В ночь на 2 ноября 2026 года HRlike потерял доступ к рабочей базе. Портал работал на серверах Beget. По сообщению самой компании, злоумышленники получили доступ к управляющей инфраструктуре и запустили скрипты для удаления данных. К моменту, когда HRlike вернулся в сеть на новой площадке, у нас еще не было резервной копии прежнего сервера. Хронология Beget.
Мы перенесли портал и продолжаем сверять отзывы, статьи и профили. За каждым сайтом, который лежит, стоят люди, которым он что-то обещал. У хостинга в этой цепочке особая роль: он управляет инфраструктурой, первым видит, что произошло, и знает, какие копии можно вернуть. После атаки на Beget стало видно, как ответственность распределена между всеми участниками.
Работодателям, которые уже оплатили верификацию, мы вернем ее до 17 ноября 2026 года включительно. Мы знаем, какие компании оплатили услугу. Повторно платить или подавать заявку не нужно.
Три группы людей, которые нам доверились
Сотрудники. Люди, которые анонимно писали отзывы о работодателях. Многие решались на это месяцами. Они рассказывали о задержках зарплаты, переработках и токсичных руководителях, потому что верили, что их услышат. На HRlike более 7 300 компаний и 268 тысяч отзывов. За каждым отзывом чье-то решение рассказать о своем опыте.
Работодатели. Компании, которые оплачивали верификацию карточки и возможность отвечать на отзывы от имени бренда. Они рассчитывали на работающий сервис и возможность продолжать разговор с сотрудниками там, где он уже начался.
Эксперты. HR-директора, карьерные консультанты и руководители, которые размещали у нас авторские колонки и материалы в разделе «Мнение экспертов». Для них это часть профессиональной репутации. Ссылки на эти тексты стоят в резюме, презентациях и соцсетях.
Перед каждым из этих людей мы отвечаем за свою часть работы.
Наша ответственность перед клиентами
Пункт 3 статьи 401 ГК РФ исключает нарушение обязанностей контрагентом из обстоятельств непреодолимой силы. Наши договоренности с работодателями остаются нашей задачей. Ссылка на сбой у хостинга сама по себе ее не решает. Постановление Пленума Верховного суда № 7, п. 8.
А теперь посмотрите, за что отвечает Beget
Мы прочитали публичную оферту и соглашение об уровне сервиса. Для клиента разница между ними особенно заметна, когда работа уже встала.
| Что случилось с клиентом | Что сказано в документах Beget |
|---|---|
| Бизнес потерял выручку и клиентов | Упущенная выгода и косвенные убытки исключены. Оферта, п. 6.9 |
| Клиент считает, что услугу оказали не полностью | Возможен перерасчет с зачислением на лицевой счет. Предел составляет стоимость услуг за год до обращения. Оферта, п. 6.15 |
| Облачный сервис был недоступен | Раздел 8 SLA предусматривает компенсацию бонусами при соблюдении его условий. Верхний предел составляет стоимость оплаченных услуг за последние три месяца. Облачный SLA, п. 8.1–8.5 |
| Клиент хочет заявить претензию | Оферта предусматривает письменное обращение и срок до месяца с момента, когда клиент узнал или должен был узнать о проблеме. Для компенсации по облачному SLA предусмотрен отдельный запрос по электронной почте в течение 30 дней после инцидента. Оферта, п. 6.14. Облачный SLA, п. 8.5 |
А теперь сложите две картинки. HRlike должен объяснить авторам, работодателям и экспертам, когда сервис снова заработает и что мы можем сделать для них уже сейчас. Провайдер, у которого находятся инфраструктура и резервные копии, описывает денежную сторону сбоя в пределах перерасчета и бонусов. Пока компания решает, какую копию можно выдать, ее клиент уже оплачивает восстановление и отвечает перед своими клиентами. В этом главный изъян модели, о котором мы хотим сказать громко.
