Наблюдаем за ситуацией.
За четыре дня беспилотники атаковали три дата-центра «Яндекса» – в Рязанской, Калужской и Владимирской областях. После первого удара в рунете произошел масштабный сбой: пользователи жаловались на проблемы с сайтами СМИ, банков, маркетплейсов и других сервисов. После второго основные перебои пришлись на сервисы самого «Яндекса»: не получалось вызвать такси, а «Алиса» отвечала с задержками. Третий удар оказался самым тяжелым: облачная платформа компании перешла в аварийный режим, а сбои одновременно затронули почти все сервисы «Яндекса» и десятки сторонних сайтов.
Разбираемся, что произошло, какие площадки пострадали и насколько серьезными могут быть последствия.
Содержание
- Что случилось с дата-центрами «Яндекса»?
- Какие сервисы пострадали из-за первого удара?
- Какие сервисы пострадали из-за второго удара?
- Какие сервисы пострадали из-за третьего удара?
- Почему из-за одного дата-центра могли пострадать чужие сайты?
- Насколько масштабен сбой?
- Как атаки отразились на акциях «Яндекса»?
- Что будет с сервисами «Яндекса» и его ИИ?
Что случилось с дата-центрами «Яндекса»?
В ночь на 8 октября беспилотники атаковали дата-центр «Яндекса» в Сасове Рязанской области. На площадке начался пожар, после чего работу объекта полностью остановили. В компании сообщили, что пострадавших нет, а специалисты занялись устранением последствий.
Это один из шести крупных дата-центров «Яндекса». На площадке размещались десятки тысяч серверов. По данным Reuters, там также находятся два из трех суперкомпьютеров компании, используемых для развития ИИ (в том числе и «Алисы») – «Червоненкиса» и «Ляпунова». При этом «Яндекс» не сообщал, получили ли сами суперкомпьютеры повреждения.
К вечеру 8 октября компания признала, что пока не может подтвердить, удастся ли восстановить оборудование. Масштаб ущерба продолжали оценивать специалисты. На следующий день компания назвала повреждения площадки серьезными.
Утром 9 октября стало известно о втором инциденте: беспилотники атаковали дата-центр «Яндекса» в Калужской области. По сообщению компании, несколько модулей полностью вышли из строя. Из-за повреждений часть сервисов может работать с перебоями, а полный масштаб ущерба еще предстоит установить. Позже компания уточнила, что сотрудники не пострадали ни в Сасове, ни в Калуге.
Калужскую площадку «Яндекс» проектировал как свой крупнейший дата-центр по нагрузке на серверные стойки. Ее площадь – 130 тысяч квадратных метров, а проектная мощность – 63 МВт. На момент анонса в 2022 году это было в полтора раза больше, чем у самого нагруженного из действовавших дата-центров компании. Площадка обслуживает и внутреннюю инфраструктуру сервисов «Яндекса», и облачную платформу Yandex Cloud.
Фото: РИА Новости/Михаил Воскресенский
Третий удар пришелся на ночь с 10 на 11 октября. Около четырех утра беспилотники атаковали Владимир, а губернатор Владимирской области Александр Авдеев сообщил об атаке на инфраструктуру на окраине города и о пожаре. Около шести утра «Яндекс» подтвердил, что в результате атаки повреждена инфраструктура дата-центра компании во Владимире, а его работа полностью остановлена. Пострадавших, по данным компании, нет, на месте работают профильные службы.
Во Владимирской области у «Яндекса» две площадки. Вторую запустили только в марте 2026 года, и на ее базе работает новая зона облака ru-central1-e. Пострадала же более старая зона ru-central1-a. Именно во Владимире, по данным самой компании, размещен третий суперкомпьютер «Яндекса» – «Галушкин». Получил ли он повреждения, компания также не сообщала.
Итого за четыре дня пострадали три из шести крупных дата-центров «Яндекса», а два из них – в Сасове и во Владимире – остановлены полностью.
Что такое дата-центр простыми словами – как работает, зачем нужен и почему так важен
Какие сервисы пострадали из-за первого удара?
Первые сообщения о проблемах появились еще утром 8 октября. В течение дня жалобы стали массовыми – пользователи не могли открыть сайты и приложения, а некоторые ресурсы работали нестабильно.
