Три атаки беспилотников на дата-центры «Яндекса» за четыре дня привели к масштабным сбоям в работе цифровых сервисов и поставили вопрос о защищённости российской IT-инфраструктуры. Официальные лица назвали масштабы атаки и её последствия беспрецедентными. Минцифры совместно с оборонным ведомство уже заявили о разработке меры защиты таких объектов на будущее. Сама компания в круглосуточном режиме пытается восстановить повреждённые мощности и перенести часть клиентских систем на альтернативные площадки. Окончательные сроки возвращения всей инфраструктуры к штатной работе пока не определены.
Три региона за четыре дня: как развивалась атака
О беспрецедентном масштабе произошедшего сегодня, 12 октября, заявил глава Министерство цифрового развития Максут Шадаев на заседании профильного комитета Государственной думы. По его словам, в ближайшее время совместно с Минобороны будет решён вопрос военизированного прикрытия дата-центров. Он также отметил, что беда объединяет и коллег, и извечных конкурентов: к помощи «Яндексу» подключились представители всей IT-отрасли Российской Федерации.
Большинство критических сервисов компании продолжают функционировать, несмотря на серьёзные повреждения инфраструктуры. Одним из факторов устойчивости стало резервирование мощностей, позволившее сохранить работу части систем даже после потери крупных площадок.
Первым пострадал дата-центр в населённом пункте Сасово на территории Рязанской области. Это один из крупнейших центров обработки данных (ЦОД) во всей России: на нём базируются десятки тысяч серверов. Известно также, что именно этот дата-центр имеет стратегическое значение для вычислений, связанных с развитием искусственного интеллекта. Кроме того, два из трёх суперкомпьютеров «Яндекса» также базируются именно в Сасове.
Уже 9 октября беспилотники атаковали следующий объект — теперь в Калуге. По данным «Яндекса», несколько модулей инфраструктуры полностью вышли из строя. Таким образом, компания столкнулась с повреждениями сразу двух крупных площадок практически подряд, причём последствия первого удара ещё оценивались, когда произошёл второй. Второй — но, увы, не последний.
Третья атака произошла в ночь на 11 октября на ЦОД во Владимирской области. «Яндекс» сообщил о повреждении инфраструктуры и полной остановке работы уже третьего дата-центра. По информации губернатора Александра Авдеева, происшествие в пригороде сопровождалось пожаром и отключением двух подстанций. Без электричества временно остались около пяти тысяч человек. Позднее электроснабжение восстановили на 80%, а водоснабжение и подачу тепла — полностью.
Компания сообщила и хорошие новости – несмотря на колоссалньый ущерб, никто из сотрудников не пострадал. Кроме того, сохранились все персональные данные пользователей, включая финансовый сервис «Яндекс Пэй». Нельзя не отметить и то, что последствия атак украинских беспилотников на «Яндекс» вышли далеко за пределы сервисов самой компании.
После атак сообщения о неполадках поступали от пользователей «Яндекс Go», «Яндекс Еды», «Яндекс Лавки», «Яндекс Пэй», «Яндекс Музыки», «Кинопоиска» и других сервисов. Проблемы также затронули внешние по отношению к «Яндексу» площадки, среди которых «М.Видео», «Лента», «Магнит» и «Додо Пицца».
Последствия проявились и в государственном секторе. Россельхознадзор связал перебои в работе информационных систем «ВетИС» и «Сатурн» с отключением электричества во Владимирской области. Подобные сбои особенно чувствительны для организаций, которым необходимо обеспечивать непрерывность учёта, обмена данными и обслуживания клиентов.
Отдельная проблема — география воздействия. По сообщениям СМИ, перебои затрагивали пользователей сервисов «Яндекса» не только в России, но и в Казахстане, Узбекистане и Киргизии. Это показывает, что отказ инфраструктуры в нескольких российских регионах способен отражаться на цифровых услугах, которыми пользуются далеко за пределами страны.
В результате речь идёт не просто о недоступности отдельных приложений. Для бизнеса облачная инфраструктура стала частью операционной основы: от неё зависят обработка заказов, управление базами данных, взаимодействие с клиентами и работа корпоративных систем. Когда одновременно выходят из строя несколько крупных площадок одного провайдера, последствия могут распространяться по цепочке на множество компаний, не имеющих собственных дата-центров.
Почему произошедшее называют беспрецедентным
Беспрецедентность атаки, о которой заявил Максут Шадаев, связана прежде всего с серией ударов по нескольким крупным объектам одного технологического оператора за короткий промежуток времени. В течение четырёх дней были не просто атакованы, а результативно поражены три площадки.
Но говорить о полном прекращении работы «Яндекса» неверно. Компания продолжила обслуживать часть пользователей, хотя доступность функций и сервисов оказалась нарушена. Именно сохранение работы значительной ощутимой части систем на фоне потери нескольких площадок Шадаев назвал свидетельством того, что резервирование сыграло важную роль.
Отметим, что произошедшее выявило и обратную сторону цифровой зависимости. Даже крупная технологическая компания с распределённой инфраструктурой может столкнуться с масштабными сбоями, если несколько важных объектов оказываются недоступны почти одновременно. А для организаций, использующих облачные платформы, последствия зависят не только от действий самого провайдера, но и от того, предусмотрели ли они собственные резервные копии и альтернативные способы восстановления.
Что предпринимают власти и что делает сам «Яндекс»
После серии атак Минцифры совместно с Минобороны начало прорабатывать дополнительные меры защиты дата-центров. Шадаев подтвердил, что вопрос обсуждается на межведомственном уровне, а к помощи компании подключились представители всей IT-отрасли. При этом конкретные технические решения, сроки их внедрения и перечень объектов, на которых они могут быть применены, публично не раскрывались.
«Яндекс» занимается восстановлением сервисов и перераспределением нагрузки. Сотрудники работают почти безостановочно, сменяя друг друга в круглосуточном режиме. Компания сообщала о взаимодействии с другими облачными провайдерами, чтобы ускорить размещение данных и приложений клиентов на альтернативных площадках. Это необходимо, чтобы снизить зависимость от повреждённых объектов и вернуть в строй системы, которые не удастся восстановить на прежней инфраструктуре в короткие сроки.
Отдельно компания разъяснила ситуацию с «Яндекс Пэй». Руководитель финтех-направления Дмитрий Пирогов сообщил 11 октября, что средства пользователей находятся в безопасности: деньги не хранятся непосредственно в дата-центре, а записи о счетах сохраняются в нескольких копиях на разных площадках. По его словам, целостность этих записей проверили, потерь данных не обнаружили.
По состоянию на 12 октября точных сроков полного восстановления всех повреждённых дата-центров и связанных с ними сервисов нет. Ближайшая задача компании — обеспечить стабильную работу оставшихся мощностей, восстановить наиболее востребованные сервисы и помочь клиентам перенести критически важные системы. Затем предстоит определить, какое оборудование можно вернуть в эксплуатацию, а какое придётся заменить. Сроки будут зависеть от результатов технической оценки и возможности развернуть необходимые ресурсы на других площадках.
==
Если вам интересны «Новости Москвы и Подмосковья», подписывайтесь на наш неназойливый Telegram-канал и будьте всегда в курсе.
Читайте также
