Главное в материале:
- В ночь на 2 ноября масштабной кибератаке подвергся хостинг-провайдер Beget. В облачной инфраструктуре злоумышленники уничтожили данные, а также часть резервных копий.
- К 5 ноября Beget удалось вернуть к работе 60% серверов виртуального хостинга и 40% выделенных серверов, которыми управляет сам провайдер.
- Согласно оценке BI.ZONE, крупным торговым компаниям час простоя IT-систем может стоить до 9,6 млн рублей, а компаниям из сферы IT и телекоммуникаций — до 21,7 млн рублей.
- По условному расчету «Известий», если часть интернет-магазинов, размещенных на Beget, простаивала бы два дня, совокупная потеря маржинального дохода составила бы порядка 33,5 млн рублей.
- Клиентов Beget уведомил об обстоятельствах, которые имеют признаки форс-мажора. При этом сама по себе кибератака не снимает с провайдера ответственность автоматически.
- Прописанные в договоре компенсации за простой и утрату данных привязаны к стоимости услуг провайдера, а не к выручке, которую потеряли клиенты. Поэтому суммы выплат могут оказаться несопоставимы с фактическими убытками бизнеса.
Кибератака, затронувшая хостинг-провайдера Beget, остановила работу цифровых сервисов и привела к уничтожению данных в облачной инфраструктуре. На площадках компании были размещены сотни тысяч сайтов. Отраслевые оценки говорят о том, что час простоя IT-систем обходится бизнесу от сотен тысяч до десятков миллионов рублей. При этом компенсация от провайдера может оказаться несопоставимой с потерянной выручкой и затратами на восстановление. О том, сколько могли потерять клиенты Beget, во что обходится цифровая зависимость и кому предстоит оплачивать последствия атаки, — в материале «Известий».
Как один сбой затронул сотни тысяч сайтовВ ночь на 2 ноября злоумышленники проникли в систему управления инфраструктурой Beget и запустили скрипты, уничтожающие данные. Информация была утрачена в облачной инфраструктуре (VPS, S3 и Kubernetes), которую компании используют для размещения сайтов, приложений и хранения данных. Полностью уничтожены и бинарные резервные копии, с помощью которых виртуальные серверы восстанавливали целиком. При этом большая часть файловых резервных копий VPS уцелела. Доступ к ним через панель управления Beget рассчитывает предоставить клиентам до 10 ноября.
Трудности восстановления объясняются не только масштабом утраченных данных. Прежде чем вернуть в строй более тысячи серверов, специалистам Beget предстоит вручную проверить каждый из них на вредоносные программы и скрытые уязвимости. Когда работы завершатся, пока не определено.
Справка «Известий»По информации Beget на 15:00 мск 5 ноября, после атаки получилось вернуть 60% серверов виртуального хостинга и 40% выделенных серверов, которыми управляет провайдер. Выделенные серверы под администрированием самих клиентов восстановлены целиком. Прочие серверы пострадали сильнее. Для некоторых из них требуется подготовить оборудование и заново развернуть программное окружение.
Кроме того, Beget сообщил: домены клиентов по-прежнему работают. Владельцы сайтов, которые пользуются DNS-серверами провайдера, могут через отдельный сервис поменять настройки и направить посетителей на другую площадку. Но чтобы сайт заработал на новом сервере, нужны его файлы и базы данных, а они после атаки могут оказаться недоступными.
То, насколько серьезными могут быть последствия, зависит от места Beget на российском рынке. Согласно исследованию сервиса «Тенур», в начале октября на инфраструктуре компании было размещено 334,6 тыс. действующих сайтов — 14,6% от общего количества «живых» ресурсов в доменных зонах .ru, .рф и .su. По этому показателю Beget вышел на первое место, обойдя REG.RU и Timeweb. Если учитывать домены без настроенных сайтов и с истекшим сроком регистрации, количество хостов, связанных с Beget, доходило до 617,3 тыс.
Приведенные цифры не говорят о том, что каждый сайт на инфраструктуре Beget перестал работать или лишился данных. Зато они демонстрируют, насколько широко российские интернет-проекты используют инфраструктуру одного поставщика. У компаний, чей бизнес зависит от цифровых сервисов, основные финансовые потери при подобных сбоях связаны с недополученной выручкой.
В числе пострадавших оказался каршеринговый сервис BelkaCar. Пользователи столкнулись с неполадками в приложении — в частности, не могли завершить аренду машины. Во второй половине дня 2 ноября сервис вернулся к работе, перейдя к другому подрядчику. BelkaCar также пообещала пересчитать стоимость аренд, которые из-за сбоя пользователи не смогли завершить.
Сколько стоит остановка бизнесаКак оценивает BI.ZONE, час простоя IT-систем компаний из сферы информационных технологий и телекоммуникаций может обходиться в 21,7 млн рублей, для ретейла этот показатель составляет 9,6 млн рублей, для строительства и недвижимости — 2,7 млн рублей. Совокупный ущерб крупного бизнеса от одной удачной веб-атаки может быть больше 50 млн рублей. При этом на восстановление критически важных процессов уходит 3–4 дня, а на полный возврат к штатной работе — несколько месяцев.
Такие цифры описывают отраслевые сценарии и не представляют собой оценку потерь клиентов Beget. Тем не менее на их основе можно посчитать, во что обойдется бизнесу длительный простой. К примеру, восьмичасовая остановка критических систем крупной торговой компании стоит 76,8 млн рублей, а сутки — 230,4 млн рублей. У компании из IT и телекоммуникационной сферы аналогичные значения достигают 173,6 млн и 520,8 млн рублей соответственно.
