Хрупкий Рунет: почему беспилотники повредили серверы «Яндекса»

В ночь на 8 и 9 октября украинские беспилотники атаковали объекты цифровой инфраструктуры «Яндекса» в Центральной России. Под удар попали площадки в Сасове Рязанской области и Калуге, после чего у сервисов компании и некоторых сторонних платформ начались сбои — от проблем с почтой и облачными хранилищами до перебоев в работе корпоративных приложений.

Первая атака произошла в Сасове. Губернатор Рязанской области Павел Малков сообщил о двух сбитых беспилотниках; после падения обломков загорелась кровля промышленного здания, а взрывная волна выбила стекла в жилых домах. «Яндекс» остановил работу сасовской площадки для ликвидации последствий и предупредил, что не может гарантировать полноценное восстановление оборудования.

Следующей ночью беспилотники атаковали Калужскую область. Губернатор региона Владислав Шапша сообщил об уничтожении 26 дронов; при атаке пострадали девять человек, пятерых госпитализировали, были повреждены жилые дома и инфраструктурный объект. В калужском дата-центре пожар и взрывы вывели из строя несколько серверных модулей, а специалисты компании и экстренные службы начали оценивать ущерб.

Последствия быстро почувствовали пользователи и бизнес. Перебои затронули «Яндекс Диск», «Яндекс Документы» и «Яндекс Почту», а в Yandex Cloud оказалась недоступна зона ru-central1-b. Клиентам рекомендовали переносить мощности в другие резервные зоны; проблемы также возникли у компаний, арендовавших инфраструктуру «Яндекса», включая сервис недвижимости ЦИАН.

Сначала неполадки связывали со скачками напряжения, однако позднее их связали с атакой беспилотников и пожаром. По состоянию на утро 9 октября специалисты продолжали локализовать аварию, а сроки полного восстановления обеих площадок не назывались.

Военный эксперт Владимир Орлов объяснил уязвимость таких объектов тем, что дата-центры обычно не относятся к объектам первой категории и остаются коммерческими предприятиями. По его словам, часть площадок размещали там, где это было дешевле, в том числе в старых зданиях и сооружениях, унаследованных от советского периода; при низкой плотности ПВО в регионах такие объекты фактически оказываются под ударом, а их защита требует значительных ресурсов.

«Какие это будет иметь последствия? Наверное, “Яндекс Доставка”, “Яндекс Еда”, “Яндекс Лавка” перестанут работать, “Яндекс Такси” перестанет работать. У нас же дата-центры, они же где ставились? Где дешево. Это же коммерческие предприятия. Никто не озаботился вопросом уязвимости дата-центров. Их размещали в старых советских зданиях, где по дешевке можно было что-то воткнуть. И понятное дело, никто их не защищал, а плотность ПВО в регионах невысокая».

Атаки показали, что сбой на одной площадке способен быстро выйти за пределы самой компании и задеть клиентов облачных сервисов, интернет-магазины, приложения и другие цифровые платформы. Если резервирование и физическая защита инфраструктуры окажутся недостаточными, локальное повреждение дата-центра будет и дальше превращаться в масштабную аварию для бизнеса и пользователей.