Что произошло?

В ночь на 11 октября украинские силы совершили удар беспилотниками по центру обработки данных Яндекса во Владимирской области России. Это был третий атака подряд на инфраструктуру российского технологического гиганта: 8 и 9 октября беспилотники атаковали объекты в Сасово (Рязанская область) и в Калуге, соответственно.

Каждая атака вызвала массовые отключения в российском интернете. Сбои временно отключали собственные сервисы Яндекса, включая Яндекс Го, Яндекс Еда и Яндекс Платежи, на которые полагается множество россиян. Множество других веб-сайтов и сервисов также уходили в офлайн. Атаки затронули крупные банки, ритейлеров, онлайн-магазины, площадки объявлений, новостные веб-сайты и приложения, и многое другое. Все эти компании, включая СИАН, Sports.ru, Магнит и Вкусно и Точка, использовали инфраструктуру Яндекса для хранения данных.

Россияне потеряли доступ к широкому спектру повседневных услуг: они не могли вызвать такси, совершать платежи, заказывать доставку, проверять почту, пользоваться голосовым помощником Алисой и так далее.

Вау! Как три атаки могли вывести весь российский интернет из строя?

Потому что слишком большая часть рынка хранения данных зависит от инфраструктуры Яндекса. И когда компания проектировала свои центры обработки данных, она не предвидела атак беспилотниками. Об этом говорится в обновлении от 11 октября в пользовательском соглашении: Яндекс классифицировал атаки “с использованием беспилотников, ракет, и другое оружие” как форс-мажорные события и отказывался от ответственности за их последствия.

По данным BBC Новости на Русском, компания регулярно проводила учения, в ходе которых отключала один из своих шести центров обработки данных и перекладывала нагрузку на остальные. Но Украина атаковала три центра обработки данных, и два из них — в Сасово и около Владимира — были полностью отключены. Это затрудняет восстановление даже некоторых сервисов.

Для сравнения, Иран атаковал центры обработки данных Amazon на Ближнем Востоке весной 2026 года. 15 сентября компания сообщила, что данные клиентов, хранящиеся в конкретной зоне доступности в ОАЭ (mec1-az2) и во всех зонах доступности в Бахрейне, были безвозвратно утрачены. Попытки восстановить данные в двух других зонах доступности в ОАЭ (mec1-az1 и mec1-az3) к тому моменту оставались незавершенными — шесть месяцев после атак.

Связанное чтение
Россия продолжает атаковать украинские центры обработки данных, назвав это ‘обязательным цифровым детоксом’

Так Украинские силы уже выведены из строя половину центров обработки данных Яндекса?
По крайней мере. Три из шести крупных центров обработки данных компании пока не подверглись атаке: еще один во Владимирской области и по одному в Ивантеевке и Мытищах, около Москвы.

Яндекс признал, что их облачная платформа для хранения данных, Yandex Cloud, перешла в аварийный режим после всего лишь третьей атаки на инфраструктуру компании. Это означает, что компании “не осталось запасной мощности”, и “это очень плохой признак”, – сказал лидер аналитики в Mobile Research Group Эльдар Муртазин журналу Фонтанка. Дальнейшая атака, будь то на уже атакованные центры обработки данных или на те, которые украинские силы еще не затронули, явно только углубит кризис.

Что должны сделать клиенты?
Яндекс посоветовал им обеспечить резервную мощность у других поставщиков: Selectel, K2Cloud и VK Cloud. Это означает резервирование данных и аренду серверов в центрах данных конкурентов.

Selectel имеет свои собственные центры обработки данных в Москве и Санкт-Петербурге, а также партнерский центр в Новосибирске. K2Cloud перечисляет три зоны доступности в Москве и одну в Санкт-Петербурге на своем сайте. VK Cloud имеет четыре зоны доступности в России и еще две в Казахстане.

К слову, Яндекс также создал свою собственную серверную инфраструктуру в Казахстане еще в 2024 году.

На самом деле, не было бы проще для россиян отправить свои данные за границу, вне досягаемости украинских беспилотников?
В теории, это возможно. Но российские компании обязаны хранить определенные данные исключительно в пределах России, поэтому им приходится выбирать из российских центров обработки данных.

В соответствии с законами Яровой, например, операторы связи должны хранить весь трафик пользователей за последние шесть месяцев и всю метаданные за последние три года строго внутри страны. Все компании запрещено хранить личные данные клиентов за пределами России.

