БПЛА впервые атаковали дата-центр: что это значит для Яндекса и сектора ИТ

Дата-центр Яндекса в Рязанской области атаковали БПЛА: часть пользователей в регионе и за его пределами столкнулись с перебоями в работе сервисов компании и некоторых сайтов. Разбираемся, как атака на инфраструктуру Яндекса скажется на компании и всем секторе ИТ

Утром в четверг, 8 октября, российские СМИ сообщили об очередной атаке БПЛА. Под ударом, среди прочих объектов и регионов, оказалась Рязанская область, конкретно — её восточная часть, город Сасово.

Именно там находится Яндекс ДЦ Сасово — крупный центр обработки данных одноимённой компании. «В дата-центре в Сасово произошёл инцидент, который затронул часть инфраструктуры. Сейчас ситуация на площадке находится под контролем, пострадавших нет. Команда устраняет последствия происшествия и восстанавливает работу затронутых сервисов», — рассказали Интерфаксу в пресс-службе Яндекса в четверг.

Проблемы, впрочем, затронули не только собственные сервисы Яндекса и его клиентов. Вечером 8 октября российские пользователи отмечали массовые проблемы с доступом к некоторым российским СМИ и другим сайтам.

Объект под вопросом

Дата-центр в Сасово расположен на территории станкостроительного завода «Саста». Объект входит в инфраструктуру Yandex Cloud — облачной платформы Яндекс. Её услугами пользуются клиенты, которым необходимо разместить в облаке вычислительные мощности, базы данных и другую ИТ-инфраструктуру.

Атака на дата-центр произошла ночью 8 октября: в 1:33 по московскому времени в Яндексе подтвердили «перебои с электропитанием», спустя час появилось заявление о том, что компания «приняла все меры по локализации проблемы» и «продолжает выяснять причины и работать над восстановлением» объекта.

Примерно в пять утра по московскому времени компания предупредила о возможных проблемах с «созданием новых виртуальных машин в зоне ru-central1-b*». К девяти часам в Яндексе рассказали, что перенесли нагрузку на другие дата-центры, а последствия инцидента в Сасово продолжают устранять.

На фоне новостей об атаке бумаги Яндекса утром снижались более чем на 2,5%. К 15:15 мск дневное снижение превысило 3%. Позже в Яндексе не смогли подтвердить Forbes возможность восстановления оборудования дата-центра в Сасово, так как масштаб ущерба для инфраструктуры ещё оценивается.

*Речь идёт о мощностях, которые были расположены в дата-центре в Сасово.

Что случилось в Сасово, пусть останется в Сасово

Марьяна Лазаричева, глава аналитики Т-Инвестиций по рынку акций

«Ключевой фактор для оценки последствий для бизнеса Яндекса — остановка ЦОДа не равна уничтожению его оборудования. Часть инфраструктуры оказалась временно недоступна из-за отключения электричества, систем охлаждения или другой инфраструктуры. Но исключать, что какое-то оборудование могло быть повреждено, тоже не стоит».

По оценке аналитиков Т-Инвестиций, мощность дата-центра Яндекса в Рязанской области эквивалентна примерно 10% общей мощности всех дата-центров Яндекса.

При этом основные облачные сервисы Яндекса 8 октября продолжили работу. Это произошло благодаря распределению нагрузки между несколькими дата-центрами. Больше остальных могла пострадать доступность коллокационных услуг, поскольку оборудование клиентов физически размещено непосредственно в пострадавшем ЦОДе.

Под коллокационными услугами обычно понимают размещение в дата-центре собственного «железа» клиента. В таком случае именно клиент полностью отвечает за серверное оборудование и ПО, которое на этом оборудовании запускается. Яндекс же берёт на себя инженерную инфраструктуру (то есть дата-центр и его бесперебойную работу).

Полностью исключать влияние на облачную инфраструктуру и собственные сервисы компании нельзя: в конечном счёте и облачные ресурсы, и собственные продукты Яндекса зависят от физической инфраструктуры — серверов, электропитания, охлаждения и сетей.

Именно поэтому ЦОДы критически важны не только для самого Яндекса, но и для его корпоративных клиентов, чьи сервисы работают не на «железе» компании. Потенциальный сбой физической инфраструктуры может иметь эффект далеко за пределами самого дата-центра и даже ИТ-сектора — через клиентов и зависимые от них бизнес-процессы.

