Хостинг перестал работать: что делать клиентам Beget и как требовать компенсацию

В ночь на 2 ноября 2026 года у Beget, одного из крупнейших российских хостинг-провайдеров, перестали работать сайты, панель управления, виртуальные серверы, почта и DNS. Компания назвала причиной массированную кибератаку и объявила о форс-мажоре. Ниже разберём, что сделать в первые дни, на что вы вправе рассчитывать по закону и как оформить требования, чтобы не потерять их по срокам.

Материал пригодится владельцам сайтов, интернет-магазинов и сервисов, которые размещались у Beget. Те же шаги подходят и для любой похожей аварии у другого хостинга: порядок действий и нормы закона здесь одни и те же.

Что известно на 3 ноября 2026 года

Первые жалобы появились около 02:00–02:45 по Москве 2 ноября. К утру не открывались сайты на хостинге Beget и сайты, которые использовали его DNS-серверы. По сообщению самой компании, в 02:30 злоумышленники запустили на серверах вредоносную программу, предназначенную для удаления данных, а в 02:55 серверы отключили от сети, чтобы атака не распространилась дальше.

В 15:43 2 ноября Beget сообщил о массированной кибератаке и уведомил клиентов об обстоятельствах с признаками непреодолимой силы, сославшись на пункт 3 статьи 401 Гражданского кодекса. Компания пишет, что файловые резервные копии есть у «подавляющего большинства» ресурсов. О базах данных отдельно не сообщалось, сроки полного восстановления не названы. Списания с клиентов, по сообщениям, приостановлены, а о компенсациях на 3 ноября не объявлено.

По переписи доменов на 8 октября 2026 года, у Beget размещались около 335 тысяч действующих сайтов в зонах .RU, .РФ и .SU, это примерно 14,6% всех работающих сайтов. Сколько из них пострадало, точно неизвестно. Ситуация меняется каждый день, поэтому проверяйте официальные каналы Beget, а решения, от которых зависят деньги, принимайте по фактам, а не по прогнозам.

Первые шаги: спасти сайт и данные

1. Найдите свою копию сайта. Подойдёт локальный архив, копия у разработчика, плагин резервного копирования (например, для WordPress) или выгрузка базы данных. Если копия есть и простой стоит денег, разверните сайт у другого хостинга.
2. Переключайте DNS у регистратора, а не в панели Beget. Если домен зарегистрирован у другого регистратора, смените NS-серверы там. Если домен тоже у Beget и панель недоступна, сменить NS сейчас, скорее всего, не получится, и остаётся ждать восстановления панели.
3. Не удаляйте аккаунт и не расторгайте договор в спешке. Из Beget ещё может понадобиться забрать резервную копию. Расторжение договора не лишает права на компенсацию, но усложняет доступ к данным.
4. Смените пароли и ключи: от панели, FTP, SSH, баз данных, административной части сайта, а также API-ключи платёжных систем и сервисов, которые хранились на сервере. Атака была направлена на удаление данных, но исключать доступ к ним нельзя.
5. После восстановления проверьте целостность. Сравните файлы и базу с последней своей копией, проверьте, нет ли посторонних файлов и учётных записей администратора.

Соберите доказательства с первого дня

Без доказательств ни претензия, ни иск не сработают. Сохраните следующее:

• скриншоты ошибок с датой и временем и данные сервисов мониторинга доступности, если они подключены;
• публикации Beget о сбое, форс-мажоре и сроках восстановления (скриншоты с адресом страницы и датой);
• переписку с поддержкой и номера обращений;
• договор или оферту, действовавшие тарифы, счета и подтверждения оплаты;
• данные о потерях: заказы и выручку за аналогичные дни раньше, отменённые заказы, расходы на переезд и восстановление, оплату подрядчиков, неустойки перед вашими клиентами.

Если речь о крупных суммах, подумайте о нотариальном осмотре сайта и о заключении специалиста о причинах и времени простоя. Чем раньше вы это сделаете, тем проще потом доказать, сколько длился простой и во что он обошёлся.

Освобождает ли форс-мажор хостинг от ответственности

Хостинг относится к предпринимательской деятельности. По пункту 3 статьи 401 ГК предприниматель отвечает за неисполнение обязательства независимо от вины. Освободиться он может, только если докажет, что исполнение стало невозможным из-за непреодолимой силы, то есть обстоятельств чрезвычайных и непредотвратимых при данных условиях.

Доказывать это должен сам хостинг. Уведомление о форс-мажоре само по себе ничего не решает: суд оценивает, были ли обстоятельства действительно чрезвычайными и можно ли было их предотвратить.

