Beget 3 ноября сообщил об утрате данных облачной инфраструктуры — виртуальных серверов VPS, хранилища S3 и сервиса Kubernetes — после атаки в ночь на 2 ноября. Бинарные резервные копии VPS также потеряны, но файловые копии сохранились: компания рассчитывает восстанавливать данные из них. Поэтому речь не идёт о подтверждённой безвозвратной потере всего содержимого клиентских серверов.

По версии провайдера, атакующие получили доступ к управляющему контуру всей архитектуры и запустили обнуляющие скрипты. Как они проникли внутрь, Beget пока не раскрывает. Утрачены также настройки CDN и IP. Сохранность копий S3 и Kubernetes отдельно не уточнена: общее заявление о файловых копиях облачной инфраструктуры компания конкретизировала только для VPS.

В предыдущем сообщении Beget говорил о длительном восстановлении из резервных копий большинства ресурсов. Теперь раскрыты конкретные потери, а доступ к сохранившимся копиям ещё закрыт: перед запуском требуется вручную проверить более тысячи серверов на уязвимости и вредоносные скрипты. Точного срока полного восстановления нет.

На виртуальном хостинге, по предварительной оценке Beget, можно восстановить почти все сайты; это ещё не результат восстановления. Выделенные серверы, которыми управляют сами клиенты, уже работают. Компания заявляет, что по имеющимся данным не обнаружила попыток скачивания пользовательской информации, но рекомендует сменить хранившиеся на серверах пароли и ключи. Это не подтверждение отсутствия кражи данных по итогам завершённого расследования.