Beget poursuit la remise en état de son hébergement après une attaque destructive survenue dans la nuit du 1er au 2 novembre 2026. Sa chronologie officielle, mise à jour le 9 novembre, décrit un accès aux serveurs de gestion puis l’exécution d’un programme de suppression. Pour un site client, le retour du service et celui des données sont deux questions différentes.
Une reprise qui dépend du type d’hébergement
The Record décrit les conséquences sur les VPS, le stockage cloud et Kubernetes, ainsi que la nécessité d’examens manuels. Un client ne peut donc pas déduire l’état de son propre site d’une annonce concernant une autre catégorie d’hébergement. Retrouvez votre offre, les dépendances utilisées et les points de reprise indiqués par Beget pour chacune.
Vérifier ce qui est réellement récupérable
Le point officiel du 9 novembre à 16 h, heure de Moscou, annonce que les sauvegardes VPS peuvent être téléchargées depuis le panneau de contrôle. BleepingComputer rapporte néanmoins une disponibilité inégale des sauvegardes. Cette annonce ne garantit donc pas qu’une copie complète existe pour chaque VPS. Avant toute reconstruction, notre recommandation est de lister les copies que vous pouvez effectivement lire: fichiers du site, base de données, médias et configuration. Une date affichée dans un panneau ne remplace pas l’essai d’une restauration dans un environnement séparé.
Donner une priorité aux fonctions du site
Pour une boutique hébergée chez Beget, distinguez consultation du catalogue, prise de commande et suivi des paiements. Vérifiez la cohérence des transactions par vos canaux habituels avant de rouvrir une commande ou de relancer un client. Ne tentez pas de compenser un historique incomplet en demandant des données bancaires par email.
Une petite structure peut préparer une page d’information et un contact temporaire sans y recopier la base clients. Indiquez seulement ce que votre propre vérification établit, en séparant site disponible et commandes réellement réconciliées.
Réexaminer les accès lors de la reconstruction
Les clés de déploiement et comptes techniques doivent être inventoriés avec les sauvegardes. Si l’analyse établit qu’un secret était accessible dans un système compromis, remplacez-le dans le service émetteur depuis un poste sain et actualisez les tâches qui l’utilisent. Ne réinjectez pas mécaniquement une ancienne configuration sans examiner les accès qu’elle contient.
Le lien avec Soclyde
Soclyde permet d’organiser les identifiants d’hébergement et les accès associés dans un coffre chiffré conservé sur les appareils. Cette indépendance aide à retrouver les identifiants nécessaires à la reprise. Beget a remis son panneau de contrôle en service avec des fonctions limitées le 7 novembre; l’accès au coffre reste distinct du rétablissement des fonctions d’hébergement. Le coffre n’est pas une sauvegarde du site Beget, de sa base clients ou de ses fichiers métier.
À retenir
Établissez ce qui peut être restauré, puis vérifiez les fonctions métier et les secrets nécessaires à la reprise. Notre guide mot de passe piraté : que faire aide à organiser le renouvellement des accès dont l’exposition est établie ou suspectée.