Бумаги Яндекса закончили торговую сессию в минусе

Несмотря на важность дата-центров, потенциальный риск для российской экономики не следует связывать с одним конкретным ЦОД: крупные операторы, включая Яндекс, используют географическое распределение и резервирование инфраструктуры. Это снижает вероятность масштабного системного сбоя.

Дата-центр, или центр обработки данных (ЦОД) — специальные помещения, где размещаются серверы и сетевое оборудование. Это, как правило, отдельные здания с бесперебойной подачей электропитания, зарезервированными линиями связи, системой охлаждения, охраной и так далее.

ЦОДы — капиталоемкий бизнес, так как требуются инвестиции в землю, здание, энергетику, охлаждение и сами серверы. Основным показателем являются количество стоек, серверов, их загрузка, а также мощность (МВт), то есть какой объём ИТ-инфраструктуры можно разместить и обеспечить необходимой электроэнергией.

Важным параметром для ЦОДов также считают SLA (service level agreement) — гарантированный уровень доступности сервиса. Чем выше этот показатель, тем меньше допустимое время простоя. Высокий SLA обеспечивается за счёт резервирования инфраструктуры и распределения нагрузки между несколькими ЦОДами. За счёт этого физическая авария одного ЦОДа не обязательно означает сопоставимую потерю бизнеса. Если нагрузки распределены между несколькими площадками, сервис продолжает работать. Однако локальные проблемы не исключены: с ними столкнулись как клиенты сервисов Яндекса, так и обычные пользователи Сети — вечером 8 октября пропал доступ к части российских сайтов и сервисов.

Ранее аналитики Т-Инвестиций подчеркивали, что основным риском как для российского ИТ-сектора, так и в целом для экономики являются потенциальные атаки на инфраструктуру российских дата-центров. Масштаб негативного эффекта будет зависеть прежде всего от распределения вычислительных мощностей и клиентской инфраструктуры между различными дата-центрами, а также от возможностей оперативного переключения на резервные площадки.

Из чего состоит облачный бизнес Яндекса

Yandex Cloud — самое зависимое от инфраструктуры ЦОДов подразделение компании. По итогам первого полугодия 2026 года выручка Yandex Cloud составляла чуть больше 2% от общей выручки Яндекса.

Как правило, классическими облачными услугами называют ту же самую аренду серверов, но не физических, а виртуальных. На физический сервер устанавливается специальная система виртуализации, которая позволяет его разделить на несколько логических блоков и сдавать их в аренду.

Однако влияние не ограничивается только Cloud: сервисы «Яндекс 360» и другие цифровые продукты также используют физическую ИТ-инфраструктуру Яндекса. Поэтому при оценке экономического эффекта от инцидента в Сасово целесообразно учитывать не только потенциальное влияние на выручку Yandex Cloud, но и возможные операционные последствия для других сервисов компании.

Пока экономический эффект инцидента на Яндекс сложно количественно оценить: напрямую пострадали только услуги коллокации и размещённое оборудование. При этом благодаря распределению нагрузки между ЦОДами влияние на основной бизнес может быть существенно ограничено.

Аналитики Т-Инвестиций сохраняют позитивный взгляд на Яндекс в долгосрочной перспективе. На текущем этапе прямой экономический эффект от инцидента выглядит ограниченным, а распределённая инфраструктура компании позволяет перераспределять нагрузку и минимизировать последствия.

При этом атаки на ЦОДы — один из ключевых инфраструктурных рисков не только для Яндекса, но и для цифровой экономики России в целом. Потенциальный масштаб подобных рисков принципиально сложно оценить количественно, и это во многом зависит от вероятности повторных инцидентов, которую инвестору необходимо учитывать самостоятельно.

Ценные бумаги и другие финансовые инструменты, упомянутые в данном обзоре, приведены исключительно в информационных целях; обзор не является инвестиционной идеей, советом, рекомендацией, предложением купить или продать ценные бумаги и другие финансовые инструменты. Уведомляем вас о том, что при приобретении и владении иностранными ценными бумагами вы можете столкнуться с рисками депозитарной инфраструктуры, связанными с геополитической ситуацией.

Весь текст дисклеймера