С 8 октября Украина нанесла уже три удара по дата-центрам «Яндекса». В результате этих атак как минимум два из них серьезно пострадали — настолько, что в компании затрудняются сказать, возможно ли быстро восстановить их работу. Все это привело к масштабным сбоям в рунете, последствия которых устраняют до сих пор. «Бумага» рассказывает главное об ударах по инфраструктуре компании и о том, что ее ждет в ближайшем будущем.
Какие дата-центры «Яндекса» подверглись атакам?
В результате атак БПЛА никто не пострадал, однако инфраструктуре компании нанесен значительный ущерб. Вот хронология ударов:
- 8 октября — после попадания дрона начался пожар в дата-центре в городе Сасово Рязанской области. Его работу полностью остановили. Из-за этой атаки в работе сервисов «Яндекса» и ряда российских сайтов произошел сбой.
- 9 октября — под удар попал дата-центр в Калуге, несколько его модулей были полностью выведены из строя. К серьезным сбоям в рунете эта атака не привела.
- 11 октября — в результате удара беспилотников полностью остановлена работа дата-центра во Владимире. Из-за атаки произошел масштабный сбой в работе цифровых сервисов «Яндекса», который затронул даже другие страны.
Вечером 8 октября президент Украины Владимир Зеленский заявил, что атака на инфраструктуру «Яндекса» — это ответ на недавние российские удары по центрам обработки данных (ЦОД) в Киеве и Днепре.
Сколько всего дата-центров у «Яндекса»?
До атак на официальном сайте было указано, что «Яндексу» принадлежит пять дата-центров. После первых атак эту информацию убрали. Сейчас там просто указано, что компании принадлежит 150 тысяч серверов. Некоторые страницы, где рассказывалось об инфраструктуре «Яндекса», стали недоступны.
Дата-центр в Калуге сама компания называла «крупнейшим в России». Два других атакованных ЦОДа примечательны тем, что там находятся все три суперкомпьютера «Яндекса»: «Червоненкис» (самый мощный) и «Ляпунов» в городе Сасово, «Галушкин» — во Владимире. Они используются в том числе для обучения моделей искусственного интеллекта.
Еще два дата-центра компании расположены в Московской области — в Ивантеевке и Мытищах. Однако The Bell уточняет, что совсем недавно, в марте 2026-го, «Яндекс» запустил шестой крупный ЦОД — тоже во Владимире.
Что сломалось в рунете после атак на ЦОДы?
После удара по дата-центру в городе Сасово возникли сбои в работе сервисов компании — «Яндекс Почты», «Яндекс Диска», «Яндекс Маркета» и других. Также с перебоями открывались некоторые российские сайты, которые используют инфраструктуру «Яндекса». Среди них РЖД, «Циан», ресурсы региональных администраций, сайты «Ведомостей», «РИА Новостей», «Коммерсанта» и РБК. Кроме того, возникли сбои в корпоративных системах Т-Банка, Wildberries, Ozon и облачных сервисов «1С».
Атака на ЦОД во Владимире привела к более серьезным последствиям, которые до сих пор не устранены полностью. Пользователи вновь жаловались на работу сервисов компании — в частности, не работало приложение «Яндекс Go» (и «Яндекс Про» для таксистов и курьеров), платежный сервис «Яндекс Пэй», «Яндекс Музыка», умные колонки «Алиса», сайт «Кинопоиск». Чтобы снизить нагрузку на серверы, «Яндекс» также ограничил некоторые функции «Яндекс Диска». В частности, запретил одновременное скачивание нескольких файлов.
При этом проблемы наблюдаются не только в России, но и в других странах, где доступны сервисы компании: в Беларуси, Армении, Казахстане, Кыргызстане, Сербии. Местные жители жаловались, что не могут вызвать такси или заказать доставку. В отдельных случаях это удавалось сделать, но в приложении не отображался статус заказа.
Сбой затронул множество сайтов и сервисов, которые не имеют прямого отношения к «Яндексу». Например, не работали сайты магазинов «Магнит», «Лента», «М.Видео», Lamoda, приложения ресторана «Вкусно — и точка» и сервиса доставки цветов и подарков Flowwow. Длительное время не работали сайт и приложение издания «Спортс», а также сайт аэропорта Пулково.
Сторонние сайты пострадали потому, что они, вероятно, использовали ресурсы Yandex Cloud. Это облачная платформа, которая предоставляет инфраструктуру и вычислительные ресурсы пользователям и компаниям. Кроме того, некоторые из них могли использовать встроенные сервисы, например, «Яндекс ID» для авторизации или «Яндекс Пэй» для оплаты. Сбои в их работе привели к сбоям на сайтах сторонних компаний.
По состоянию на утро 12 октября полноценная работа платформы Yandex Cloud не восстановлена, говорится на сайте «Яндекса». Приложения компании могут загружаться, но в процессе оформления заказов или выполнения других действий могут возникать сбои. Также не у всех работает чат с техподдержкой, но в отдельных случаях представители компании реагируют на жалобы в соцсетях (в том числе и тех, которые заблокированы российскими властями).
Насколько серьезно пострадал «Яндекс»?
