Что показали атаки на дата-центры «Яндекса»

За трое суток вражеские беспилотники трижды атаковали дата-центры «Яндекса» в России. Первый удар пришелся на ЦОД в Сасове Рязанской области в ночь на 8 октября 2026 г. На следующий день атаке подвергся дата-центр в Калуге, где из строя вышла часть инфраструктуры. Третья атака произошла в ночь на 11 октября во Владимире и также привела к полной остановке работы ЦОД, как сообщили СМИ.

Компания оперативно признала масштаб происшествия, информировала пользователей о возникших проблемах и уделила особое внимание сохранности клиентских данных. Уже к 13 октября удалось частично восстановить доступ к переводам и платежам в «Яндекс Пэй», хотя некоторые функции продолжали работать с перебоями. Для помощи клиентам облачной платформы компания договорилась с другими российскими провайдерами об ускоренном переносе сервисов на резервные мощности.

Глава Минцифры Максут Шадаев назвал эти атаки беспрецедентными по масштабу и сообщил о проработке мер физической защиты объектов. При этом он положительно оценил подготовку компании к чрезвычайным ситуациям: сам факт того, что сервисы продолжают функционировать даже после столь масштабных ударов, свидетельствует об эффективности проведенной работы по резервированию и распределению вычислительных мощностей.

С подобными угрозами ранее столкнулись и крупнейшие зарубежные технологические компании. В начале марта 2026 г. иранские БпЛА атаковали объекты Amazon Web Services на Ближнем Востоке. Два дата-центра в Объединенных Арабских Эмиратах получили прямые попадания, а инфраструктура компании в Бахрейне пострадала в результате взрыва беспилотника поблизости. Повреждения зданий и систем электроснабжения привели к масштабным нарушениям работы облачных сервисов, включая виртуальные серверы, системы хранения данных и инструменты управления инфраструктурой. Восстановление затянулось на месяцы. Более того, в сентябре AWS признала невозможным восстановление доступа к данным и ресурсам, размещенным исключительно в одной из пострадавших зон доступности в ОАЭ, а также к ресурсам, хранившимся только в регионе Бахрейна.

Другой показательный случай произошел 25 декабря 2020 г. в американском Нэшвилле, когда взрыв начиненного взрывчаткой автомобиля рядом с крупным телекоммуникационным объектом AT&T привел к серьезным повреждениям инфраструктуры оператора. После выхода из строя резервного электроснабжения начались массовые перебои с мобильной связью, интернетом и телефонными услугами в нескольких американских штатах. Проблемы затронули в том числе службы экстренного реагирования и доступ к номеру 911. На восстановление большей части сервисов потребовалось несколько суток, а устранение физических повреждений продолжалось и после возобновления связи.

«Долгое время главным риском зарубежного размещения серверов считались технические сбои или рост стоимости обслуживания. Но последние годы показали, что не менее серьезную угрозу представляют политические решения», - рассказал ИТ-эксперт Илья Костунов.

По его мнению, три удара подряд не могли пройти бесследно, и пользователи столкнулись с серьезными ограничениями. Однако «если бы значительная часть критической российской интернет-инфраструктуры по-прежнему зависела от иностранных облачных платформ, для ее отключения даже не потребовалось бы физически уничтожать дата-центры. Условный рубильник мог бы в любой момент быть выключен решением зарубежного провайдера или регулятора», - полагает И.Костунов. И тогда российские специалисты не имели бы физического доступа к оборудованию и возможности самостоятельно восстановить его работу. Последствия потенциально могли бы оказаться значительно тяжелее и продолжительнее.

«Главный вывод из истории с «Яндексом» состоит в том, что цифровой суверенитет — не абстрактная политическая концепция, а вопрос устойчивости повседневных сервисов, которыми пользуются миллионы людей», - считает эксперт.

Эксперт РОЦИТ Никита Куликов также обратил внимание на то, что беспилотные удары стали стресс-тестом российской цифровой инфраструктуры и отчасти смоделировали ситуацию, которая могла бы возникнуть при критической зависимости отечественных сервисов от зарубежных дата-центров: «Разница в том, что сегодня речь идет о физическом повреждении оборудования, а при использовании иностранных площадок аналогичные по масштабу последствия могли бы наступить в результате административного ограничения доступа. Наличие собственной инфраструктуры дало возможность самостоятельно управлять восстановлением, перераспределять нагрузки и принимать решения, не зависящие от иностранных операторов».

Еще одна особенность момента: нам часто говорили, что российские микропроцессоры больше размерами западных аналогов и их использование в ноутбуках и ПК будет затруднительно. «Но именно поэтому они идеально и по размеру, и по мощностям подходят для разработки отечественного серверного оборудования, - говорит Н.Куликов. - получается, что те факты, которыми нас убеждали в отсталости технологического развития России, внезапно стали нашим преимуществом. И учитывая, что такого рода уже штампованные и апробированные в действии образцы российской микропроцессорной электроники уже есть и частично внедряются в использование, остается только наладить их выпуск в нужном объеме».

Читайте нас в Telegram, ВКонтакте и Одноклассниках