Дата-центр Яндекса в Рязанской области атаковали БПЛА: часть пользователей в регионе и за его пределами столкнулись с перебоями в работе сервисов компании и некоторых сайтов. Разбираемся, как атака на инфраструктуру Яндекса скажется на компании и всем секторе ИТ

Утром в четверг, 8 октября, российские СМИ сообщили об очередной атаке БПЛА. Под ударом, среди прочих объектов и регионов, оказалась Рязанская область, конкретно — её восточная часть, город Сасово.

Именно там находится Яндекс ДЦ Сасово — крупный центр обработки данных одноимённой компании. «В дата-центре в Сасово произошёл инцидент, который затронул часть инфраструктуры. Сейчас ситуация на площадке находится под контролем, пострадавших нет. Команда устраняет последствия происшествия и восстанавливает работу затронутых сервисов», — рассказали Интерфаксу в пресс-службе Яндекса в четверг.

Проблемы, впрочем, затронули не только собственные сервисы Яндекса и его клиентов. Вечером 8 октября российские пользователи отмечали массовые проблемы с доступом к некоторым российским СМИ и другим сайтам.

Объект под вопросом

Дата-центр в Сасово расположен на территории станкостроительного завода «Саста». Объект входит в инфраструктуру Yandex Cloud — облачной платформы Яндекс. Её услугами пользуются клиенты, которым необходимо разместить в облаке вычислительные мощности, базы данных и другую ИТ-инфраструктуру.

Атака на дата-центр произошла ночью 8 октября: в 1:33 по московскому времени в Яндексе подтвердили «перебои с электропитанием», спустя час появилось заявление о том, что компания «приняла все меры по локализации проблемы» и «продолжает выяснять причины и работать над восстановлением» объекта.

Примерно в пять утра по московскому времени компания предупредила о возможных проблемах с «созданием новых виртуальных машин в зоне ru-central1-b*». К девяти часам в Яндексе рассказали, что перенесли нагрузку на другие дата-центры, а последствия инцидента в Сасово продолжают устранять.

На фоне новостей об атаке бумаги Яндекса утром снижались более чем на 2,5%. К 15:15 мск дневное снижение превысило 3%. Позже в Яндексе не смогли подтвердить Forbes возможность восстановления оборудования дата-центра в Сасово, так как масштаб ущерба для инфраструктуры ещё оценивается.

*Речь идёт о мощностях, которые были расположены в дата-центре в Сасово.

Марьяна Лазаричева, глава аналитики Т-Инвестиций по рынку акций

«Ключевой фактор для оценки последствий для бизнеса Яндекса — остановка ЦОДа не равна уничтожению его оборудования. Часть инфраструктуры оказалась временно недоступна из-за отключения электричества, систем охлаждения или другой инфраструктуры. Но исключать, что какое-то оборудование могло быть повреждено, тоже не стоит».

По оценке аналитиков Т-Инвестиций, мощность дата-центра Яндекса в Рязанской области эквивалентна примерно 10% общей мощности всех дата-центров Яндекса.

При этом основные облачные сервисы Яндекса 8 октября продолжили работу. Это произошло благодаря распределению нагрузки между несколькими дата-центрами. Больше остальных могла пострадать доступность коллокационных услуг, поскольку оборудование клиентов физически размещено непосредственно в пострадавшем ЦОДе.

Под коллокационными услугами обычно понимают размещение в дата-центре собственного «железа» клиента. В таком случае именно клиент полностью отвечает за серверное оборудование и ПО, которое на этом оборудовании запускается. Яндекс же берёт на себя инженерную инфраструктуру (то есть дата-центр и его бесперебойную работу).

Полностью исключать влияние на облачную инфраструктуру и собственные сервисы компании нельзя: в конечном счёте и облачные ресурсы, и собственные продукты Яндекса зависят от физической инфраструктуры — серверов, электропитания, охлаждения и сетей.

Именно поэтому ЦОДы критически важны не только для самого Яндекса, но и для его корпоративных клиентов, чьи сервисы работают не на «железе» компании. Потенциальный сбой физической инфраструктуры может иметь эффект далеко за пределами самого дата-центра и даже ИТ-сектора — через клиентов и зависимые от них бизнес-процессы.

Бумаги Яндекса закончили торговую сессию в минусе

Несмотря на важность дата-центров, потенциальный риск для российской экономики не следует связывать с одним конкретным ЦОД: крупные операторы, включая Яндекс, используют географическое распределение и резервирование инфраструктуры. Это снижает вероятность масштабного системного сбоя.

Дата-центр, или центр обработки данных (ЦОД) — специальные помещения, где размещаются серверы и сетевое оборудование. Это, как правило, отдельные здания с бесперебойной подачей электропитания, зарезервированными линиями связи, системой охлаждения, охраной и так далее.

ЦОДы — капиталоемкий бизнес, так как требуются инвестиции в землю, здание, энергетику, охлаждение и сами серверы. Основным показателем являются количество стоек, серверов, их загрузка, а также мощность (МВт), то есть какой объём ИТ-инфраструктуры можно разместить и обеспечить необходимой электроэнергией.