Среди сервисов, о проблемах с которыми сообщали пользователи и СМИ:
«Яндекс» – в том числе «Яндекс Почта» и другие сервисы экосистемы. «Яндекс 360» отдельно сообщал о временных проблемах с почтой, которые впоследствии устранили.
«Циан» – проблемы возникли на сайте и в приложении. Компания объяснила их инцидентом на площадке инфраструктурного партнера, не называя его напрямую.
«Авито» – пользователи массово жаловались на доступность сервиса.
Банки – о сбоях сообщали клиенты Т-Банка, «Т-Инвестиций» и Райффайзенбанка. В отдельных случаях не открывались приложения, не проходили платежи или не отображались данные по счетам.
СМИ – проблемы с загрузкой возникали у РБК, «Интерфакса», «РИА Новости», «Коммерсанта» и «Ведомостей».
РЖД – компания предупреждала, что сайт может загружаться медленнее обычного из-за работы внешних сервисов. При этом приложение «РЖД Пассажирам» продолжало работать штатно.
Другие ресурсы – пользователи сообщали о неполадках у T2, дейтинг-сервиса Twinby, онлайн-кинотеатров Ivi и KION, «Профи.ру», а также некоторых торговых и региональных сайтов. С утра перебои наблюдаются также в корпоративных системах ВШЭ, Wildberries и Ozon, но там связи с поврежденным дата-центром не подтверждали.
Список не означает, что все перечисленные сервисы полностью перестали работать или что каждый сбой был официально подтвержден как следствие атаки. В ряде случаев речь шла о жалобах пользователей и совпадении по времени, а компании сообщали о проблемах с внешней инфраструктурой.
Какие сервисы пострадали из-за второго удара?
Первый удар запомнился сбоями у сторонних сайтов, которые работают на облаке «Яндекса». После атаки на Калугу на первый план вышли проблемы в сервисах самой компании. Еще утром 9 октября «Яндекс» предупредил, что часть сервисов может работать с перебоями, а к вечеру жалобы стали массовыми.
Среди сервисов, о проблемах с которыми сообщали сама компания, пользователи и СМИ:
«Яндекс Go» – вечером 9 октября пользователи в Москве, Петербурге, Московской, Ленинградской и Самарской областях не могли вызвать такси. Приложение предлагало попробовать снова через пять минут. Около 19:40 в компании сообщили, что работу сервиса восстановили.
«Алиса» и умные устройства – команда ассистента предупредила, что в чате с «Алисой AI» часть функций временно недоступна, а ответы нейросети могут приходить дольше обычного. На «Станциях» возможны паузы перед ответом и перебои в отдельных функциях, а часть устройств умного дома может работать нестабильно. Причиной в компании назвали повреждения дата-центров.
«Яндекс Еда» – сервис сообщал о сложностях с оплатой у некоторых пользователей.
«Яндекс Поиск» – пользователи сообщали о перебоях в работе поисковика.
Оплата проезда в Калуге – в городской администрации предупредили, что около 30% пассажиров могут сталкиваться с кратковременными сбоями при оплате проезда в автобусах и троллейбусах через «Яндекс Go». Причиной там назвали технические работы на стороне дата-центров «Яндекса».
Как и в случае с первым ударом, не каждую проблему можно однозначно привязать к Калуге. «Яндекс» говорит о последствиях атак сразу на оба дата-центра, поэтому по открытым данным нельзя разделить, какой сбой вызван повреждениями в Сасове, а какой – в Калуге.
Поддержку «Яндексу» в этот день выразили многие люди, блоггеры, телеграм-каналы и даже другие компании. Вечером 9 октября на медиафасаде главного офиса «Сбера» в Москве появилась надпись «Алиса, выздоравливай».
Какие сервисы пострадали из-за третьего удара?
Утром 11 октября сбои ощутили почти все пользователи «Яндекса». В компании признали, что часть сервисов недоступна, а Yandex Cloud назвал режим работы платформы аварийным, а оставшуюся конфигурацию ресурсов – неустойчивой. Клиентам облака посоветовали переносить ресурсы на другие площадки, в том числе к сторонним провайдерам.
Среди сервисов «Яндекса», о проблемах с которыми сообщали сама компания, пользователи и СМИ:
«Яндекс Go» и «Яндекс Про» – не получалось заказать такси, на сбои жаловались и пассажиры, и водители.
«Яндекс Еда» и «Лавка» – пользователи не могли оформить заказ, вернуть деньги или дозвониться в поддержку.