Для кибератаки на хостинг-провайдера ответ на этот вопрос спорный. Защита инфраструктуры от атак входит в обычную деятельность и обычный риск провайдера. Суды признавали атаки форс-мажором редко и в отдельных случаях. Гораздо чаще они отказывали, указывая, что организация собственных сетей, выбор программ и защита зависят от воли самой компании. В пользу клиента будут говорить, например, отсутствие или неработоспособность резервных копий, долгое восстановление и отсутствие разделения инфраструктуры.

Вывод простой. Сослаться на форс-мажор хостинг вправе, но освобождение от ответственности не автоматическое, и спорить с ним есть смысл.

Ограничение ответственности в договоре

В документах хостингов обычно есть ограничение: компенсация не больше платы за определённый период и только бонусами или продлением услуг. В соглашении об уровне облачных услуг Beget, по тексту, доступному до инцидента, указано, что ответственность не может превышать стоимость услуг, оплаченных за последние три месяца, а компенсация выплачивается увеличением периода оказания услуг. Сейчас страницы с документами на сайте Beget заменены сообщением об инциденте. Сверьте условия по копии, сохранённой при заключении договора, или запросите их у поддержки.

Насколько такое ограничение работает, зависит от того, кто вы.

Если вы организация или индивидуальный предприниматель, ограничение размера ответственности между предпринимателями в целом допустимо. Но по пункту 4 статьи 401 ГК заранее заключённое соглашение об устранении или ограничении ответственности за умышленное нарушение обязательства ничтожно. Кроме того, ограничение не снимает главного вопроса о форс-мажоре: если хостинг не докажет непреодолимую силу, спор пойдёт о размере ответственности, а не о её отсутствии.

Если вы гражданин и пользовались хостингом для личных целей (личный блог, сайт-визитка без предпринимательской деятельности), действует Закон о защите прав потребителей. Условия, которые ухудшают положение потребителя по сравнению с законом, недопустимы по статье 16 Закона. Соглашение об ограничении ответственности перед гражданином-потребителем ничтожно, если размер ответственности для такого обязательства определён законом (пункт 2 статьи 400 ГК).

Если вы потребитель

При недостатках услуги потребитель вправе потребовать соразмерного уменьшения цены и полного возмещения убытков (статья 29 Закона о защите прав потребителей), а также компенсации морального вреда (статья 15). Если требование не удовлетворено добровольно и вы выиграли в суде, суд взыскивает штраф 50% от присуждённой суммы (пункт 6 статьи 13). Иск можно подать по месту своего жительства.

Учтите важную оговорку. Если сайт приносил доход или использовался для бизнеса, суд, скорее всего, не признает вас потребителем, и тогда действуют правила для предпринимателей.

Если вы бизнес: претензия, убытки, суд

1. Направьте письменную претензию: через поддержку (сохраните номер обращения) и почтой или курьером по юридическому адресу компании. Для спора в арбитражном суде претензионный порядок обязателен: иск можно подать через 30 календарных дней после направления претензии, если договором не установлен иной срок (часть 5 статьи 4 АПК). Если в соглашении об уровне услуг есть свой срок подачи заявления на компенсацию (в новостях называют 30 дней после инцидента), уложитесь и в него.
2. Определите, что требовать. Это возврат или перерасчёт платы за период, когда услуга не оказывалась, и возмещение убытков по статьям 15 и 393 ГК. Убытки складываются из реального ущерба (расходы на переезд, восстановление, оплату специалистов) и упущенной выгоды. Упущенную выгоду придётся подтвердить расчётом: обычная выручка за сравнимый период и отменённые заказы.
3. Посчитайте потери. Возьмите выручку за те же дни недели прошлых периодов и вычтите расходы, которые вы не понесли из-за простоя. Приложите выгрузки из CRM, кассы и рекламных кабинетов.
4. Обратитесь в суд, если претензия не помогла. Споры организаций и ИП с хостингом рассматривает арбитражный суд, подсудность может быть указана в договоре.

Будьте реалистичны. Эксперты ожидают, что большинство клиентов получит возврат части платы или бонусы. Взыскать полные убытки сложнее: нужны доказательства и готовность спорить о форс-мажоре. Но фиксировать требования и соблюдать сроки нужно в любом случае, потому что без этого в будущем не получится ни переговоров, ни иска.

Коллективный иск

Если пострадавших много, можно объединиться в групповой иск. В суде общей юрисдикции для этого нужно не меньше 20 участников (статья 244.20 ГПК), в арбитражном суде не меньше 5 (статья 225.10 АПК). Групповой иск снижает расходы каждого участника и усиливает позицию, особенно в споре о форс-мажоре.