Ограничения ответственности встречаются и у других провайдеров. Их применимость зависит от договора и обстоятельств. Юрист Саркис Дарбинян обращает внимание на возможность оспаривать явно обременительные условия договоров присоединения по ст. 428 ГК РФ. И даже если договор ограничивает выплаты, компания все равно может выйти к клиентам с объяснением и планом. Разбор Саркиса Дарбиняна.
Семь принципов, которые, по нашему мнению, нарушил Beget
1. Резервная копия должна пережить катастрофу основной системы
Это азбука. Правило 3-2-1 предусматривает три экземпляра данных на двух типах носителей, один из которых находится вне основной площадки. Версия 3-2-1-1-0 добавляет изолированную или неизменяемую копию и проверку восстановления без ошибок. Копия теряет смысл, если ее можно уничтожить тем же доступом, которым управляют основной системой. Cloud.ru о правиле 3-2-1. Cloud4U о правиле 3-2-1-1-0.
3 ноября Beget сообщил, что бинарные копии VPS утрачены и остаются файловые. 6 ноября компания сообщила об уничтожении облачной инфраструктуры и оценила доступность файловых копий примерно для половины пользователей VPS. В отдельной ветке официальный аккаунт подтвердил клиенту, что оплаченные им копии удалили во время атаки, и извинился. Клиент платил за возможность восстановиться, и именно в момент аварии эта возможность ему понадобилась. Пост Beget от 3 ноября. Пост от 6 ноября. Скриншот ответа об оплаченных копиях.
2. Клиент должен знать, что у него осталось
Вот как менялись публичные сообщения о копиях:
- 2 ноября. Доступны файловые копии подавляющего большинства ресурсов хостинга и облака. Пост № 572.
- 3 ноября. Beget сообщал о сохранности файловых копий хостинга и облака. Бинарные образы VPS утрачены. Пост № 573.
- 5 ноября. Сохранилась большая часть файловых копий VPS, их готовят к выдаче. В собранном Faros Media срезе ветка обсуждения этого поста недоступна. Пост № 579.
- 6 ноября. Облако строят заново. Файловые копии VPS, по новой оценке, будут доступны примерно половине пользователей. Пост № 580.
- 10 ноября. В панели опубликовано около 25 тысяч файловых копий VPS. Пост № 583.
- 11 ноября. Копии временно убрали из панели из-за технических ограничений. Пост № 586.
- 13 ноября. Beget добавил запрос на поиск копии конкретного VPS. Результат зависит от того, найдется ли доступный архив. Пост № 588.
После сообщения от 6 ноября в выборке Faros Media набралось не меньше 83 просьб дать список уцелевших копий или серверов. Прямой ответ получили 17. В одной из веток представитель Beget ответил, что индексированного списка нет. Для владельца сайта вопрос звучал проще: «Моя копия есть?» Без этого ответа нельзя решить, ждать провайдера или поднимать сайт на другой площадке. Разбор и скриншоты Faros Media.
3. Причину называют быстро, решения объясняют сразу
По хронологии Beget, атака началась около 02:00 по Москве. Первый пост вышел в 04:50. О кибератаке в Telegram прямо сказали в 15:43, спустя 13 часов 43 минуты после предполагаемого начала атаки и почти 11 часов после первого сообщения. При этом DNS-серверы, по данным Beget, вернулись к 17:00. Хронология Beget. Первое сообщение. Сообщение о причине.
7 ноября компания дала ориентир в 48 часов на создание новых VPS. Вечером 10 ноября клиенты сами заметили, что в панели можно создать сервер. В изученных Faros Media обновлениях канала отдельного анонса не было. Для бизнеса это практическое решение: как только можно создать сервер, меняется весь план восстановления. Пост Beget от 7 ноября. Хронология коммуникации Faros Media.
4. С пострадавшими разговаривают уважительно
В 05:00 2 ноября официальный аккаунт ответил пользователю его же шуткой: «Все будет хорошо. Даже если это неправда». В 07:00 в ветке о восстановлении появился вопрос «Вам стейк какой прожарки?», а в 09:14 тот же аккаунт сообщил собеседнику, что отправляет его в бан. Для людей, которые пытались понять, когда заработает их бизнес, такой тон был неуместен. Первый диалог. Реплика про стейк. Ответ о бане.