На данный момент «Яндекс» продолжает оценивать ущерб от атак на дата-центры. Однако уже после первого удара в компании заявили, что не уверены в возможности восстановить поврежденное оборудование. Также до сих пор неизвестно, в каком состоянии находятся суперкомпьютеры. Атаки на ЦОДы уже привели к финансовым потерям — на утренних торгах Мосбиржи 12 октября акции «Яндекса» упали почти на 6%, хотя впоследствии снижение замедлилось.
Независимые эксперты после пожара в городе Сасово отмечали, что эта атака не нанесет существенного ущерба «Яндексу». В частности, адвокат по цифровому праву Саркис Дарбинян писал, что «один удар по региональному дата-центру не убьет ни один сервис». Источник The Bell в «Яндексе» был менее оптимистичен. «Я не думаю, что мы выйдем без потерь от этой ночи. Часть [мощностей] точно не восстановим совсем», — сказал собеседник издания.
После трех последовательных атак на ЦОДы компании эксперты стали давать еще более мрачные прогнозы. Аналитик Mobile Research Group Эльдар Муртазин считает, что сейчас инфраструктура «Яндекса» работает на пределе своих возможностей. «По сути, запаса прочности у компании нет. Они экономили на этом. Понятно, что дроны — это ситуация экстраординарная. <…> Но помимо этого есть стандартное резервирование. Его здесь, судя по всему, не было в том виде, в котором оно должно быть», — отмечает он.
Источник The Bell, знакомый с устройством инфраструктуры «Яндекса», подтверждал, что потеря сразу трех ЦОДов ставит под угрозу работоспособность всех основных сервисов компании. Сейчас «Яндекс» перераспределяет нагрузку, в том числе используя инфраструктуру партнеров. Также компания приостановила выдачу дополнительных квот на облачные ресурсы сторонним партнерам.
Как быстро компания сможет восстановиться?
Назвать точные сроки полного восстановления пока невозможно. В том числе потому, что «Яндекс» — первая российская IT-компания, которая оказалась в подобной ситуации. Это подтверждает и глава Минцифры Максут Шадаев, который назвал атаку на ЦОДы «беспрецедентной».
Полностью заменить поврежденное оборудование до конца года компания не сможет, уверен представитель производителя электроники Fplus, с которым поговорил «Коммерсант». Другой собеседник издания на IT-рынке отмечает, что сроки поставки оборудования для замены могут достигать шести месяцев.
С этой оценкой согласен Игорь Бедеров, основатель компании «Интернет-Розыск», которая специализируется на кибербезопасности. «Если повреждены только системы электропитания и охлаждения, восстановление займет недели. Если пострадали серверные модули — речь может идти о месяцах», — сказал он в комментарии «Известиям».
Восстановление суперкомпьютеров, если они получили значительные повреждения, и вовсе может занять не менее двух лет, считает Муртазин. Ситуацию осложняют международные санкции, наложенные на Россию из-за войны, а также общий дефицит нужных комплектующих на рынке.
При этом все эти оценки справедливы лишь в том случае, если Украина больше не будет атаковать дата-центры — ни «Яндекса», ни других российских компаний (например, «Ростелекома»). В противном случае это приведет не только к дальнейшим масштабным сбоям в рунете, но и в целом к кризису на рынке.
«Самое главное, что оборудования нет. В России цены на него, на систему данных и серверы за последние дни выросли на 10–15%, но в наличии такого оборудования крайне мало, — подчеркивает Эльдар Муртазин. — Привозить — это 2-3 месяца. Как ни крути, мы в ситуации, когда еще больше вырастет дефицит вычислительных мощностей, который был и так».
«Яндекс» к новым ударам, судя по всему, готовится. После первых атак в пользовательское соглашение компании добавили пункт, который освобождает стороны от ответственности за неисполнение обязательств в случае атак с применением БПЛА. Ранее, после ударов по складам Wildberries, такие же уточнения появились в офертах всех крупных российских маркетплейсов.
К каким еще последствиям могут привести атаки?
Проблемы с доступностью сервисов «Яндекса» затрагивают не только саму компанию и ее партнеров, но и десятки миллионов россиян, которые зависят от этих цифровых платформ. Они могут работать в сфере доставки или в такси, и любые масштабные сбои в рунете непосредственно влияют на их доходы.
«Я сужу по сегменту самозанятых. У Т-Банка порядка 56 миллионов клиентов, из них, по нашим данным, значительная часть — самозанятые, — рассказывает источник издания «Вот так» в Т-Банке. — Из самозанятых больше половины работают таксистами, курьерами и доставщиками именно в системе „Яндекса“. Если эта история продолжится, все эти люди потеряют работу».
Важно и то, что удары по объектам IT-инфраструктуры «Яндекса» в России отражаются на других странах. «Для работы сложных технологических сервисов, в том числе „Яндекса“, нужно много вычислительных мощностей. Поэтому задачи распределяют между серверами в разных странах. Если в одной стране происходит сбой, отдельные функции сервиса могут стать недоступны и в другой», — пояснили в компании. Такая система не только ставит под угрозу привычный быт жителей других государств, но и в целом может нанести ущерб экономике этих стран.
В сложившейся ситуации нужно заранее изучить, какие альтернативы сервисам «Яндекса» существуют и установить резервные приложения. «Бумага» уже готовит текст о таких альтернативах для россиян.
