Координационный центр доменов .RU/.РФ приостановил аккредитацию одного из крупнейших российских хостинг-провайдеров — ООО «Бегет» (Beget). Решение вступило в силу с 3 ноября и стало прямым следствием масштабной кибератаки, парализовавшей инфраструктуру компании в начале месяца.
Согласно официальному сообщению регулятора, приостановка аккредитации носит временный характер и подразумевает введение ограничений на регистрацию новых доменных имен второго уровня в зонах .RU и .РФ, а также на прием доменов на обслуживание от других регистраторов . Таким образом, компания временно не может заключать договоры на первичную регистрацию доменов, однако полного отзыва лицензии не произошло.
Ключевой момент для сотен тысяч клиентов компании: ограничения не затрагивают уже зарегистрированные домены. В соответствии с соглашением об аккредитации, Beget обязан в течение всего срока приостановления статуса выполнять действия по поддержке ранее зарегистрированных имен . Владельцам действующих сайтов не требуется предпринимать каких-либо экстренных действий в связи с решением Координационного центра — домены продолжат работать до истечения срока их оплаты.
Причиной столь жесткой меры со стороны регулятора стала критическая ситуация, в которой оказался провайдер после атаки в ночь на 2 ноября. Злоумышленники получили доступ к управляющей инфраструктуре и запустили вредоносные скрипты, направленные на уничтожение данных. В результате была практически полностью уничтожена облачная инфраструктура Beget, включая сервисы виртуальных серверов (VPS), объектное хранилище и кластеры Kubernetes . Хотя к 6 ноября специалистам удалось восстановить более 60% мощностей обычного хостинга, восстановление облачного сегмента идет крайне тяжело: по признанию компании, часть резервных копий была безвозвратно утеряна .
Именно разрушение внутренних систем биллинга и панели управления, отвечающих за автоматическую проверку данных и прием платежей, сделало невозможным дальнейшее выполнение функций регистратора в штатном режиме. В условиях, когда целостность внутренней базы аккаунтов нарушена, автоматическая регистрация новых имен создавала бы риски сбоев в национальном реестре доменов.
Для рынка это событие стало одним из самых серьезных потрясений за последнее время. До инцидента Beget входил в число лидеров по обслуживанию доменов в зоне .RU, занимая одну из ключевых позиций по количеству активных ресурсов . Приостановка продаж новых доменов наносит дополнительный удар по выручке компании в момент, когда она несет колоссальные расходы на восстановление инфраструктуры. Тем не менее, участники рынка отмечают, что запрет на регистрацию будет снят, как только провайдер полностью восстановит работоспособность личного кабинета и шлюзов обмена данными с реестром.