«Яндекс Пэй» – жаловались на проблемы с оплатой. Сервис не работал больше 18 часов: к вечеру 11 октября в приложении появился баланс, но потратить деньги через него было нельзя. Внести платеж по «Сплиту» или кредиту через приложение тоже не получится, но в «Яндексе» пообещали не считать такие платежи просроченными и заверили, что деньги клиентов в сохранности.
«Алиса» и «Дом с Алисой» – перестали стабильно работать ассистент и устройства умного дома.
«Яндекс Карты» и самокаты – из Карт пропал общественный транспорт в реальном времени, а самокаты «Яндекса» нельзя было арендовать.
«Яндекс Музыка», «Кинопоиск» и «Телемост» – сервисы работали с перебоями, а в «Телемосте» не отправлялись сообщения.
Директ, Метрика и AppMetrica – в «Яндекс Рекламе» сообщили, что доступ к интерфейсу Директа временно ограничен, но показы рекламных кампаний продолжаются. Интерфейсы Метрики и AppMetrica тоже временно недоступны, при этом статистика собирается, а API обоих сервисов работают.
Сбои не закончились и на следующий день: утром 12 октября пользователи по-прежнему жаловались на «Яндекс Go» и «Яндекс Пэй».
Пострадали и сторонние компании. В «Додо Пицце» сообщили, что у них не работают доставка, самовывоз и заказы в ресторанах, потому что облачные сервисы не отвечают. Сбои фиксировали и у «Вкусно – и точка», Burger King, Rostics, «Магнита», «Дикси», Lamoda, «М.Видео», Lenta.ru, «Дом.ру», DDX Fitness, «Делимобиля» и аэропорта Пулково.
Задело и нас: сайт и приложения Sports.ru, а вместе с ними и Кибер, тоже не открывались.
Как и в прошлые разы, не каждый сбой официально подтвержден как следствие атаки. Большинство сторонних компаний не называли причину проблем, но совпадение по времени с остановкой дата-центра во Владимире очевидно.
Почему из-за одного дата-центра могли пострадать чужие сайты?
Дата-центр – это не просто серверная, где размещены сервисы одной компании. Облачные платформы сдают вычислительные мощности и инфраструктуру другим организациям. Поэтому сайт, принадлежащий одному бизнесу, может зависеть от оборудования и облачных сервисов другого.
В случае с Сасовом важную роль сыграл Yandex Cloud. После инцидента компания сообщила о недоступности зоны ru-central1-b и предупредила о возможных ограничениях при создании новых ресурсов. В сообщении от 8 октября «Яндекс» подтвердил, что причиной стал пожар после атаки БПЛА на дата-центр в Сасове, который затронул часть инфраструктуры Yandex Cloud.
После удара по Владимиру из строя вышла еще одна зона – ru-central1-a. Так у облака одновременно отключились две зоны доступности, а виртуальные машины, по данным компании, продолжили работать только в зонах ru-central1-d и ru-central1-e. Отказоустойчивость облака держится на том, что сервис можно быстро перенести из одной зоны в другую. Когда выпадают сразу две, оставшимся площадкам приходится принимать на себя нагрузку обеих, и запаса почти не остается.
Это объясняет, почему последствия могли выходить далеко за пределы сервисов самого «Яндекса». Если сторонний сайт или приложение использует инфраструктуру облачного провайдера, проблемы на одной из его площадок могут повлиять и на работу этого ресурса.
Насколько масштабен сбой?
По данным «Сбой.рф», которые приводил «Коммерсантъ», 8 октября на проблемы с «Авито» пожаловались более 7,6 тысячи пользователей, а на сбои в работе Т-Банка – около 2,7 тысячи. У онлайн-кинотеатра Ivi было более 700 жалоб. Это число обращений на мониторинговом ресурсе, а не количество всех пострадавших пользователей.
Frank Media со ссылкой на Detector404 писал, что в момент пика сбоя в работе Т-Банка поступило более 2,8 тысячи жалоб за час. О проблемах с «Авито» пользователи также жаловались тысячами.
Если же говорить о масштабе сбоев самих сервисов «Яндекса», то вчера цифры были следующие: 290 жалоб за час и 319 жалоб за час на работу «Яндекс Почты».
Второй удар тоже отразился в мониторингах. Вечером 9 октября Detector404 показывал от 1,6 до 2,5 тысячи жалоб за час на работу «Яндекс Go», а на «Яндекс Поиск» за сутки набралось около 1,9 тысячи жалоб.
