6 мин.
0

Что известно об атаках на дата-центры «Яндекса» и массовых сбоях в рунете

Наблюдаем за ситуацией.

За два дня беспилотники атаковали два дата-центра «Яндекса» – в Рязанской и Калужской областях. После первого удара в рунете произошел масштабный сбой: пользователи жаловались на проблемы с сайтами СМИ, банков, маркетплейсов и других сервисов.

Разбираемся, что произошло, какие площадки пострадали и насколько серьезными могут быть последствия.

Минцифры снова обсуждает плату за иностранный трафик: когда введут, сколько гигабайт и при чем тут 5G

Что случилось с дата-центрами «Яндекса»?

В ночь на 8 октября беспилотники атаковали дата-центр «Яндекса» в Сасове Рязанской области. На площадке начался пожар, после чего работу объекта полностью остановили. В компании сообщили, что пострадавших нет, а специалисты занялись устранением последствий.

Это один из пяти крупных дата-центров «Яндекса». На площадке размещались десятки тысяч серверов. По данным Reuters, там также находятся два из трех суперкомпьютеров компании, используемых для развития ИИ (в том числе и «Алисы») – «Червоненкиса» и «Ляпунова». При этом «Яндекс» не сообщал, получили ли сами суперкомпьютеры повреждения.

К вечеру 8 октября компания признала, что пока не может подтвердить, удастся ли восстановить оборудование. Масштаб ущерба продолжали оценивать специалисты.

Утром 9 октября стало известно о втором инциденте: беспилотники атаковали дата-центр «Яндекса» в Калужской области. По сообщению компании, несколько модулей полностью вышли из строя. Из-за повреждений часть сервисов может работать с перебоями, а полный масштаб ущерба еще предстоит установить. Пострадавших, по предварительным данным, нет.

Фото: РИА Новости/Михаил Воскресенский

Какие сервисы пострадали из-за первого удара?

Первые сообщения о проблемах появились еще утром 8 октября. В течение дня жалобы стали массовыми – пользователи не могли открыть сайты и приложения, а некоторые ресурсы работали нестабильно.

Среди сервисов, о проблемах с которыми сообщали пользователи и СМИ:

  • «Яндекс» – в том числе «Яндекс Почта» и другие сервисы экосистемы. «Яндекс 360» отдельно сообщал о временных проблемах с почтой, которые впоследствии устранили.

  • «Циан» – проблемы возникли на сайте и в приложении. Компания объяснила их инцидентом на площадке инфраструктурного партнера, не называя его напрямую.

  • «Авито» – пользователи массово жаловались на доступность сервиса.

  • Банки – о сбоях сообщали клиенты Т-Банка, «Т-Инвестиций» и Райффайзенбанка. В отдельных случаях не открывались приложения, не проходили платежи или не отображались данные по счетам.

  • СМИ – проблемы с загрузкой возникали у РБК, «Интерфакса», «РИА Новости», «Коммерсанта» и «Ведомостей».

  • РЖД – компания предупреждала, что сайт может загружаться медленнее обычного из-за работы внешних сервисов. При этом приложение «РЖД Пассажирам» продолжало работать штатно.

  • Другие ресурсы – пользователи сообщали о неполадках у T2, дейтинг-сервиса Twinby, онлайн-кинотеатров Ivi и KION, «Профи.ру», а также некоторых торговых и региональных сайтов. С утра перебои наблюдаются также в корпоративных системах ВШЭ, Wildberries и Ozon, но там связи с поврежденным дата-центром не подтверждали.

Список не означает, что все перечисленные сервисы полностью перестали работать или что каждый сбой был официально подтвержден как следствие атаки. В ряде случаев речь шла о жалобах пользователей и совпадении по времени, а компании сообщали о проблемах с внешней инфраструктурой.

Почему из-за одного дата-центра могли пострадать чужие сайты?

Дата-центр – это не просто серверная, где размещены сервисы одной компании. Облачные платформы сдают вычислительные мощности и инфраструктуру другим организациям. Поэтому сайт, принадлежащий одному бизнесу, может зависеть от оборудования и облачных сервисов другого.

В случае с Сасовом важную роль сыграл Yandex Cloud. После инцидента компания сообщила о недоступности зоны ru-central1-b и предупредила о возможных ограничениях при создании новых ресурсов. В сообщении от 8 октября «Яндекс» подтвердил, что причиной стал пожар после атаки БПЛА на дата-центр в Сасове, который затронул часть инфраструктуры Yandex Cloud.

Это объясняет, почему последствия могли выходить далеко за пределы сервисов самого «Яндекса». Если сторонний сайт или приложение использует инфраструктуру облачного провайдера, проблемы на одной из его площадок могут повлиять и на работу этого ресурса.

Насколько масштабен сбой?

По данным «Сбой.рф», которые приводил «Коммерсантъ», 8 октября на проблемы с «Авито» пожаловались более 7,6 тысячи пользователей, а на сбои в работе Т-Банка – около 2,7 тысячи. У онлайн-кинотеатра Ivi было более 700 жалоб. Это число обращений на мониторинговом ресурсе, а не количество всех пострадавших пользователей.

Frank Media со ссылкой на Detector404 писал, что в момент пика сбоя в работе Т-Банка поступило более 2,8 тысячи жалоб за час. О проблемах с «Авито» пользователи также жаловались тысячами.

Если же говорить о масштабе сбоев самих сервисов «Яндекса», то вчера цифры были следующие: 290 жалоб за час и 319 жалоб за час на работу «Яндекс Почты».

Точную общую цифру пострадавших установить по этим данным нельзя: мониторинги фиксируют обращения пользователей, а не каждую неудачную попытку открыть сайт. Кроме того, один человек может сообщить о проблеме несколько раз, а часть пользователей вообще не обращается на такие площадки.

Что будет с сервисами «Яндекса» и его ИИ?

Пока рано делать выводы о долгосрочных последствиях атак. По Сасову компания сообщала, что оценивает ущерб и не может подтвердить возможность восстановления оборудования. По Калужской области известно о повреждении нескольких модулей, но окончательная оценка также не опубликована.

Отдельный вопрос – состояние суперкомпьютеров, которые, по данным Reuters, размещались в Сасове. Они используются для развития ИИ, однако официального подтверждения, что сами машины повреждены, не было. Поэтому утверждать, что атака уже остановила обучение моделей или повлияла на работу конкретных ИИ-сервисов, нельзя.

Неизвестно и то, насколько быстро удастся полностью восстановить затронутую инфраструктуру. На момент выхода текста компания продолжала оценивать последствия обоих инцидентов.

Фото: Konstantin Kokoshkin/Global Look Press

***

5G заработал в России: в каких городах, у каких операторов и все-все-все остальное