В комментариях включали медленный режим. По интервалам между сообщениями Faros Media оценил, что в отдельные периоды он доходил до 15 минут. Представитель Beget объяснял, что иначе не успевал читать поток и отвечать. Под публикацией от 5 ноября, где впервые дали сроки по выдаче копий VPS, в изученном срезе не было доступной ветки для вопросов. Разбор модерации Faros Media.
Исследование охватило 56 778 сообщений под 16 постами. Из 17 750 пользовательских комментариев с вопросительным знаком прямой ответ получили 3 379, или 19%. Когда отвечали, медиана составляла 1,2 минуты. В ответах по финансовым вопросам формулировка «после восстановления» встречалась 146 раз. Выборка описывает публичные ветки Telegram и не включает переписку в тикетах. Данные и методика Faros Media.
5. Форс-мажор не отменяет обязанности объясниться
Уже 2 ноября Beget сослался на пункт 3 статьи 401 ГК РФ и сообщил об обстоятельствах с признаками непреодолимой силы. В пункте 6.8 оферты среди примеров названы DDoS-атаки. Для оценки конкретного случая Верховный суд предлагает смотреть на чрезвычайность и непредотвратимость события. Само уведомление клиента вопрос об ответственности не решает. Сообщение Beget. Оферта, п. 6.8. Постановление Пленума ВС РФ № 7, п. 8.
Показательно дело А56-85885/2024. Первая инстанция присудила клиенту хостинга около 5,26 млн рублей ущерба и упущенной выгоды. Апелляция отказала во взыскании, кассация в марте 2026 года оставила этот итог в силе. Суд учел условия договора и доказательства того, какие меры провайдер принял для восстановления. Поэтому так важно знать, что провайдер обещал по договору и какие действия предпринял после сбоя. Постановление Арбитражного суда Северо-Западного округа.
6. За клиентами провайдера стоят их клиенты
Остановка одного сервера может означать остановку работы десятков людей, которым хостер ничего напрямую не продавал. Чтобы ответить им, владелец сайта должен знать, какие сервисы затронуты, чего ждать от провайдера и когда будет следующий статус. В договорах на обработку персональных данных своевременность уведомления имеет отдельное значение. Например, статья 33 GDPR обязывает обработчика сообщать оператору о нарушении без неоправданной задержки, чтобы оператор мог выполнить свои обязанности перед регулятором. GDPR, ст. 33.
7. Деньги клиентов должны быть видны
Бизнес держит деньги на счете провайдера, чтобы серверы не остановились из-за неоплаты. 5 ноября Beget сообщил о приостановке списаний. 10 ноября компания признала, что баланс пока не отображается. Для клиента за этим стояли конкретные вопросы: сколько у него осталось, как вернуть неиспользованный аванс и куда подать заявку за период простоя. Порядок возврата аванса и компенсация по SLA описаны в разных документах. Пост от 5 ноября. Пост от 10 ноября. Оферта, п. 5.8. Облачный SLA, раздел 8.
Как это делают те, кто отвечает за свои ошибки
Инциденты бывают у всех. Репутацию определяет то, что компания делает после.
GitLab, 2017. Инженер по ошибке удалил около 300 ГБ рабочей базы. Из нескольких способов резервного копирования и восстановления ни один не сработал так, как ожидали. По оценке GitLab, за несколько часов были потеряны изменения примерно по 5 000 проектов, 5 000 комментариев и 700 новым аккаунтам. GitLab открыл рабочий документ инженеров, показывал восстановление в прямом эфире на YouTube, а затем опубликовал хронологию, причины и план исправлений. Руководитель компании извинился лично. Постмортем GitLab.
Atlassian, 2022. Ошибка скрипта привела к тому, что 775 клиентов потеряли доступ к продуктам. У части клиентов сбой длился до 14 дней, при этом никто не потерял больше пяти минут данных. Компания опубликовала письмо сооснователей и подробный разбор: что удалил скрипт, почему восстановление некоторых сайтов заняло столько времени и что команда изменит в процессе. Среди выводов было конкретное правило: выходить к клиентам с первыми сообщениями в течение часов. Разбор Atlassian.