У небольших компаний суммы могут быть заметно ниже. Чтобы понять возможный масштаб подобных потерь среди клиентов Beget, «Известия» построили отдельный сценарий для интернет-торговли. Основой стало количество действующих сайтов на инфраструктуре провайдера — 334 562. Если допустить, что 1% этих ресурсов — интернет-магазины с выручкой 50 тыс. рублей в сутки, то при двухдневной остановке и полной потере продаж их суммарная недополученная выручка составит около 334,6 млн рублей. Если половину заказов получится перенести, показатель уменьшится примерно до 167,3 млн рублей. При условной маржинальности продаж в 20% расчетная потеря маржинального дохода составит порядка 33,5 млн рублей.
Недополученным доходом потери бизнеса не исчерпываются. Компаниям предстоят дополнительные траты на восстановление IT-систем и оплату работы специалистов, а также необходимость компенсировать клиентам сорванные заказы и нарушенные сроки поставки. Самые тяжелые последствия возможны при утрате баз данных: на восстановление истории заказов, учетной информации и настроек приложений может уйти гораздо больше времени, чем на возвращение серверов в работу.
Кто заплатит за последствияВопрос о том, кто возместит компаниям убытки от сбоя, остается открытым. После атаки Beget уведомил клиентов о появлении обстоятельств с признаками форс-мажора. В компании сослались на п. 3 ст. 401 Гражданского кодекса РФ, который предусматривает освобождение от ответственности за нарушение обязательств из-за непреодолимой силы. Но одно лишь уведомление не означает, что кибератаку автоматически признают форс-мажором. Если дело дойдет до суда, потребуется выяснить, соответствовали ли обстоятельства критериям чрезвычайности и непредотвратимости и мешали ли они провайдеру исполнять обязательства.
Судя по ответам технической поддержки, клиенты смогут подать обращения о компенсациях после того, как панель управления будет восстановлена. Но размер выплат зависит прежде всего от стоимости оплаченных услуг, а не от того, какие финансовые потери понес бизнес. По соглашению об облачных услугах при перерыве в работе виртуального сервера (VPS) дольше одного часа клиенту полагается компенсация, равная стоимости обслуживания за сутки. Ее начисляют с учетом длительности простоя, но не выше стоимости услуг за 30 суток. Отдельная компенсация в объеме стоимости 30 суток обслуживания предусмотрена на случай безвозвратной утраты данных VPS. Похожие условия о компенсациях за простой и потерю данных действуют и для облачных баз данных (DBaaS).
При этом общая ответственность провайдера по соглашению ограничена стоимостью услуг, которые клиент оплатил за три месяца. Компенсацию выдают в виде продления обслуживания или бонусов — денег напрямую клиент не получает.
Оценить возможные суммы помогают опубликованные тарифы на аренду VPS. По информации каталога «РейтингХост», в сентябре аренда виртуального сервера Beget обходилась от 480 до 5640 рублей в месяц — в зависимости от конфигурации.
Иными словами, суммы, прописанные в договоре, могут быть намного меньше фактических убытков бизнеса. Это наглядно показывает принципиальный разрыв между ценой инфраструктурной услуги и экономической ценностью операций, зависящих от нее.
Чтобы получить возмещение реальных убытков, клиенту нужно будет предъявить провайдеру отдельное требование, а если ему откажут — идти в суд.
Справка «Известий»Атака может обернуться серьезными финансовыми последствиями и для самого провайдера. Согласно бухгалтерской отчетности, в 2025 году выручка компании выросла почти на 24% и составила 1,81 млрд рублей, при этом чистая прибыль уменьшилась на 26%, до 294,5 млн рублей, а собственный капитал на конец года равнялся 335,4 млн рублей.
Кроме затрат на восстановление инфраструктуры, компания может потерять часть доходов из-за простоя сервисов, столкнуться с необходимостью платить компенсации и с оттоком клиентов. Реальный размер ущерба Beget пока не раскрывает.
Сколько стоит возвращение к работеДаже когда доступ к серверам вернется, траты пострадавших компаний могут продолжить расти. Бизнесу нужно проверить, сохранились ли данные, восстановить настройки приложений и удостовериться в корректной работе сайтов и сервисов. Альтернатива — переезд к другому провайдеру, но и он потребует дополнительных расходов.
Как сообщили в одной из IT-компаний, перенос сайта на другой хостинг или виртуальный сервер обойдется от 8 тыс. рублей, а настройка виртуального сервера под проект — от 12 тыс. рублей. Получается, что интернет-магазину, которому понадобится и перенести сайт, и настроить новый сервер, эти работы обойдутся минимум в 20 тыс. рублей по опубликованным расценкам.
При этом смена провайдера не всегда дает возможность быстро вернуться к работе. Когда сайт, корпоративная почта, базы данных и резервные копии находятся у одного поставщика, сбой способен затронуть все эти сервисы сразу. В таком случае переезд на другую площадку становится более сложным и дорогим процессом.
Уменьшить зависимость от одного поставщика помогают хранение резервных копий у другого провайдера и заранее продуманный план восстановления. Правда, размещение рабочих систем у нескольких провайдеров сразу требует дополнительных затрат и оправдано далеко не для каждого бизнеса. Небольшим сайтам с невысокой ценой простоя может хватить отдельного резервного хранилища, а сервисам, чья непрерывная работа напрямую связана с выручкой, возможно, понадобится целая резервная инфраструктура.
Дополнительные трудности при переезде ждут компании, которым нужны большие вычислительные ресурсы. По данным IKS-Consulting, еще до октябрьских атак на российские дата-центры неудовлетворенный спрос на их мощности оценивался в 150–200 МВт. После повреждения ЦОДов интерес к резервной инфраструктуре вырос. Крупным облачным провайдерам уже приходится заранее согласовывать с корпоративными клиентами объемы и сроки выделения ресурсов. Для небольших проектов свободные мощности при этом еще остаются.