俄罗斯主机商 Beget 遭遇毁灭性网络攻击攻击者直接运行清零脚本，大量客户数据被擦除

俄罗斯大型主机、云服务商 Beget 在 11 月 1 日至 2 日夜间遭遇了一次破坏性极强的网络攻击，和普通勒索攻击不一样，攻击者拿到整个平台核心管理控制权限之后，直接执行数据清零脚本，把 VPS、S3 对象存储、K8s 集群里的客户数据批量删除，连带一部分二进制备份也被清除，波及近 50 万个托管网站，上千台服务器瘫痪，大量用户数据永久丢失，平台已经宣布不可抗力，暂停扣费，目前还在排查攻击入口、清理后门、尝试用残存文件备份恢复部分业务，攻击者身份、攻击动机暂时没有官方定论。这次攻击造成这么严重后果，核心原因是攻击者拿下了统一管理控制平面，不是单台服务器被入侵，而是拿到了批量调度、操作存储资源的最高权限，所以删库脚本可以跨大量实例批量执行；同时它的备份体系存在缺陷，二进制镜像备份和业务数据放在同一套管理域内，跟着一起被清除，只有独立的文件级备份留存下来，没办法完整恢复全部业务。整个事件的处置流程是，平台先发现大面积服务异常、面板无法访问，随即切断管理链路、隔离基础设施，对外发布公告告知用户数据损毁情况，接着核查还剩下哪些可用备份资源，同步通知用户修改密钥、账号密码，逐步重建基础服务，同时配合相关方面开展安全调查。综合来看，这次 Beget 的毁灭性攻击，给云服务商和自建网站用户敲响了警钟，单纯依赖服务商自带备份风险很高，异地、隔离、独立权限的离线备份才是关键防护手段，后续恢复进度、可恢复数据范围，都要以 Beget 官方的持续通报为准。

一、事件基础信息汇总表

二、攻击影响范围分层说明

2.1 完全损毁的业务（清单）

• VPS 虚拟机二进制镜像数据，配套的快照备份被清除
• S3 对象存储内全部客户文件、资源包
• Kubernetes 集群内业务数据、配置、持久化存储
• CDN 缓存配置、IP 绑定记录、部分平台业务配置

2.2 有机会恢复的内容（清单）

• 少量独立隔离的 VPS 文件级备份，平台正在评估提取方案
• 域名解析记录（域名本身托管在独立域名系统，和云存储数据分开）
• 静态网站早期快照、第三方存档（需要用户自行从外部存档找回）

2.3 不受本次清零影响的部分

用户单独在本地、其他云平台、离线硬盘保存的本地备份，和 Beget 平台内部系统相互独立，不会被这次攻击波及。

三、为什么这次攻击被称为毁灭性攻击

1. 攻击靶点是管理控制中枢：不是单点 Web 漏洞，而是拿下整个基础设施的管控层，能够批量下发指令，一次性擦除大量服务器数据，攻击效率极高。
2. 目标是销毁数据，不是索要赎金：勒索攻击一般加密文件、留下勒索信；本次攻击者直接执行删除脚本，优先销毁数据，没有留下勒索相关信息。
3. 备份体系被连带击穿：大部分云服务商的快照、镜像备份和业务集群共用一套管理权限，攻击者拿到最高权限后，连备份一起清除，这是这次损失巨大的核心原因。
4. 影响大量中小网站、线上业务：大量俄罗斯本地企业、个人站点、小型服务都托管在 Beget，一旦数据无备份，业务直接停摆，很难重建。

四、用户端当下的处置步骤清单

1. 尽快修改所有 Beget 平台账号密码、API 密钥、数据库密码、服务器 SSH 密钥，防止残留后门继续泄露信息。
2. 整理自己本地、第三方平台的离线备份，核对是否还有业务原始文件。
3. 优先迁移域名解析，把域名指向其他可用服务器，减少网站长期断网损失。
4. 持续关注 Beget 官方电报、VK 公告，等待平台发布备份恢复通道。
5. 已经丢失全部备份的用户，评估业务重建方案，做好数据永久丢失的心理预期。

