Удары по дата-центрам

Власти обяжут владельцев коммерческих дата-центров отключать неприоритетных клиентов, чтобы создать резерв в 10% под работу сервисов из так называемых белых списков. Об этом участников рынка на закрытом совещании 6 ноября предупредил глава Минцифры Максут Шадаев.

С содержанием выступления министра ознакомились РБК и «Ведомости».

За отказ выполнить требование будет грозить введение временного управления. Такая мера нередко заканчивается национализацией бизнеса.

Журналистам в Минцифры заявили, что меры «находятся в проработке», для более детального обсуждения создадут подкомиссию по обеспечению бесперебойного функционирования в IT-сфере при правительственной комиссии по цифровому развитию.

• 2 ноября Владимир Путин издал указ, который обязывает владельцев частных центров обработки данных (ЦОД) оставлять 10% резерва мощностей под нужды государства. Указом также разрешено использовать мощности за рубежом после одобрения ФСБ.

• Таким образом власти хотят создать альтернативные площадки на случай, если ВСУ нанесут удар по ЦОДам, в которых хранятся системно значимые данные. Основные дата-центры государственной важности находятся в зонах, надежно защищенных системами ПВО (мы рассказывали об этом здесь), однако в конце октября Украина смогла атаковать незащищенный ЦОД Налоговой службы под Нижним Новгородом.

• После нового указа Путина и мер Минцифры у владельцев коммерческих ЦОДов появляется уже третий фактор, из-за которого они могут потерять бизнес.

• Помимо обязательства резервировать мощности и самих ударов БПЛА это еще и обязательство самим организовывать защиту мощностей. В конце августа Путин подписал указ, согласно которому государство может забирать во временное управление бизнес из разряда критической инфраструктуры, который собственники не способны самостоятельно защитить от атак.

Путин обязал российские дата‑центры сохранить 10% мощности под нужды государства и разрешил пользоваться зарубежными центрами с согласия ФСБ, следует из его указа.

Дата-центры и их владельцы будут обязаны выделять 10% своей инфраструктуры «для поддержки информационных ресурсов на территории России». При этом зарезервированные мощности не становятся государственными автоматически, на основании решений специальной подкомиссии они могут перераспределяться для других ресурсов. При этом государство будет само определять «верхний предел платы».

В связи с «недружественными действиями некоторых иностранных государств» допускается использование мощностей за пределами РФ. В этом случае компании-владельцу придется получить согласие ФСБ.

Путин поручил Министерству цифрового развития «провести учет свободных площадей и мощностей» среди частных компаний и утвердить требования для владельцев дата-центров.

• Указ Путина опубликован на фоне ударов ВСУ по дата-центрам российских госорганов и компаний — ФНС, Сбер, «Яндекс», VK и другим. В результате атак корпорации столкнулись с массовыми сбоями, некоторые сервисы надолго перестали работать. «Яндекс» был вынужден эвакуировать свои суперкомпьютеры на другие площадки.

• В Минцифры посоветовали строить дата-центры под землей. В «Ростелекоме» уже обсуждают строительство первого «заглубленного» Центра обработки данных. Когда его начнут стоить — неизвестно, но, согласно самым первым оценкам, это будет на 30-40% дороже, чем строительство наземного дата-центра. 

В «Ростелекоме» обсуждают строительство «заглубленных» дата-центров, сообщают «Ведомости» со ссылкой на одного из топ-менеджеров оператора.

По данным издания, партнером «Ростелекома» может стать «Норникель», переговоры об этом уже идут. Такие объекты будут иметь три уровня защиты: у них будут резервные площадки, где будут размещать копии данных на случай повреждения инфраструктуры; их вычислительные мощности разнесут по разным объектам, которые географически отдалены друг от друга; сами ЦОДы углубят в землю. По словам одного из топ-менеджеров компании, такие объекты рассматриваются «как наиболее защищенные».

Однако они будут заметно дороже. По мнению консультанта аналитического агентства iKS-Consulting Дениса Патрикеева, строительство подземных дата-центров может обойтись на 30–40% дороже наземных. Основной спрос на такие объекты эксперты ожидают со стороны критически важных сервисов бизнеса и государства.

Ранее Минцифры утвердило и разослало рекомендации по защите центров обработки данных, сообщил «Коммерсант». В документе говорилось, что для дата-центров первой категории (государственного значения) «предпочтительно подземное размещение».