Персональные данные ваших клиентов

Если на сайте хранились персональные данные (заявки, заказы, учётные записи покупателей), оператором этих данных являетесь вы, а не хостинг. При неправомерной передаче или утечке персональных данных оператор обязан уведомить Роскомнадзор: в течение 24 часов об инциденте и его предполагаемых причинах, в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

Поэтому запросите у Beget письменно, были ли скопированы или изменены данные на вашем сервере, и оцените, могли ли пострадать персональные данные ваших пользователей. Если утечку исключить нельзя, проконсультируйтесь с юристом и при необходимости направьте уведомление в Роскомнадзор. Задержка с уведомлением сама по себе грозит штрафом.

Короткий образец претензии

В ООО «Бегет» от [наименование организации или ФИО], договор (аккаунт) [логин или номер договора]

Претензия

С [дата и время] по [дата и время] услуги хостинга по моему аккаунту не оказывались: сайт [адрес сайта] был недоступен, доступа к панели управления не было. Это подтверждается [скриншоты, данные мониторинга, сообщения компании].

Уведомление о форс-мажоре не освобождает исполнителя от ответственности: исполнитель должен доказать чрезвычайность и непредотвратимость обстоятельств (п. 3 ст. 401 ГК РФ).

Прошу в течение [срок] дней:

1. вернуть плату за период, когда услуга не оказывалась, в размере [сумма] руб.;
2. возместить убытки в размере [сумма] руб. (расчёт прилагается);
3. письменно сообщить, были ли скопированы, изменены или удалены данные на моём сервере.

Приложения: [перечень]. [дата, подпись]

Срок, суммы и расчёт подставьте свои. Для потребителя добавьте требования по Закону о защите прав потребителей: уменьшение цены, компенсацию морального вреда и указание на штраф за отказ удовлетворить требования добровольно.

Как не оказаться в такой ситуации снова

• Храните резервные копии сайта и базы вне хостинга и регулярно проверяйте, что из них можно восстановиться.
• Регистрируйте домен и держите DNS не у того же провайдера, что и хостинг.
• Для сайтов, которые приносят деньги, держите запасную площадку и план переезда на один день, а также сохраняйте копию оферты и соглашения об уровне услуг на дату заключения договора.

Ситуация у каждого своя: размер убытков, статус (потребитель или бизнес), условия договора. [Опишите свою ситуацию](/), и мы разберём, что можно требовать и с чего начать.

Частые вопросы

Освобождает ли форс-мажор Beget от ответственности перед клиентами?

Не автоматически. Предприниматель отвечает без вины и освобождается, только если докажет, что исполнение стало невозможным из-за чрезвычайных и непредотвратимых обстоятельств (п. 3 ст. 401 ГК РФ). Защита от кибератак входит в профессиональный риск хостинга, поэтому ссылка на форс-мажор спорна, и доказывать её должен сам провайдер.

Какую компенсацию можно получить за простой сайта?

Как минимум можно требовать возврат или перерасчёт платы за период, когда услуга не оказывалась. Убытки (расходы на переезд и восстановление, упущенную выгоду) можно требовать по ст. 15 и 393 ГК РФ, но их нужно подтвердить расчётом и документами. Договор хостинга может ограничивать размер ответственности.

В какой срок подавать претензию?

Для спора организации или ИП в арбитражном суде иск можно подать через 30 календарных дней после направления претензии, если договором не установлен другой срок (ч. 5 ст. 4 АПК РФ). Если в соглашении об уровне услуг есть свой срок подачи заявления на компенсацию, уложитесь и в него.

Что делать, если на сайте хранились персональные данные клиентов?

Оператором данных является владелец сайта. При неправомерной передаче или утечке он обязан уведомить Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов о результатах расследования (ч. 3.1 ст. 21 Закона о персональных данных). Запросите у хостинга письменно, были ли скопированы или изменены данные.

Можно ли подать коллективный иск к хостингу?

Да. В суде общей юрисдикции групповой иск подаётся при участии не менее 20 человек (ст. 244.20 ГПК РФ), в арбитражном суде не менее 5 (ст. 225.10 АПК РФ). Это снижает расходы каждого участника.

Нормативная база и практика

• Beget: страница инцидента и хода восстановления
• vc.ru: хронология сбоя и форс-мажор
• Коммерсантъ: хостинг Beget сообщил о массовом сбое из-за кибератаки
• SecurityLab: провайдер объявил форс-мажор
• SecurityLab: хакерская атака как форс-мажор в судах
• ComNews: сбой Beget и риски для бизнеса
• Гражданский кодекс РФ, часть первая (ИПС «Законодательство России»)