五、云业务安全避坑要点（清单）

• 不要只依赖服务商自带快照备份，快照如果和业务同管控域，被入侵后会一起被删掉。
• 重要数据必须搭建异地隔离备份，备份系统使用独立账号、独立权限，不和业务管理面板打通。
• 区分 “备份” 和 “快照”，快照适合快速回滚，离线异地备份才是应对擦除攻击的最后防线。
• 核心业务做好多服务商异构部署，不要全部业务放在同一家主机厂商。
• 定期测试备份恢复，很多备份看似存在，实际损坏、无法恢复。

六、后续持续跟踪重点

• Beget 公布的可恢复数据清单、备份提取通道开放时间
• 官方披露的攻击入口、漏洞根源
• 监管、安全机构对本次攻击事件的调查结论
• 受损用户的赔付、补偿方案

【相关 FAQ】

问题 1：俄罗斯主机商 Beget 这次毁灭性攻击，是勒索病毒加密数据吗？

回答 1：并不是勒索加密攻击，本次 Beget 遭遇的毁灭性攻击属于擦除攻击，攻击者拿到平台管理权限后直接运行清零脚本，批量删除 VPS、S3、K8s 内的客户数据，没有加密文件，也没有公开勒索诉求，大量数据直接被清零。

问题 2：Beget 遭到毁灭性攻击之后，用户的备份还能不能找回数据？

回答 2：Beget 平台内的二进制镜像快照备份在攻击中一并被清除，只有部分 VPS 文件级备份留存，但是提取、恢复流程复杂，不是所有用户都能恢复；如果用户自己没有在本地或者其他平台留存离线备份，对应数据大概率永久丢失。

问题 3：这次 Beget 毁灭性攻击一共影响了多少网站和服务器？

回答 3：根据官方和媒体通报，托管在 Beget 上的近 50 万个网站受到影响，平台有超过一千台服务器瘫痪，覆盖 VPS、对象存储、K8s 集群等主流云主机业务。

问题 4：Beget 遭到毁灭性攻击之后，平台给用户有什么临时政策？

回答 4：Beget 已经对外宣布不可抗力，暂停向用户收取服务费用，同时提醒所有用户修改账号密码、访问密钥，平台一边清理基础设施后门，一边尝试利用残存文件备份恢复部分用户业务。

问题 5：普通使用主机服务的用户，怎么避免像 Beget 这次毁灭性攻击一样数据清零？

回答 5：核心是不要只依赖服务商自带备份，重要业务搭建独立异地离线备份，备份系统使用独立权限不和主机管理面板打通；同时重要业务分散部署，定期测试备份能不能正常恢复，防止备份失效。

【参考资料】

• [2026-11-04]（数据直接被清零！俄罗斯主机商 Beget 遭毁灭性攻击：超千台服务器瘫痪）快科技
• [2026-11-04]（Beget 攻击：VPS、S3、K8s 数据被清除，部分备份幸存）IT-World
• [2026-11-03]（黑客清零俄罗斯大型主机商 Beget，部分数据永久丢失）CNews
• [2026-11-02]（俄主要云服务商遭网络攻击 或致近 50 万个俄网站访问异常）央视新闻

【免责声明】

本文基于央视新闻、CNews、快科技等公开资讯整理，仅用于了解俄罗斯主机商 Beget 毁灭性攻击事件情况，不构成网络安全方案、业务迁移、维权建议。本次攻击的恢复能力、可找回数据范围、赔付方案均以 Beget 官方后续公告为准；网络攻击细节、攻击入口、攻击者身份还在调查阶段，后续结论可能更新。所有用户的业务备份、账号安全操作请自行评估风险，本文不对用户的数据损失、业务中断承担任何责任。