Оксана Шатунова
Если ваша 1С, CRM или база заявок жила на VPS у Beget, исходите из худшего: часть данных не вернётся никогда. 6 ноября хостер признал, что облачная инфраструктура уничтожена, а файловые бэкапы VPS будут примерно у половины клиентов. Налоговая при этом будет спрашивать первичку ещё пять лет, и никакая атака на хостера эту обязанность не отменяет. Хорошая новость: большую часть учёта можно собрать заново без сервера, если начать на этой неделе.
Мы в этой истории не сторонние наблюдатели. Сервер, на котором работал этот сайт, тоже стоял у Beget, и мы поднимали его из копий. Поэтому дальше — не пересказ новостей, а то, что реально приходится делать руками.
Что случилось и что точно известно
В ночь с 1 на 2 ноября 2026 года злоумышленники получили доступ к управляющему контуру Beget и запустили скрипты, которые обнулили облако. Пропали VPS, объектное хранилище S3, Kubernetes, бинарные резервные копии VPS, настройки CDN и IP. Новость на Хабре набрала больше 90 тысяч просмотров и три сотни комментариев: для многих маленьких IT-компаний Beget был тем самым «дешёвым и надёжным» хостингом.
Вот что известно на 9 ноября:
| Что | Статус по заявлениям Beget и СМИ |
|---|---|
| Виртуальный хостинг | запущено больше 60%, обещают восстановить почти все сайты |
| Данные VPS | восстановить все невозможно, файловые бэкапы — примерно у половины клиентов |
| Скачать бэкап из панели | «ориентировочно» через 5 дней после 6 ноября |
| Выделенные серверы без администрирования хостера | работают со 2 ноября |
| Форс-мажор | клиентов уведомили о признаках форс-мажора |
| Компенсации | официально не объявлены |
В пересказах SLA Beget встречается пункт о компенсации за безвозвратную потерю данных при взломе сервера, который администрирует хостер. Но текст соглашения мы по первоисточнику проверить не смогли, а размер и порядок выплаты СМИ передают по-разному. Откройте свою редакцию договора и SLA в личном кабинете и сохраните её в PDF сегодня, пока её не обновили.
Сервер пропал, а обязанность хранить документы осталась
Первичные документы и всё, что нужно для расчёта налогов, вы обязаны хранить пять лет (подп. 8 п. 1 ст. 23 НК РФ). Бухгалтерский закон требует того же для документов учёта и отчётности (ст. 29 закона № 402-ФЗ). Отвечает за это организация, а не тот, у кого она арендовала диск.
Если на проверке документов нет, работает ст. 120 НК РФ. Отсутствие первичных документов или регистров прямо названо там грубым нарушением правил учёта:
- 10 000 ₽ — если нарушение в пределах одного налогового периода;
- 30 000 ₽ — если затронуто больше одного периода;
- 20% от неуплаченного налога, но не меньше 40 000 ₽ — если из-за этого занижена база.
Хуже штрафа другое. Расходы и вычеты, под которые нечего показать, налоговая снимет, а если учёт не позволяет определить базу, вправе посчитать налог расчётным путём (подп. 7 п. 1 ст. 31 НК РФ) — по данным о похожих компаниях. Такой расчёт редко бывает в вашу пользу.
Что восстанавливается без сервера
Хорошая новость в том, что электронный учёт почти никогда не живёт в одном месте. Пройдите по списку, прежде чем записывать что-то в «утрачено»:
- Банк. Выписки за любой период и платёжки выгружаются из интернет-банка. Это основа, по ней видно каждую оплату.
- Оператор ЭДО. Все УПД, акты и счета-фактуры, подписанные через Диадок, СБИС или Контур, лежат у оператора, а не у вас.
- Оператор отчётности и личный кабинет ФНС. Сданные декларации, РСВ, уведомления, сверка ЕНС.
- Контрагенты. Попросите копии договоров и актов у заказчиков и подрядчиков. Двусторонние документы почти всегда есть у второй стороны.
- Локальные копии. Выгрузки 1С на ноутбуке бухгалтера, письма с вложениями в почте, файлы в мессенджерах.
- Кадры. Трудовые договоры и заявления обычно есть в бумаге у сотрудников, ЕФС-1 — в отчётности.
Из таких кусков бухгалтер собирает базу заново. Это работа на дни и недели, но она конечна. Что делать, когда база недоступна, а срок сдачи близко, мы подробно расписали после падения зоны Yandex Cloud в октябре — в статье «База 1С в упавшей зоне облака: как сдать отчётность».
Как оформить утрату, чтобы она защищала вас на проверке
Сама по себе бумага не воскрешает документы, но показывает, что вы не прячете учёт, а пострадали от чужой атаки. Минимальный комплект:
- Приказ руководителя о комиссии по расследованию утраты документов: кто входит, что проверить, срок.
- Скриншоты и PDF уведомлений Beget с датами: о кибератаке, о форс-мажоре, о потере данных VPS.
- Акт комиссии об утрате с перечнем: что хранилось на сервере (база 1С за такие-то периоды, архив сканов, CRM), что удалось восстановить и откуда, чего нет.
- План восстановления с ответственными и сроками.
- Заявление в полицию, если на сервере были деньги, ключи от кошельков или есть признаки, что данные скопировали. Для налоговой и суда это лишнее подтверждение того, что инцидент реальный.
Если на сервере лежали персональные данные клиентов или сотрудников, отдельно решите вопрос с Роскомнадзором. Beget пишет, что признаков скачивания данных не нашёл, но злоумышленники имели доступ к управляющему контуру. Как оценить, нужно ли уведомление, и какие там сроки, мы разбирали на взломе FirstVDS: «Хостер взломан, ключи утекли: что делать IT-компании за 72 часа».
