# Beget : le cloud effacé début novembre, les copies VPS s’ouvrent le 9

> L’hébergeur russe date l’effacement de la nuit du 1er au 2 novembre. Le 6 novembre, les fichiers ne couvraient qu’environ la moitié des VPS. Le téléchargement est ouvert depuis le 9.

- Source : KLYNLABS (https://klynlabs.eu)
- URL : https://klynlabs.eu/articles/beget-cloud-detruit-copies-vps-9-novembre
- Auteur : Kelvyn
- Publié le : 10 novembre 2026 (2026-11-10T04:45:23.966Z)
- Rubrique : Cybersécurité
- Sujets : Cloud, Russie, hébergement, Beget, Sauvegardes
- Langue : français

L’hébergeur russe Beget a indiqué que, dans la nuit du 1er au 2 novembre 2026, un attaquant a pris la main sur la couche d’administration de son architecture et a lancé des scripts d’effacement, au point que les données de son cloud, VPS, S3 et Kubernetes, ont été perdues.

## Ce que l’entreprise a écrit elle-même

Le récit le plus détaillé est sur le [canal Telegram officiel](https://telegram.me/s/beget_official). Beget y dit avoir détecté l’accès, ne pas pouvoir tout publier tant que la remise en service n’est pas sûre, et traiter toute l’infrastructure comme potentiellement compromise. Les sauvegardes binaires des VPS sont perdues. Des sauvegardes de fichiers subsistent. Les réglages de CDN et les adresses IP du cloud sont perdus. L’entreprise écrit ne pas avoir vu, sur les serveurs où se trouvaient des données d’utilisateurs, de tentative de téléchargement ou de modification. Elle demande tout de même de changer les mots de passe, les clés et les autres identifiants qui auraient pu être stockés sur ces serveurs.

Le même message évalue à plus de 1 000 le nombre de serveurs à contrôler à la main avant rallumage. Les serveurs dédiés que le client administre lui-même ont été remis en service le 2 novembre vers 14 h 00, heure de Moscou. Le courrier a été rétabli à plus de 80 % dans un point intermédiaire. Beget a aussi notifié un cas qu’elle présente comme de la force majeure au sens de l’article 401 du code civil russe.

## Le 6 novembre, la moitié des copies VPS

Le point du 6 novembre, toujours sur le canal, dit que tout ce qui pouvait repartir vite était reparti, et que la suite passe par les sauvegardes. Plus de 60 % de l’hébergement mutualisé était lancé. Les serveurs restants, plus atteints, doivent être reconstruits depuis les copies. Pour les VPS, Beget juge impossible de tout retrouver : les copies de fichiers ne seraient disponibles que pour la moitié des utilisateurs, et les rattacher au bon compte est présenté comme la tâche la plus difficile. L’infrastructure cloud est décrite comme détruite et à reconstruire. L’architecture et les services de pilotage étaient rétablis, avec un branchement des premiers serveurs visé sous un à deux jours.

Beget dit travailler avec la police, des sociétés de sécurité, le centre de coordination des domaines, le centre technique de l’internet et le centre national de coordination des incidents informatiques. Elle écrit aussi qu’elle revoit chaque point qui pourrait être fragile, y compris ceux qui ne semblaient pas l’être.

## Le 9 novembre, les copies se téléchargent

La [page sécurité en anglais](https://beget.com/en/security), mise à jour le 9 novembre 2026 à 16 h 00, heure de Moscou, indique que les sauvegardes VPS peuvent désormais être téléchargées depuis le panneau. Sa chronologie place le début de l’attaque vers 2 h 00 le 2 novembre, le lancement du logiciel d’effacement à 2 h 30, la détection à 2 h 40 et la coupure réseau de tous les serveurs à 2 h 55. Le 5 novembre à 15 h 00, elle comptait 60 % de l’hébergement mutualisé et 40 % des serveurs dédiés qu’elle administre. Le 7 novembre à 3 h 00, le panneau cp.beget.com était ouvert avec des fonctions limitées.

Dans le fil Telegram, un message ultérieur au point du 7 novembre précise que l’accréditation de Beget pour les domaines .ru, .su et .рф a été suspendue à titre technique par le centre de coordination et RosNIIROS, sans être annulée, le temps d’un plan de reprise. Les domaines déjà enregistrés ne doivent pas être retirés de la délégation même si leur échéance tombe pendant l’incident. L’enregistrement de nouveaux noms dans ces zones est temporairement fermé. La page anglaise du 9 novembre ne reprend pas ce point : il reste celui du canal.

## À retenir

- Beget date l’attaque de la nuit du 1er au 2 novembre 2026 et dit que les données VPS, S3 et Kubernetes ont été perdues.
- Les sauvegardes binaires des VPS sont perdues. Le 6 novembre, les copies de fichiers ne couvraient qu’environ la moitié des utilisateurs.
- L’entreprise dit ne pas avoir constaté de téléchargement des données utilisateurs, et demande quand même de changer mots de passe et clés.
- Le 9 novembre à 16 h 00, heure de Moscou, les copies VPS se téléchargent depuis le panneau. Le 5 novembre, 60 % du mutualisé et 40 % des dédiés administrés étaient relancés.
- L’accréditation pour enregistrer des .ru, .su et .рф est suspendue, pas annulée. Les noms déjà enregistrés ne doivent pas être coupés.

## Sources

[Page sécurité de Beget](https://beget.com/en/security), chronologie mise à jour le 9 novembre 2026 à 16 h 00, heure de Moscou.

[Canal Telegram officiel de Beget](https://telegram.me/s/beget_official), messages sur l’incident des 2, 6 et 7 novembre 2026 et sur la suspension d’accréditation.

---

Article publié par KLYNLABS, signé Kelvyn. À citer avec son lien : https://klynlabs.eu/articles/beget-cloud-detruit-copies-vps-9-novembre