Точную общую цифру пострадавших установить по этим данным нельзя: мониторинги фиксируют обращения пользователей, а не каждую неудачную попытку открыть сайт. Кроме того, один человек может сообщить о проблеме несколько раз, а часть пользователей вообще не обращается на такие площадки.
Как атаки отразились на акциях «Яндекса»?
Рынок отреагировал уже на первый удар. 8 октября акции «Яндекса» подешевели более чем на 3%, а 9 октября, после новостей о Калуге, снижение в моменте превышало 3,8%. Всего за четверг и пятницу бумаги потеряли около 6,5%.
В субботу акции немного отыграли падение, но после атаки на Владимир снова пошли вниз. В воскресенье, 11 октября, они опускались почти на 3,9%, до 3355,5 рубля за бумагу. За месяц акции «Яндекса» подешевели примерно на 10%.
Аналитики считают, что дело не столько в прямых убытках. Аналитик Вячеслав Васютин в материале для «Финама» писал, что ущерб для денежного потока и дивидендов, скорее всего, будет незначительным, а главный риск – в потере вычислительных мощностей, которые нельзя быстро заменить. По его оценке, это может на кварталы затормозить развитие ИИ, который обеспечивает почти половину прироста рекламной выручки компании.
Что будет с сервисами «Яндекса» и его ИИ?
Пока рано делать выводы о долгосрочных последствиях атак. По Сасову компания сообщала, что оценивает ущерб и не может подтвердить возможность восстановления оборудования. По Калужской области известно о повреждении нескольких модулей, но окончательная оценка также не опубликована. По Владимиру компания тоже оценивает ущерб и возможные варианты возобновления работы.
12 октября ситуацию впервые прокомментировали власти. Министр цифрового развития Максут Шадаев назвал атаку на «Яндекс» беспрецедентной и рассказал, что Минцифры вместе с Минобороны решает вопрос прикрытия таких объектов. По его словам, то, что сервисы продолжают работать при таком объеме атак, показывает, что компания уделила внимание и резервированию, и разнесению мощностей.
Отдельный вопрос – состояние суперкомпьютеров, которые, по данным Reuters, размещались в Сасове. Теперь под ударом оказался и Владимир, где стоит третий суперкомпьютер, «Галушкин». Они используются для развития ИИ, однако официального подтверждения, что сами машины повреждены, не было. Поэтому утверждать, что атака уже остановила обучение моделей или повлияла на работу конкретных ИИ-сервисов, нельзя.
Пока площадки восстанавливаются, бизнесу на Yandex Cloud предложили запасной вариант. «Яндекс» договорился с Selectel, К2Cloud и VK Cloud об ускоренном размещении и резервировании ресурсов своих клиентов. По словам компании, для переезда выделили дополнительные команды специалистов, упростили подключение и предложили гибкие финансовые условия, а заявки с кодовым словом CloudBro обещают обрабатывать в приоритетном порядке.
Атаки отразились и на всем рынке облаков. По данным «Коммерсанта», другие операторы дата-центров уже начали закупать оборудование для защиты от беспилотников, хотя, по словам собеседника издания, требования к такой защите «достаточно расплывчатые». Эксперты ожидают, что расходы на защиту и восстановление со временем скажутся на ценах облачных услуг. В компании-производителе электроники Fplus назвали «утопией» расчет заказать большой объем оборудования и получить его до конца года. Там также допускают, что провайдеры начнут наращивать мощности, и в четвертом квартале это приведет к росту цен из-за дефицита.
За день до удара по Владимиру, 10 октября, «Яндекс» обновил пользовательские соглашения своих сервисов. В перечень обстоятельств непреодолимой силы, при которых компания не отвечает за неисполнение обязательств, теперь прямо входят военные действия, теракты, а также атаки беспилотников и ракет. В самом «Яндексе» пояснили, что новые пункты лишь объединяют уже действовавшие положения и не меняют сложившиеся правовые механизмы.
Неизвестно и то, насколько быстро удастся полностью восстановить затронутую инфраструктуру. На момент выхода текста компания продолжала оценивать последствия обоих инцидентов.
Фото: Konstantin Kokoshkin/Global Look Press
***
5G заработал в России: в каких городах, у каких операторов и все-все-все остальное
Комментарии