Украинские беспилотники второй день атакуют дата-центры «Яндекса». В московском офисе прошла учебная тревога

В ночь на 8 октября беспилотники атаковали дата-центр «Яндекса» в Сасово Рязанской области, утром 9 октября — в Калуге. Первый полностью остановил работу, во втором вышли из строя несколько модулей. Компания предупредила о перебоях в работе сервисов и пока не называет сроки восстановления оборудования.

Утром 9 октября в московском бизнес-центре, где расположен офис «Яндекса», прошла учебная тревога — сотрудников на полчаса вывели на улицу. По словам собеседника Би-би-си в компании, все офисы продолжают работать.

Учения по эвакуации сотрудников регулярно проводятся в офисах и дата-центрах «Яндекса» как минимум с 2022 года, сказал Би-би-си еще один собеседник в компании.

В обращении от 9 октября «Яндекс» сообщил, что сотрудники обоих атакованных дата-центров не пострадали, а на месте работают экстренные службы и специалисты компании. «Спасибо нашим сотрудникам — тем, кто находится на площадках, и тем, кто продолжает работать над восстановлением сервисов. Спасибо партнерам за терпение и сотрудничество, а пользователям — за понимание», — сказано в обращении.

Что известно о повреждениях и сбоях

В результате атаки беспилотников в ночь на 9 октября была повреждена часть инфраструктуры дата-центра «Яндекса» в Калуге, сообщила компания. «Несколько модулей дата-центра полностью выведены из строя. Из-за этого часть сервисов „Яндекса“ может работать с перебоями», — говорится в пресс-релизе компании.

Сообщение о «полностью выведенных из строя» модулях еще не означает, что находившиеся в них серверы уничтожены, объясняет источник Би-би-си, знакомый с устройством инфраструктуры «Яндекса». По его словам, такая формулировка может описывать очень разные повреждения: от пожара, в котором сгорело все оборудование, до пробоины в крыше, из-за которой в помещении не удается поддерживать необходимое давление воздуха.

Накануне БПЛА атаковали крупнейший дата-центр IT-гиганта в городе Сасово под Рязанью. Известно, что в этом центре установлены два суперкомпьютера — «Червоненкис» (назван в честь знаменитого советского математика Алексея Червоненкиса) и «Ляпунов» (получил свое имя в честь основоположника советской кибернетики и программирования Алексея Ляпунова). «Червоненкис», по оценкам специалистов, долго входил в сотню самых мощных суперкомпьютеров мира и только в 2026 году переместился на 101 место. Уцелели ли суперкомпьютеры, неизвестно — компания до сих пор оценивает масштаб ущерба от атаки.

К отключению оборудования компания пыталась подготовиться заранее. Как сообщала Би-би-си со ссылкой на источник в «Яндексе», в компании отрабатывали отключения одного дата-центра в Сасово и перенаправление трафика через другие центры. Однако полностью избежать перебоев не удалось. К четырем утра по Москве 8 октября число отвечающих на проверки блоков IP-адресов Yandex Cloud сократилось примерно на треть, выяснила Би-би-си по данным проекта IODA Технологического института Джорджии в США. К 12:00 по Москве 9 октября показатель не восстановился: на запросы отвечали 336 блоков против примерно 519 до сбоя — на 35% меньше. Проект каждые десять минут проверяет доступность сетей по всему миру.

Проблемы возникли как у пользователей сервисов «Яндекса», так и у компаний, использующих Yandex Cloud — облачную платформу, на серверах которой работают их сайты, приложения и внутренние системы. Оператор электронной отчетности и документооборота «Астрал» сообщил о перебоях из-за инцидента в дата-центре «Яндекса». Сервис недвижимости «Циан» связал сбой сайта и приложения с происшествием у инфраструктурного партнера, не назвав его.

По сведениям «Новой газеты Европа» (власти РФ считают ее «иноагентом»), сбои затронули и внутренние системы крупных компаний. Источник издания в Т-Банке рассказал, что у сотрудников перестал работать корпоративный мессенджер и не отправлялись почтовые рассылки.

На сайте мониторинга сбоев «Сбой.рф» 9 октября продолжали поступать жалобы, в том числе на «Яндекс Go» и «Яндекс Еду». При этом не все перебои последних двух дней связаны с атаками: дневной сбой сайтов российских СМИ 8 октября провайдер защиты от DDoS-атак Curator объяснил собственной технической ошибкой.

«Яндекс» уже договорился с другими облачными провайдерами — Selectel, К2Cloud и VK Cloud — об ускоренном размещении и резервировании ресурсов своих клиентов на их площадках. Масштаб повреждений компания продолжает оценивать.

«Восстановление работы можно будет заметить по Yandex Cloud, потому что клиентов должны [об этом] оповестить. С другой стороны, компания может восстановить работу только части сервисов, которые в дата-центре работали — чтобы избежать повторных атак или снизить нагрузку на центр», — считает источник Би-би-си, знакомый с инфраструктурой «Яндекса».

Зеленский: ответ на удары России

Президент Украины Владимир Зеленский 8 октября, отвечая на вопрос об ударе по дата-центру «Яндекса», заявил, что Украина ответила на российские атаки по украинским дата-центрам.

«Они били и бьют по нашим дата-центрам. Мы ответили им», — сказал он, добавив, что не может раскрыть все детали. Это заявление прозвучало до атаки на дата-центр в Калуге.

Киевский дата-центр «Парковый» сообщил 29 сентября, что его площадка получила критические повреждения после повторных российских ударов и прекратила работу. По заявлению компании, восстановление сервисов на этой площадке на тот момент было невозможно, а данные клиентов размещены на резервных площадках в ЕС.

Скачайте новое приложение BBC World Service!

При первом открытии приложения выберите «BBC News Русская служба» и получайте уведомления о важных новостях, аналитике, видео и подкастах.

Важно: новое приложение недоступно на территории Великобритании и США.