Коллапс Beget — не форс‑мажор

«Ключ от квартиры, где деньги лежат»: почему «форс‑мажор» Beget — это не стихийное бедствие, а расписка в собственной небрежности

Массовый сбой у одного из крупнейших хостинг‑провайдеров Рунета, компании Beget, в ночь на 2 ноября 2026 года парализовал работу сотен тысяч сайтов. Официальная версия событий, якобы озвученная компанией, звучит убедительно для непосвящённого: «массированная кибератака», затронувшая все уровни инфраструктуры, и, как следствие, уведомление клиентов о наступлении обстоятельств непреодолимой силы (форс‑мажора). Вероятно, юристы Beget уже сослались на статью 401 Гражданского кодекса РФ, спешно перекладывая бремя последствий на плечи пользователей.

Однако за этой канцелярской формулировкой скрывается не стихийное бедствие, а системная проблема. Для меня, как для клиента, столкнувшегося с последствиями этого коллапса, позиция провайдера выглядит не как констатация невиновности, а как признание в недобросовестном отношении к безопасности вверенной ему инфраструктуры.

Аналогия, которая не требует перевода

Представьте, что вы арендовали квартиру. Вы исправно платите, чувствуете себя в безопасности, но однажды в ваше отсутствие в дверь входит посторонний. Он не взламывает замок — он просто использует ключ, который ему передал хозяин квартиры. В результате — погром, испорченное имущество, украденные вещи. Вы звоните арендодателю, а он разводит руками: «Это форс‑мажор. Вы администрируете квартиру — любые погромы теперь ваша проблема. Я лишь сдаю вам помещение в аренду».

Именно так, по сути, звучит позиция Beget в ответ на обращения по поводу кибербезопасности. Логика компании прозрачна: «вы администрируете сервер, любые коллапсы — ваша проблема. Мы его сдаём в аренду». Но эта логика игнорирует ключевой нюанс.

Что говорят документы и суды

Если обратиться к публичному договору Beget, можно увидеть, что провайдер действительно стремится максимально ограничить свою ответственность. В пункте 7.7 договора прямо указано, что исполнитель «не несет ответственности за качество, безошибочность и отсутствие вредоносных компонентов в используемом на серверах Исполнителя… программном обеспечении». Более того, заказчик «принимает на себя полную ответственность и все риски, связанные с использованием Сети Интернет через ресурсы и/или услуги Исполнителя».

Однако судебная практика в России по аналогичным спорам с хостинг‑провайдерами демонстрирует важный нюанс: ссылка на кибератаку как на форс‑мажор работает далеко не всегда. Суды всё чаще указывают, что кибератака не является обстоятельством непреодолимой силы, если сторона не приняла всех необходимых мер для предотвращения её последствий. В деле с провайдером Timeweb суд первой инстанции изначально взыскал с хостинга миллионы рублей, посчитав, что провайдер должен был использовать анти‑DDoS‑решения и отказоустойчивую инфраструктуру. Хотя вышестоящие инстанции позже пересмотрели решение, сам прецедент показателен: предоставление «голого» сервера не снимает с провайдера ответственности за базовую безопасность инфраструктуры.

В случае с Beget ситуация выглядит особенно тревожно. Источники СМИ на телеком‑рынке сообщают, что атакующие могли не просто получить доступ, а «заполучить высокие привилегии и сбросить все конфигурации». Если это так, то речь идёт не о внешнем взломе «с улицы», а о компрометации системы изнутри — то есть о том самом «ключе хозяина», который оказался в руках злоумышленников.

«Общий дом» уязвимости

Модель разделения ответственности в облачных сервисах — концепция не новая и вполне рабочая. Провайдер отвечает за физическую безопасность дата‑центра, гипервизор, сеть, а клиент — за безопасность своей виртуальной машины, операционной системы и приложений. Эта модель логична: вы не можете требовать от арендодателя, чтобы он следил за тем, какие программы вы устанавливаете на свой компьютер.

