половины клиентов по оптимистичным прогнозам. Т.е. потери более 50%.

Это не какая-то простая утечка данных, которую можно пережить сменой пароля. Это тотальное удаление. Нечего восстанавливать, нечего расследовать, не с кем договариваться.

Что это меняет Мы привыкли считать хостинг просто утилитой. Как электричество: платишь, работает, не думаешь. Аренда VPS воспринимается как строчка в расходной таблице, а не как место, где живёт бизнес.

Beget показал цену этого допущения. Сайт, почта, база, файлы — всё в одном месте, у одного провайдера, под одним контуром управления. Один доступ к панели — и нет ничего.

Ребята из Beget'а тут тоже жертвы ситуации, специалисты то у них явно неплохие. Однако инцидент полностью ломает восприятие, если такое может произойти с самой, казалось бы, базовой утилитой, то чего ждать дальше?

Это только начало Смотрите на траекторию, а не на отдельный случай. В октябре — уязвимость в PHP, затрагивающая до 70% сайтов. Заражённый LiteLLM с 23 миллионами загрузок в неделю. Тридцать тысяч репозиториев на GitHub с чужими workflow. Теперь — хостер, у которого стёрли облако.

В крипте ещё мрачнее. Взлом Binance оценивают в $6,4 млрд — крупнейшая кража в истории отрасли. С 2021 года из криптосервисов вынесли $22,34 млрд.

Это не серия случайностей. Это рынок, который научился работать в промышленных масштабах.

Три причины, почему дальше будет плотнее: 1. Атака дешевеет, защита — нет. Заражение LiteLLM обошлось в три украденных OAuth-токена. Чтобы защититься, нужен инвентарь, изоляция сборки, ротация ключей, ревью — человеко-годы, а не человеко-дни.

2. ИИ ускорил поиск дыр. PHP-уязвимость жила в коде четырнадцать лет. Нашли её модели — две независимые команды, почти одновременно. То, что не находили люди годами, теперь находят за недели.

3. Экономика сошлась. Пока защита стоит дороже атаки, атаковать будут. Это не вопрос морали, это вопрос маржи.

Что делать Не строить крепость. Считать риски. Спросите себя: если завтра ваш хостер исчезнет, что у вас останется? Не "есть ли бэкап, а где он физически, когда последний раз проверяли восстановление и сколько часов бизнес проживёт без него.

Если ответа нет за тридцать секунд — это и есть ответ.

____________________________________ Никого не принуждаю, ничего не продаю (во всяком случае пока что) Мой ТГ: https://t.me/kom_on_dir Макс: https://max.ru/channel_komondir