До этого с подобной идеей выступал губернатор Кемеровской области Илья Середюк. Он предлагал размещать ЦОДы в отработанных угольных карьерах. «Нужно просто дом, 10, 12–16 этажей не вверх, а вниз опустить», — предлагал чиновник. Он также рекомендовал охлаждать ЦОДы за счет «подземных рек». Уже тогда отмечалось, что это будет дорого и неудобно с точки зрения логистики.

После ударов ВСУ «Яндекс» эвакуировал три суперкомпьютера «Ляпунов», «Галушкин» и «Червоненкис» на новые площадки, повреждений удалось избежать, сообщили РБК в пресс-службе компании.

Суперкомпьютеры будут по-прежнему использовать в качестве инфраструктуры для сервисов «Яндекса» и для обучения фундаментальных языковых моделей.

В октябре беспилотники трижды атаковали ЦОДы «Яндекса» в России, что привело к остановке работы некоторых сервисов компании. После ударов «Яндекс» начал восстанавливать инфраструктуру и переносить системы на резервные площадки, а в Минцифры начали искать решения для защиты объектов.

В конце октября Минцифры утвердило и разослало рекомендации по защите центров обработки данных, сообщил «Коммерсант». Дата-центры разделили на три категории по важности — государственного, регионального и корпоративного значения. Для каждой категории свои критерии защищенности.

Ранее компании сами начали создавать защитные конструкции, чтобы спасти дата-центры от дронов, но делали это на свой страх и риск. Рекомендации Минцифры упрощают и фактически легализуют их усилия. 

В первоначальной версии говорилось о том, что для центров первой категории «предпочтительно подземное размещение». Ранее эту идею публично оглашал  губернатор Кемеровской области Илья Середюк. Он предлагал размещать ЦОДы в отработанных угольных карьерах. «Нужно просто дом, 10, 12–16 этажей не вверх, а вниз опустить», — предлагал чиновник. Он также рекомендовал охлаждать ЦОДы за счет «подземных рек».

Однако эту идею нельзя назвать удачной. Есть риск затопления подземных дата-центров, пишет The Bell. Все теплообменники придется выносить на поверхность, что лишает смысла саму идею мощных подземных дата-центров. Кроме того, это будет довольно дорого и неудобно с точки зрения логистики. 

Беспилотник ВСУ атаковал центр обработки данных Федеральной налоговой службы (ЦОД ФНС) в Городце Нижегородской области. Фото и видео ударов с геолокационной отметкой публикует Exilenova+.

Губернатор Глеб Никитин заявил, что Городец атаковали более 19 БПЛА. Ранены три человека. Повреждены жилые дома, объект образования и объект инфраструктуры.

Масштаб повреждений неизвестен. На данный момент не сообщалось о сбоях в работе сервисов ФНС.

Также на кадрах из Городца видно поврежденное здание, не относящееся к ЦОД. Exilenova+ утверждает, что разрушения — результат ошибки ПВО. Однако выводов об этом на основе имеющихся кадров сделать нельзя.

У российской налоговой с 2015 года и по сей день всего два дата-центра: основной в подмосковной Дубне и резервный в Городце. Служба давно хотела построить еще один ЦОД в Волгограде, но этого так и не произошло.

По данным профильного портала Techora, в дата-центрах ФНС размещается автоматизированная система «Налог-3». Это значит, что удар может нарушить сбор, обработку и хранение данных обо всех налогоплательщиках России и непосредственно работу налоговых органов. Также в ЦОДах Налоговой службы размещены реестр ЗАГС, регистр народонаселения и система госзакупок.

Сегодня ВСУ атаковали химический комбинат компании «Уралхим» «Азот» в Березниках Пермского края. Кадры атаки геолоцировало издание ASTRA. Это уже третий удар по заводу с осени 2025-го. Кроме того, ВСУ ударили по объекту связи в оккупированном Луганске.

Россия атаковала энергетические объекты в Украине. Отключения света наблюдаются в Киеве и области. Также свет пропал в Ровенской, Волынской, Хмельницкой, Житомирской, Николаевской и Полтавской областях. Всего без электроэнергии остались 500 тыс. жителей, сообщили в Минэнерго Украины.