Сроки отчётности никто не сдвинет
Ближайшее 25 ноября — уведомления по НДФЛ и взносам за октябрь, 28 ноября — уплата. Отсрочки из-за сбоя у хостера Налоговый кодекс не предусматривает.
Суды здесь последовательны. В деле, о котором «Деловой Петербург» писал в июне 2026 года, перевозчик «Сотранс комавтосервис» пытался объяснить просрочку сведений в ПФР хакерской атакой, предъявил заявления в полицию и прокуратуру. Форс-мажором атаку не признали. Но обратите внимание на цифры: фонд просил 48,5 тыс. ₽, суд взыскал 24,12 тыс. ₽. Документы об атаке не освободили от штрафа, но сократили его вдвое.
Вывод практичный: сдавайте в срок по восстановленным данным. Если цифры потом уточнятся, подайте уточнённую декларацию до того, как ошибку найдёт налоговая. А папку с документами об инциденте держите под рукой: она понадобится как смягчающее обстоятельство.
Деньги: предоплата, компенсация, реклама на лежащий сайт
Пример. Маленькая IT-студия на УСН «Доходы минус расходы» заплатила Beget за VPS на год вперёд 36 000 ₽ в июле. Ноябрь и декабрь сервер не работает, студия переезжает к другому провайдеру за 4 500 ₽ в месяц, платит девопсу 40 000 ₽ за перенос и восстановление. Плюс реклама: за четыре дня простоя Директ открутил 2 000 ₽ на сайт, который не открывался.
| Сумма | Как учесть на УСН 15% | Как учесть на ОСНО |
|---|---|---|
| Оплата Beget за неоказанные месяцы | не расход: услуги нет | не расход |
| Возврат этой оплаты от хостера | не доход, если в расходах не было | не доход, если в расходах не было |
| Компенсация сверх стоимости услуг | внереализационный доход | внереализационный доход (ст. 250 НК РФ) |
| Новый хостинг | расход | расход |
| Работа девопса по переносу | расход при договоре и акте | прочий расход |
| Реклама на лежащий сайт | расход: показы и клики оказаны | расход на рекламу |
На УСН «Доходы» 6% ни один из этих расходов налог не уменьшает. Зато и с возврата предоплаты налога не будет: это ваши же деньги, а не выручка.
Хостер может предложить вместо денег бонусы на баланс или продление услуг. Пока бонус лежит на балансе, это не деньги, и дохода обычно не возникает. Когда бонусами оплатят хостинг, на эту сумму не будет и расхода. Попросите хостера оформить перерасчёт документом: так в учёте не повиснет оплата за услугу, которой не было.
Живая иллюстрация масштаба — история разработчика с Хабра от 7 ноября. Его VPS с базой заявок у Beget уничтожен, внешних копий не было. Сайт лежал около трёх с половиной дней, переезд занял двое суток. Из 2 706 ₽, потраченных на рекламу со 2 по 6 ноября, 1 989 ₽ ушли на клики со 2 по 5 ноября, пока сайт не работал. Сумма небольшая, но это деньги, которые никто не вернёт. Зато их можно честно списать.
Что грозит, если ничего не оформить
- Проверка через год-два. Документов нет, акта об утрате нет. Штраф по ст. 120 НК РФ от 10 000 ₽, снятые расходы, налог расчётным методом.
- Просроченная отчётность. Штраф по общим правилам, и без бумаг об инциденте смягчить его будет нечем.
- Предоплата за неоказанные месяцы осталась в расходах. На проверке расход снимут, доначислят налог и пени.
- Пропущенный срок претензии по SLA. Компенсация, даже если она положена, сгорит. Сроки подачи обычно короткие, их надо искать в своей редакции договора.
План на эту неделю
- Сохраните в PDF договор, SLA и все уведомления Beget с датами.
- Проверьте в панели, есть ли у вас файловый бэкап VPS, и скачайте его, как только появится кнопка.
- Выгрузите банк, архив ЭДО и сведения из личного кабинета ФНС за 2021–2026 годы.
- Подпишите приказ о комиссии и начните акт об утрате.
- Подайте хостеру претензию: перерасчёт за неоказанный период и компенсация по SLA.
- Решите вопрос с Роскомнадзором, если на сервере были персональные данные.
- Настройте копии учёта в другом месте: у второго провайдера или хотя бы на офлайн-диске. Одна площадка — это не резервирование, а надежда.
Когда учёт пропал целиком, сами цифры обычно не главная беда. Тяжелее, что никто не помнит, какие договоры были в 2023 году. Мы восстанавливаем учёт IT-компаний по банку, ЭДО и данным ФНС, оформляем документы об утрате и сдаём отчётность в срок: бухгалтерское обслуживание IT-компаний. Если вы ИП-разработчик, то же самое для вас: бухгалтер для IT-ИП.
Про переезд на свои мощности и списание железа читайте в статье «Свой сервер вместо облака: как IT-компании списать железо». Как требовать компенсацию по SLA облака, мы разбирали в статье «Зона Yandex Cloud легла после Сасово: SLA, клиенты, форс-мажор».
Ставки и нормы в статье проверены по состоянию на 9 ноября 2026: подп. 8 п. 1 ст. 23, подп. 7 п. 1 ст. 31, ст. 120, ст. 250 НК РФ; ст. 29 Федерального закона № 402-ФЗ; п. 3 ст. 401 ГК РФ; заявления Beget от 03.11 и 06.11.2026 (по Хабру, SecurityLab, Ведомостям); дело «Сотранс комавтосервис» (dp.ru, 08.06.2026).
