Новости 5 мин чтения
Атаки дронов на дата-центры «Яндекса» вызвали крупнейший сбой в Рунете
Три удара беспилотников по инфраструктуре «Яндекса» привели к массовым сбоям в работе российских сервисов, банков и маркетплейсов. Восстановление оборудования может занять до полугода, а Yandex Cloud перешла в аварийный режим.
Серия ударов беспилотников по дата-центрам «Яндекса» спровоцировала самый масштабный сбой в работе российского сегмента интернета за последние годы. В ночь на 11 октября атаке подвергся объект компании во Владимирской области. Это стало третьим по счету нападением на инфраструктуру IT-гиганта: 8 и 9 октября дроны атаковали дата-центры в Сасово Рязанской области и в Калуге. Каждый раз последствия ощущали миллионы пользователей по всей стране.
В результате инцидентов временно перестали работать не только сервисы самого «Яндекса», включая «Яндекс Go», «Яндекс.Еду» и «Яндекс Пэй», но и множество сторонних ресурсов. Сбои затронули крупнейшие банки, ритейлеров, маркетплейсы, онлайн-платформы объявлений, а также сайты и приложения СМИ. Среди пострадавших оказались ЦИАН,, «Магнит» и «Вкусно и точка» — все они использовали инфраструктуру «Яндекса» для хранения данных. Россияне не могли вызвать такси, оплатить покупки, заказать доставку, проверить почту или воспользоваться голосовым ассистентом «Алиса».
Причиной столь масштабного коллапса стала высокая концентрация рынка хранения данных на инфраструктуре «Яндекса». При проектировании дата-центров компания не рассчитывала на атаки беспилотников. Это подтверждает обновление пользовательского соглашения от 11 октября, в котором «Яндекс» назвал атаки «с применением БПЛА, ракетного вооружения и иных средств поражения» обстоятельствами непреодолимой силы и снял с себя ответственность за последствия таких инцидентов. По данным «Русской службы Би-Би-Си», в компании регулярно проводили учения по отключению одного из шести дата-центров и переброске нагрузки на оставшиеся. Однако Украина атаковала уже три ЦОДа, причем два из них — в Сасово и под Владимиром — были полностью остановлены. В таких условиях организовать даже частичное восстановление работы сервисов гораздо сложнее.
В «Яндексе» признают, что облачная платформа Yandex Cloud перешла в аварийный режим работы уже после третьего удара. По сути это означает, что у компании «закончились резервные мощности», сообщил изданию «Фонтанка» ведущий аналитик Mobile Research Group Эльдар Муртазин, назвав ситуацию «крайне плохим знаком». Любой следующий удар — по уже атакованным дата-центрам или по тем, что пока не попали в прицел, — очевидно, лишь усугубит кризис. Пока избежали ударов три из шести крупных дата-центров компании: еще один во Владимирской области и по одному в подмосковных Ивантеевке и Мытищах. Замена поврежденного оборудования, по оценкам, займет до полугода. Вопросы защиты дата-центров уже обсуждаются с Минобороны.
Клиентам «Яндекс» рекомендовал заняться резервированием ресурсов на других площадках — Selectel, К2Cloud и VK Cloud. Это предполагает создание резервных копий данных и аренду серверов в дата-центрах конкурентов. У Selectel есть собственные ЦОДы в Москве и Санкт-Петербурге, а также партнерский объект в Новосибирске. К2Cloud упоминает три зоны доступности в Москве и одну в Санкт-Петербурге. У VK Cloud четыре зоны доступности в России и еще две в Казахстане. Кстати, в Казахстане еще в 2024 году развернул свою серверную инфраструктуру и «Яндекс».
Однако перенос данных за границу не является простым решением. Российские компании обязаны хранить некоторые данные исключительно на территории РФ. Операторы связи в рамках «пакета Яровой» должны хранить в стране весь трафик пользователей за последние полгода и метаданные за три года. Хранение персональных данных клиентов за пределами России запрещено вообще всем компаниям. Таким образом, бизнес вынужден выбирать из российских дата-центров, что в условиях продолжающихся атак создает дополнительные риски.
Для сравнения, весной 2026 года Иран атаковал дата-центры Amazon на Ближнем Востоке. 15 сентября компания отчиталась о безвозвратной потере данных клиентов в одной зоне доступности в ОАЭ и в любой зоне в Бахрейне. Восстановление данных еще в двух зонах ОАЭ спустя полгода после ударов не было завершено. Этот пример показывает, что последствия подобных атак могут быть долгосрочными и требуют значительных усилий для преодоления.
6
