Un ciberataque masivo destruyó datos en la infraestructura cloud del proveedor de hosting ruso Beget, uno de los registradores de dominios más grandes del país, dejando cientos de sitios web sin servicio. Según se informó el miércoles 4 de noviembre de 2026, la compañía comenzó a restablecer servidores después del incidente, aunque el alcance total de la pérdida de datos aún no había sido confirmado públicamente.
Beget opera como uno de los principales proveedores de alojamiento web y registro de dominios en Rusia. El ataque afectó directamente su infraestructura en la nube, con datos eliminados en múltiples servidores de forma simultánea, según se informó desde la compañía. Cientos de sitios web alojados en su plataforma reportaron interrupciones de servicio como consecuencia directa del incidente. La información fue reportada originalmente por Daryna Antoniuk y recogida por DataBreaches.net.
Datos confirmados al cierre de esta nota
- Beget es uno de los mayores registradores de dominios y empresas de hosting de Rusia.
- El ataque destruyó datos en la infraestructura cloud de la compañía.
- Cientos de sitios web quedaron fuera de servicio tras el incidente.
- Según se informó el miércoles 4 de noviembre, Beget comenzó a restaurar algunos servidores.
- No se confirmó públicamente la causa técnica del ataque ni el vector de entrada.
Qué se sabe y qué falta confirmar sobre el incidente en Beget
Lo confirmado hasta ahora es que el ataque resultó en destrucción de datos —no simplemente cifrado o secuestro, como ocurre en ransomware convencional— lo que eleva la severidad del incidente y complica cualquier proceso de recuperación. No se ha verificado si hubo exfiltración previa de datos antes de la destrucción, ni si existe un actor o grupo que haya reivindicado la autoría. Tampoco se informó si los backups de los clientes estaban disponibles o fueron igualmente comprometidos, un dato crítico para evaluar el impacto real sobre los usuarios finales. El proceso de restauración anunciado por Beget no tiene plazos públicos confirmados.
En América Latina, incidentes de este tipo en proveedores de infraestructura compartida tienen implicancias directas para empresas que alojan datos en nubes de terceros sin cláusulas contractuales claras sobre recuperación ante desastres. La Ley 25.326 de Argentina y la LGPD de Brasil obligan a los responsables del tratamiento a garantizar medidas técnicas y organizativas adecuadas —incluyendo la continuidad del servicio y la integridad de los datos— independientemente de si el procesamiento se delega a un proveedor externo. Un evento como el de Beget recuerda que la subcontratación de infraestructura no transfiere la responsabilidad legal ante los titulares de datos.
El próximo hito a seguir es si Beget publica un informe de incidente con plazos de recuperación y detalle sobre el destino de los datos de sus clientes, lo que determinará si corresponde activar notificaciones a autoridades de protección de datos en las jurisdicciones donde opere.