Структура «Сбера» «ИнфоТех Балаково», которая занимается строительством и эксплуатацией крупного дата-центра в Саратовской области, с августа разместила заказы на системы РЭБ, средства индивидуальной защиты, оборудование для пожарных и зенитные средства на общую сумму около 59 млн рублей, обратили внимание «Важные истории».

Причем наиболее значимая часть этих заказов размещалась в срочном режиме 5 октября — за два дня до ударов ВСУ по дата-центрам «Яндекса» и за девять дней до удара по самому дата-центру «Сбера» в Балакове Саратовской области.

Так, 5 октября оператору дата-центра срочно понадобились зенитные прожекторы на 5,2 млн рублей и мобильные комплексы обнаружения и подавления БПЛА «Геракл» на 7,33 млн рублей. В конце сентября «Сбер» хотел срочно заказать услуги по запуску имитирующих БПЛА мишеней для тренировок на 11,2 млн рублей и лицензию на ПО для системы обнаружения дронов «Гроза».

• ВСУ нанесли удар по дата-центру «Сбера» в Балакове в ночь на 14 октября. За этим последовал масштабный сбой в онлайн-банкинге и других связанных с компанией сервисах.

• В атакованном дата-центре должны были разместить самый мощный суперкомпьютер в России. Только к началу 2025 года планируемая мощность центра составляла около 86 мВт. Такой мощности хватает для обеспечения энергией небольшого города или района на 50 тыс. квартир.

• Сам оператор «ИнфоТех Балаково» с 2024 года находится под блокирующими санкциями США вместе с другими крупными российскими операторами дата-центров. Эксперты связывали включение центра в списки с возможным выполнением гособоронзаказа, но прямых подтверждений этому нет.

Пользователи по всей России сообщают о сбоях в работе онлайн-банкинга и других сервисов после атаки на центр обработки данных «Сбера» в Балакове Саратовской области. Об этом свидетельствуют данные сервисов «Сбой.рф» и detector404.

У «Точка банка» не работают онлайн-банк и сервис «Бизнес-онлайн», у «Сбера» сбоят приложение и сайт и прекратила работать нейросеть GigaChat. Также не работает связанный со «Сбером» сервис доставки продуктов «Самокат», со сбоями функционируют сервисы Mail.ru, в частности облачное хранилище. Жалобы поступают и на работу хостинг-провайдера «Рег.ру», а также цифровой экосистемы для бизнеса «Контур».

• БПЛА Украины атаковали крупнейший дата-центр «Сбера» в Балакове в ночь на 14 октября. Там планировали разместить самый мощный в стране суперкомпьютер.

• Это уже второй крупный российский оператор дата-центров, чья инфраструктура подверглась атакам за последнюю неделю. С 7 по 11 октября беспилотники поразили три из шести крупных ЦОДов «Яндекса», это вызвало массовые сбои.

В ночь на 14 октября украинские беспилотники атаковали Балаково Саратовской области. Одной из целей, предположительно, стал центр обработки данных (ЦОД) «Сбербанка», который компания называла крупнейшим в России. Об этом сообщили украинские мониторинговые каналы, атаку подтвердили в «Сбербанке».

Губернатор Саратовской области Роман Бусаргин сообщил о повреждении нескольких жилых домов и гибели мирной жительницы, однако об ударе по ЦОДу не упомянул.

• Это уже второй крупный российский оператор дата-центров, чья инфраструктура подверглась атакам за последнюю неделю. С 7 по 11 октября беспилотники поразили три из шести крупных ЦОДов «Яндекса» — в Сасове, Калуге и Владимире. После удара по дата-центру во Владимире произошли массовые сбои в работе сервисов «Яндекса» и сторонних компаний, а «Яндекс Пэй» не работал почти двое суток.

«Яндекс» начнет закупать оборудование для своих поврежденных дата-центров, но «железо» поступит не раньше, чем через полгода, пишет «Коммерсант» со ссылкой на экспертов.

По данным издания, компания планирует закупать оборудование для центров обработки данных (ЦОД) по всем возможным каналам, в том числе за рубежом, чтобы как можно быстрее восполнить потери. Однако быстрого результата ждать не стоит, считает анонимный представитель производителя электроники Fplus. По мнению источников, заказать такой значительный объем оборудования и ожидать, что его поставят до конца года, — это «утопия».

Кроме того, это спровоцирует рост цен на само «железо» и облачные услуги. Повреждение ЦОД также ударит по прибыли компании. Раньше «облачное направление» «Яндекса» составляло около 2–4% всей выручки, то есть около 30 млрд рублей.