OVHcloud, 2021. После пожара в дата-центре в Страсбурге некоторые клиенты потеряли и рабочие данные, и оплаченные копии. Копии оказались на той же площадке. По данным DatacenterDynamics, коммерческий суд Лилля в 2023 году присудил около 100 тысяч евро Bâti Courtage и около 150 тысяч евро Bluepad. В споре Bâti Courtage суд разбирал, что клиенту обещала опция автоматического копирования и как была изолирована площадка хранения. DatacenterDynamics о двух решениях.
В апреле 2025 года апелляционный суд Дуэ признал, что OVH не выполнила обязательство по услуге автоматического копирования в деле Bâti Courtage, и не принял ссылку на форс-мажор. При этом суд применил договорный предел ответственности, и сумма составила 1 800,48 евро. Даже когда суд подтверждает нарушение, размер выплаты может определяться договором. Решение апелляционного суда Дуэ.
7 ноября в 00:15 официальный аккаунт Beget привел историю OVHcloud в комментариях. В сообщении говорилось об отказе OVH выплачивать косвенные убытки и о добровольных мерах для клиентов. О судебных решениях в этой реплике не упомянули. Какое отношение пример имел к будущим выплатам самого Beget, клиентам не объяснили. Скриншот сообщения.
Что это значит для рынка
Оценка в десятки миллионов рублей, которую приводили СМИ, получилась при моделировании двухдневного простоя интернет-магазинов. В этом сценарии упущенный маржинальный доход составил бы 33,5 млн рублей. Координационный центр доменов .RU/.РФ сообщил, что с 3 ноября аккредитация регистратора приостановлена: временно ограничены новые регистрации и прием доменов от других регистраторов. При этом Beget должен продолжать поддерживать ранее зарегистрированные домены. В ComNews описали еще один риск: когда у одной компании находятся сайт, почта и управление доменом, один сбой может затронуть их одновременно. Расчет в СМИ. Сообщение Координационного центра. Разбор ComNews.
За каждой цифрой стоят люди, которым нужно продолжать работу. В нашем случае это еще и сотрудники, которые хотели, чтобы их услышали. Мы вернули портал в сеть своими силами. В Beget возвращаться не планируем и по итогам нашего опыта не рекомендуем размещать там критичные для бизнеса сервисы.
Что мы делаем и о чем просим
- Сверяем отзывы, карточки и экспертные материалы на новой площадке.
- Готовим претензию к ООО «Бегет» и готовы отстаивать свою позицию в суде.
- Включим верификацию тем, кто уже ее оплатил, до 17 ноября 2026 года включительно.
Сотрудникам, которые писали отзывы. Если не находите свой отзыв, пришлите ссылку на компанию и укажите, какой отзыв искать. Мы проверим.
Работодателям. Если заметили ошибку в карточке или не видите ответа компании, пришлите ссылку и материалы для сверки. Ранее оплаченную верификацию включим сами.
Экспертам. Если колонка недоступна, пришлите ссылку или текст публикации. Так мы быстрее сможем ее вернуть.
Почта редакции manager@hrlike.ru. Работодатели также могут написать через кабинет.
Бизнесу, который пострадал от Beget. Фиксируйте простой, расходы на восстановление, переписку с поддержкой и условия договора. У Faros Media есть подробный гид по претензии Beget с образцом и разбором сроков.
Всем, кто выбирает хостинг. Задайте три вопроса. Где хранится резервная копия и кто может ее удалить? Как получить свой архив и узнать о последствиях сбоя, если панель провайдера недоступна? Каков предел ответственности по договору? Ответы стоит проверить до первой аварии. Независимую копию держите на отдельной площадке.
Мы будем следить за развитием событий и обновлять материал.
Колонка выражает мнение редакции HRlike. Хронология и цитаты приведены по сообщениям Beget и опубликованному архиву Faros Media.
