Что известно об атаках
В ночь на 11 октября беспилотники атаковали дата-центр «Яндекса» во Владимирской области, работа которого была полностью остановлена. Пресс-служба компании сообщила, что в результате атаки повреждена инфраструктура, пострадавших нет, а профильные службы на месте устраняют последствия. Это уже третий подобный инцидент за последние несколько дней.
Первый удар был нанесён в ночь с 7 на 8 октября по центру обработки данных в городе Сасово Рязанской области. По данным компании, атака вызвала пожар и привела к полной остановке объекта, в котором размещались десятки тысяч серверов. Мощность этого ЦОДа составляла около 12 МВт, и в нём располагались два суперкомпьютера «Яндекса».
Второй объект в Калужской области был атакован утром 9 октября. Речь идёт о центре с более чем 3,8 тысячи серверных стоек совокупной мощностью 63 МВт, который был частично выведен из строя. Третий удар пришёлся на владимирский ЦОД, мощность которого оценивается примерно в 40 МВт, и в нём находится один из суперкомпьютеров компании.
Оценка ущерба
Точные сроки восстановления оборудования в пострадавших центрах пока не называются. Пресс-служба «Яндекса» заявила, что продолжает оценивать состояние инфраструктуры, и указала, что «заранее говорить о сроках восстановления работы оборудования в дата-центрах очень сложно». При этом компания подтвердила, что часть сервисов остаётся недоступной для пользователей, а облачная платформа Yandex Cloud перешла в аварийный режим, при котором оставшаяся конфигурация ресурсов оценивается как «неустойчивая».
В апреле этого года на международной выставке технических средств охраны и оборудования для обеспечения безопасности и противопожарной защиты Securika Moscow 2026 отмечался общий рост отечественного рынка ЦОДов. Скриншот сайта securika-moscow.ru.
Для ускорения восстановления «Яндекс» достиг договорённостей с тремя альтернативными облачными провайдерами — VK Cloud, Selectel и K2Cloud — о размещении данных и сервисов пострадавших клиентов. Компания предоставила дополнительные команды специалистов, упростила процедуры подключения и предложила гибкие финансовые условия. Эксперты говорят, что доходы облачного направления «Яндекса» составляют порядка 2–4% выручки группы, что соответствует примерно 30 млрд рублей.
Последствия затронули не только внутренние сервисы компании. Сбои наблюдались у более чем десяти арендаторов серверов, включая платформу «Циан», некоторые строительные компании и дейтинг-сервис Twinby. «ЭР-Телеком Холдинг» сообщал о нестабильной работе провайдера «Дом.ру» с необходимостью одного-трёх дней на завершение работ. Массовые сбои затронули около десяти основных сервисов «Яндекса», включая «Яндекс Go» и «Почту».
Возможность предотвращения
Глава Минцифры Максут Шадаев на заседании IT-комитета Госдумы 12 октября назвал произошедшее «беспрецедентной атакой» и сообщил, что министерство совместно с Минобороны прорабатывает вопрос прикрытия дата-центров. . По его словам, то, что сервисы продолжают функционировать при таком масштабном воздействии, свидетельствует о должном внимании специалистов к резервированию и разнесению инфраструктуры.
Первый заместитель председателя IT-комитета Антон Горелкин предложил обсудить переход к распределённой архитектуре, которая предполагает больше независимых площадок с более сильным географическим разносом и автоматическим перераспределением нагрузки. По его мнению, потеря отдельной площадки не должна становиться для цифровой системы чрезвычайным событием.
Депутат также отметил, что индустрия предпочитает крупные ЦОДы из-за экономической выгоды, однако вместе с вычислительными мощностями в них концентрируется и риск.
В качестве дополнительной меры «Яндекс» начал размывать изображения своих дата-центров на картах, скрывая их точное местоположение. Сегодня более 80% центров обработки данных сосредоточены в московской агломерации, где уже возник энергодефицит, тогда как в стране есть энергоизбыточные регионы, более подходящие для строительства как с экономической, так и с точки зрения безопасности. В настоящее время на разных этапах строительства находятся 42 ЦОДа, большинство из которых располагается за пределами Москвы, и Минцифры обещало взять эти проекты на индивидуальное сопровождение.
При этом, атаки на дата-центры не были случайностью, а стали закономерным следствием развития средств поражения, к отражению которых инфраструктура оказалась не готова. обытия 7–11 октября показали, что уязвимость носила структурный характер: дата-центры «Яндекса» расположены в Рязанской, Калужской, Владимирской и Московской областях, и три из пяти площадок компании находятся в непосредственной близости от границ, откуда запускаются дроны.
В апреле этого года на международной выставке технических средств охраны и оборудования для обеспечения безопасности и противопожарной защиты Securika Moscow 2026 обсуждались риски атак БПЛА на ЦОДы. Скриншот сайта securika-moscow.ru.
При этом индустрия экономически тяготела к строительству крупных ЦОДов, поскольку их выгоднее охлаждать и обслуживать, а вместе с вычислительными мощностями в них концентрировался и риск.