Часть сервисов «Яндекса» до сих пор недоступна для пользователей, признают в компании, но не уточняют, каковы масштабы повреждений. До сих пор не работает сервис «Яндекс Пэй», на выходных пользователи жаловались на сбои в работе сервисов «Яндекс Еда», «Яндекс Про», «Яндекс Go», «Яндекс Музыка». А также сайтов или приложений «Магнита», «Дом.Ру», «М.Видео», «Вкусно — и точка», «Ламоды», «Аптеки.Ру», Flowwow, «Додо Пиццы», DDX Fitness и других.

Рекламная сеть «Яндекса» сообщила пользователям, что их сайт и служба поддержки временно недоступны. Клиентам рекомендуют обращаться в поддержку через «Телеграм» или WhatsApp.

В Минцифры и Минобороны уже обсуждают, как защитить от атак IT-гиганта в будущем. По словам главы Минцифры Максута Шадаева, «Яндекс» столкнулся с беспрецедентной атакой, военное и цифровое ведомства планируют «прикрыть» ключевые объекты компании. 

В ночь на 11 октября украинские дроны атаковали дата-центр «Яндекса» во Владимире, начался крупный пожар. Это уже третий дата-центр «Яндекса», который повредили ВСУ. До этого под удар попали дата-центры в Рязанской области и Калуге. Всего у компании их шесть. Во Владимире находятся два из них.

Как отмечает The Insider, в дата-центре «Яндекса» во Владимире располагается суперкомпьютер «Галушкин», один из самых мощных в России. Два других таких суперкомпьютера находились в дата-центре «Яндекса» в Рязанской области. То есть под удар попали все три площадки, где они размещались.

«Яндекс» постепенно восстанавливает доступ к своим сервисам, хотя часть функций всё еще не работает. Об этом говорится в пресс-релизе компании.

«Сервисы "Яндекса" постепенно возвращаются к работе после сбоя. Восстанавливается доступ к "Алисе", "Поиску", "Яндекс Картам", такси, почте и другим сервисам, но некоторые их функции пока остаются недоступны», — говорится в сообщении.

Удар по дата-центру во Владимире парализовал работу сервисов, которыми в России пользуются ежедневно.

Россияне остались без такси. «Яндекс» — монополист в этой сфере, компания занимает 96% рынка. Утром многие пользователи сообщали, что сервис «Яндекс Go» у них не работает совсем, а водители не могли подключиться к собственному приложению, через которое выполняют заказы. Позже работу частично восстановили, но водители начали жаловаться, что им не начисляют плату за поездки. «Мы выполняем заказы, а деньги за них не приходят. В карточке водителя пусто, как будто никакой работы не было. Сначала приходит уведомление, что с пассажира списалась оплата, а в итоге на счету ноль», — рассказал один из таксистов изданию E1.ru.

Пользователи «Яндекс Пэй» не могли получить доступ к своим средствам. «С кайфом покушал, все деньги на "Яндексе", денег на еду нет», — писали они в соцсетях.

Сбоила «Яндекс.Еда» (хотя доставки через другие сервисы работали нормально).

В «Яндекс Картах» перестала отображаться информация о пробках.

Было невозможно забрать свой товар с «Яндекс.Маркета». В компании заявили, что после атаки стали недоступны сортировочные центры.

Стала сбоить «Алиса AI» и умные устройства «Яндекса» — не работала колонка, не включался свет.

Из «Яндекс.Диска» стало невозможно скачать часть файлов, они были недоступны пользователя, сообщило издание «Код.ру».

Отвалились сервисы, не связанные с «Яндексом», — Timepad, Askona, «М.Видео», «Юрент», Flowwow, Lamoda, «Делимобиль», «Додо-пицца», «Вкусно и точка», «Магнит».

Люди с диабетом столкнулись с проблемами при активации сенсоров мониторинга глюкозы. Компания Sinocare, которая производит сенсоры iCan, предупредили пользователей о возможных трудностях с активацией датчиков и работой приложения. «Мы ожидаем восстановления работы со стороны провайдера. Просим вас не снимать датчики и использовать глюкометр для контроля уровня глюкозы до момента восстановления работы приложений и активации датчиков», — сообщили в компании.

Сегодня ночью ВСУ атаковали беспилотниками уже третий дата-центр «Яндекса». Всего у компании их шесть.