Федеральный закон “О связи”
Статья 64. Обязанности операторов связи и ограничения прав пользователей операторов связи во время проведения правоохранительных следственных действий, мер по обеспечению безопасности Российской Федерации, следственных процедур, задержания подозреваемых и обвиняемых, и исполнения наказаний1. Операторы связи обязаны хранить следующие данные в пределах Российской Федерации:1) Информацию о получении, передачи, доставке и/или обработке голосовых сообщений, текстовых сообщений, изображений, звуков, видеосообщений или иных сообщений пользователей услуг связи — на протяжении трех лет после завершения этих действий;2) Текстовые сообщения пользователей услуг связи, голосовые сообщения, изображения, звуки, видеосообщения и другие сообщения — до шести месяцев после их получения, передачи, доставки и/или обработки. Правительство Российской Федерации устанавливает порядок, сроки хранения и объем информации, которую следует хранить согласно данному подпункту.Федеральный закон “О персональных данных”
Статья 18. Обязанности операторов при сборе персональных данных5. При сборе персональных данных, включая через интернет, операторы данных запрещено использовать базы данных, расположенные за пределами Российской Федерации, для записи, организации, накопления, хранения, корректировки (обновления или изменения) или извлечения персональных данных граждан Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4 и 8 части 1 статьи 6 настоящего Федерального закона.
Инфраструктура VK и Яндекса в Казахстане может обрабатывать только данные, относящиеся к клиентам в этой соседней стране.

Однако это ограничение не распространяется на обычных пользователей. Так что вы можете попробовать переключиться с Яндекс.Диска на Google Диск. Но это сопряжено с другим риском: российские власти в любое время могут попытаться заблокировать эти зарубежные сервисы без объяснения.

Связанное чтение
Украина атакует центр обработки данных Яндекса, где хранятся два суперкомпьютера компании

Почему никто раньше не думал о риске атак на центры обработки данных? Разве атаки на онлайн-рынки не научили их ничему?
Мы не знаем, почему именно Яндекс не уделил достаточного внимания защите своей инфраструктуры. Но отрасль хранения данных, безусловно, изучила, что произошло с онлайн-рынками.

Во-первых, центры обработки данных так же легкий мишень для беспилотников, как и склады рынков: это тоже плохо защищенные стационарные объекты на известных местах, усеянные дорогостоящим оборудованием. Атаки на них могут вызвать убытки для экономики России и заставить людей склоняться к протестам. Во-вторых, самим российским вооруженным силам дали повод украинским силам атаковать центры обработки данных. Российская армия начала удары по аналогичным объектам в Украине в предыдущем месяце, даже иронично называя это “цифровым детоксом” в Телеграм-канале Министерства обороны. Казалось бы наивно ожидать, что Киев упустит шанс ответить тем же. В-третьих, есть конкретные доказательства того, что люди обсуждали необходимость защиты российских центров обработки данных. По данным BBC Новости на Русском, за пару дней до первой атаки на центр обработки данных Яндекса, заместитель министра цифрового развития России Евгений Филатов заявил, что эти объекты нужно распределить по местоположениям дальше внутри России, “где, к счастью, удары еще не достигли”. Некоторые компании, включая ВКонтакте, МегаФон и Росатом, покупали защитные рамы и сетки для центров обработки данных, закупали детекторы беспилотников, разрабатывали убежища для сотрудников. 12 октября министр цифрового развития Максут Шадаев заявил, что его министерство “работает с Министерством обороны для организации защиты” центров обработки данных.

Прекрасное время! И не только сервисы Яндекса лежат. Что стало с остальным российским интернетом?
Как мы уже упоминали, центры обработки данных Яндекса популярны. Компания использует их для своих собственных сервисов, а также активно сдаёт в аренду вычислительные мощности и дисковое пространство для хранения данных. Компании, не имеющие резервного плана для быстрого переключения на другие серверы и восстановления недоступных данных, не могли работать нормально в течение какого-то времени. Пока трудно предсказать, какие компании не смогут восстановиться после атак на инфраструктуру Яндекса и чьи данные так и не будут восстановлены.

Из-за этого сервисы, на которые полагаются многие россияне и их любимые веб-сайты, уже четыре дня не работают. Когда всё наконец будет исправлено?
Мы не знаем. Источник в ИТ-индустрии рассказал “Коммерсанту”, что многое будет зависеть от того, насколько быстро Яндекс сможет найти оборудование для замены поврежденной инфраструктуры. Сроки поставки этого оборудования в настоящее время могут составлять до шести месяцев, сказал источник. Опыт Amazon на Ближнем Востоке, описанный выше, тоже не дает особо много оснований для оптимизма