Проблема в том, что Beget, судя по всему, трактует эту модель максимально широко для себя и максимально узко для клиента. Когда речь заходит о базовой защите периметра и предотвращении компрометации инфраструктурных учётных записей, компания уходит в тень, объявляя случившееся «форс‑мажором». Но если атакующие получили высокие привилегии в системе Beget, это означает, что дыра была не в моём «замке» на двери квартиры, а в замке на подъезде, ключи от которого хранил сам провайдер.

Именно поэтому я не считаю произошедшее форс‑мажором. Форс‑мажор — это ураган, землетрясение, война. Это событие, которое нельзя было предвидеть и предотвратить. Но кибератака — это не стихия. Это целенаправленное действие, и защита от него — это непрерывный процесс, а не разовая услуга. Если провайдер, зная о существующих угрозах, не обеспечил должный уровень изоляции и контроля доступа, это не «непреодолимая сила», а недобросовестное исполнение обязательств.

Что это значит для нас

Позиция Beget создаёт опасный прецедент для всего рынка хостинг‑услуг в России. Если «массированная кибератака» автоматически становится индульгенцией для провайдера, то зачем ему вообще вкладываться в безопасность? Достаточно иметь красивый сайт и низкие цены, а в случае чего — разослать клиентам уведомление о «форс‑мажоре».

Для пользователей это означает одно: иллюзия защищённости, за которую мы платим, может рассыпаться в любой момент. И в этот момент нам скажут, что мы «сами виноваты», потому что не сменили замок, который нам даже не принадлежит.

Я не призываю к бойкоту или панике. Я призываю к трезвому взгляду на вещи. Форс‑мажор — это когда что‑то происходит вопреки всем принятым мерам. Когда же инцидент происходит из‑за отсутствия должных мер, называть это форс‑мажором — значит перекладывать ответственность с больной головы на здоровую. И пока провайдеры будут чувствовать безнаказанность, «ключи от квартиры» будут по‑прежнему лежать под ковриком.

Мой опыт общения с поддержкой: «ключи под ковриком» и шейминг в чате

Две мои SaaS‑платформы и ряд сайтов «жили» на VPS в Beget. Самое ироничное в этой ситуации — я предвидела подобные риски. Буквально недавно, на фоне новостей об атаках дронов на другие дата‑центры, я обратилась в службу поддержки Beget. Просила помочь разобраться с настройками для синхронизации данных с независимым сервером‑дублёром, чтобы в случае ЧП оперативно переключить трафик.

Ответ техподдержки Beget свёлся к тому, что это не их обязанность (воспроизвожу по памяти, поскольку доступа к личному кабинету Beget сейчас нет). Клиентам открыто дали понять: нанимайте собственных системных администраторов и решайте такие проблемы сами — даже если инфраструктурный коллапс случится по вине самого провайдера. Видимо, мне должно быть очень стыдно за то, что я не раздуваю штат и не ввожу позицию сисадмина с зарплатой в 200 тысяч рублей, а «гружу» сотрудников Beget лишними вопросами. Создать сервер‑дублёр входило в мои планы на ближайшие дни, но из‑за текущей загрузки мы опоздали всего на неделю. Итог — проекты лежат, а Beget не говорит ничего определённого о сроках восстановления.

Но отдельного внимания заслуживает реакция сообщества. Когда я написала о своей проблеме в официальный Telegram‑чат Beget, то столкнулась с троллингом. Несколько пользователей не поленились зайти в мой личный канал, увидели посты о том, как я делегирую некоторые задачи Claude, и вернулись в чат, чтобы устроить экзекуцию на тему «вайбкодинга». Гении системного администрирования решили обсудить, как я покупаю посудомоечную машину с ИИ.

Ситуация показательна. Вместо профессионального разбора инфраструктурного факапа провайдера клиенты сталкиваются со снобизмом техподдержки и шеймингом со стороны «тру‑разработчиков». Спасибо, Beget и ваше комьюнити, что так наглядно объяснили: если у тебя нет миллиардных бюджетов и штата сисадминов, то в вашей экосистеме ловить нечего.