Обновлено (16:11 мск): добавлены сведения о сбоях в работе сайтов СМИ

Ряд российских сервисов перестал работать на фоне пожара в дата-центре «Яндекса» в Рязанской области. Это следует из жалоб пользователей на сайтах «Сбой.рф» и Downdetector.

Жители нескольких регионов пожаловались на сбои в работе «Госуслуг», сайта РЖД, агрегатора недвижимости «Циан», биржи фриланса Workzilla, маркетплейса «Авито», соцсети «ВКонтакте», книжного портала «Литмаркет», сервиса для знакомств Twinby и других сервисов.

Работать перестали и мобильные операторы и провайдеры, в частности МТС, Tele2, Yota, «Билайн», «Дом.ру», «Триколор», Skynet и «Ростелеком». Сервисы «Яндекса», которые начали работать со сбоями вскоре после атаки БПЛА, остаются недоступными.

Сбои появились и в работе банков, среди них — ВТБ и «Альфа-банк». Ранее источник «Новой газеты Европа» в «Т-банке» заявил, что пожар в дата-центре «Яндекса» повлиял на работу внутренних корпоративных систем некоторых компаний.

Помимо самого «Т-банка» это отразилось на маркетплейсах Ozon и Wildberries. По данным «Сбой.рф», их сайты также работают со сбоями.

Также пользователи не могут получить доступ к сайтам российских СМИ. Проблемы возникают со страницами РБК, а также РИА Новости, «Коммерсанта», «Ведомостей», «Интерфакса» и «Вестей». Как убедились «Важные истории», сайты этих изданий недоступны не только из России, но и из-за рубежа.

• Пожар на территории дата-центра «Яндекса» в городе Сасове Рязанской области начался в результате ударов беспилотников. Было ли здание компании основной целью БПЛА, неизвестно.

• В сентябре Россия начала кампанию ударов по украинским дата-центрам, это также затронуло СМИ и телевещателей. Тогда Владимир Зеленский пообещал ответить зеркальными ударами.

В городе Сасове Рязанской области после атаки беспилотников загорелся дата-центр «Яндекса», сообщает РБК со ссылкой на пресс-службу компании.

Пожар затронул часть инфраструктуры дата-центра, его работа полностью остановлена. В «Яндексе» предупредили, что некоторые сервисы компании могут быть недоступны пользователям. Пострадавших нет, экстренные службы устраняют последствия атаки.

После атаки пользователи начали массово жаловаться на сбои в работе «Яндекса». По данным Downdetector, за последний час поступило около 280 жалоб, за сутки — 1,3 тыс. Их число резко выросло после двух часов ночи и продолжало расти утром 8 октября. Пользователи сообщают в том числе о проблемах с доступом к облачным ресурсам и серверам.

В Yandex Cloud уточнили, что по состоянию на 08:26 мск одна из зон облачной инфраструктуры — ru-central1-b — оставалась недоступной. Сбой может повлиять на работу сайтов и приложений компаний, использующих сервисы «Яндекса». Нагрузку уже перенаправили в другие зоны, однако создание новых облачных ресурсов пока может быть ограничено.

На фоне сообщений об атаке акции «Яндекса» утром 8 октября упали на 3,4% на Московской бирже, свидетельствуют данные торгов на 9:06 мск.

Как установила ASTRA по видео очевидцев, пожар произошел на территории станкостроительного завода «Саста», где также находится дата-центр «Яндекса».

«Саста» выпускает металлообрабатывающие станки с числовым программным управлением (ЧПУ), которые используются в том числе в оборонной и аэрокосмической промышленности. Ранее предприятие поставляло оборудование структурам «Роскосмоса». Завод находится под санкциями Евросоюза, Великобритании, Канады и ряда других стран.

Российские дата-центры начали усиливать защиту от БПЛА после того, как в августе Путин подписал указ, позволяющий передавать объекты критической инфраструктуры под временное госуправление за недостаточные меры безопасности. Как писал «Коммерсантъ», раньше защита от воздушных атак не была стандартным требованием при строительстве ЦОДов.

Теперь операторам приходится укреплять здания и защищать оборудование, в том числе генераторы и системы охлаждения. По оценкам экспертов «Коммерсанта», дополнительные расходы со временем приведут к подорожанию услуг дата-центров, прежде всего для банков, госструктур и операторов связи.