Важным параметром для ЦОДов также считают SLA (service level agreement) — гарантированный уровень доступности сервиса. Чем выше этот показатель, тем меньше допустимое время простоя. Высокий SLA обеспечивается за счёт резервирования инфраструктуры и распределения нагрузки между несколькими ЦОДами. За счёт этого физическая авария одного ЦОДа не обязательно означает сопоставимую потерю бизнеса. Если нагрузки распределены между несколькими площадками, сервис продолжает работать. Однако локальные проблемы не исключены: с ними столкнулись как клиенты сервисов Яндекса, так и обычные пользователи Сети — вечером 8 октября пропал доступ к части российских сайтов и сервисов.

Ранее аналитики Т-Инвестиций подчеркивали, что основным риском как для российского ИТ-сектора, так и в целом для экономики являются потенциальные атаки на инфраструктуру российских дата-центров. Масштаб негативного эффекта будет зависеть прежде всего от распределения вычислительных мощностей и клиентской инфраструктуры между различными дата-центрами, а также от возможностей оперативного переключения на резервные площадки.

Yandex Cloud — самое зависимое от инфраструктуры ЦОДов подразделение компании. По итогам первого полугодия 2026 года выручка Yandex Cloud составляла чуть больше 2% от общей выручки Яндекса.

Как правило, классическими облачными услугами называют ту же самую аренду серверов, но не физических, а виртуальных. На физический сервер устанавливается специальная система виртуализации, которая позволяет его разделить на несколько логических блоков и сдавать их в аренду.

Однако влияние не ограничивается только Cloud: сервисы «Яндекс 360» и другие цифровые продукты также используют физическую ИТ-инфраструктуру Яндекса. Поэтому при оценке экономического эффекта от инцидента в Сасово целесообразно учитывать не только потенциальное влияние на выручку Yandex Cloud, но и возможные операционные последствия для других сервисов компании.

Пока экономический эффект инцидента на Яндекс сложно количественно оценить: напрямую пострадали только услуги коллокации и размещённое оборудование. При этом благодаря распределению нагрузки между ЦОДами влияние на основной бизнес может быть существенно ограничено.

Аналитики Т-Инвестиций сохраняют позитивный взгляд на Яндекс в долгосрочной перспективе. На текущем этапе прямой экономический эффект от инцидента выглядит ограниченным, а распределённая инфраструктура компании позволяет перераспределять нагрузку и минимизировать последствия.

При этом атаки на ЦОДы — один из ключевых инфраструктурных рисков не только для Яндекса, но и для цифровой экономики России в целом. Потенциальный масштаб подобных рисков принципиально сложно оценить количественно, и это во многом зависит от вероятности повторных инцидентов, которую инвестору необходимо учитывать самостоятельно.

Ценные бумаги и другие финансовые инструменты, упомянутые в данном обзоре, приведены исключительно в информационных целях; обзор не является инвестиционной идеей, советом, рекомендацией, предложением купить или продать ценные бумаги и другие финансовые инструменты. Уведомляем вас о том, что при приобретении и владении иностранными ценными бумагами вы можете столкнуться с рисками депозитарной инфраструктуры, связанными с геополитической ситуацией.

Данная публикация является личным мнением автора. Мнение владельца сайта может не совпадать с мнением автора.

 

«Яндекс» начал оценивать ущерб после пожара в дата-центре Сасово

09 октября 2026Версия для печати

«Яндекс» пока не может сказать, удастся ли восстановить оборудование дата-центра в Сасово Рязанской области после атаки беспилотников. Инцидент затронул часть инфраструктуры и привел к перебоям в работе нескольких российских онлайн-сервисов.

Фото: Андрей Лапин / tks.ru

Как сообщили РБК в пресс-службе «Яндекса», компания оценивает масштаб ущерба, нанесенного инфраструктуре дата-центра в Сасово Рязанской области.

«Пока мы не можем подтвердить возможность восстановления оборудования дата-центра в Сасово», – заявили в компании.

Пожар на объекте произошел утром 8 октября после атаки беспилотников. Работа дата-центра была временно приостановлена, а «Яндекс» предупредил о возможной недоступности части своих сервисов.

При этом компания уточнила, что инцидент затронул только часть инфраструктуры. Пострадавших нет. Специалисты занимаются устранением последствий и восстановлением работы затронутых сервисов.

Сбой вышел за пределы инфраструктуры «Яндекса»

Последствия аварии оказались заметны не только пользователям сервисов самого «Яндекса». Проблемы с доступом возникли у ряда компаний, которые используют инфраструктуру дата-центров и облачные мощности для работы своих сервисов.

В частности, перебои испытал ЦИАН. В компании подтвердили связь сбоя с происшествием на объекте инфраструктурного партнера. Позднее основной функционал сайта и приложения удалось восстановить.

ЦИАН сообщил, что часть инфраструктуры и процессов была переведена на другие дата-центры и резервные мощности. Затронутые данные восстановили из резервных копий, после чего специалисты продолжили возвращать остальные функции.

С перебоями столкнулись и некоторые пользователи сервисов электронной отчетности, электронного документооборота и электронных перевозочных документов. О возможных проблемах предупредила ГК «Астрал», связав их с инцидентом в дата-центре «Яндекса».

Резервные мощности стали ключевым элементом восстановления

Ситуация показывает, насколько сильно работа отдельных цифровых сервисов может зависеть от инфраструктуры дата-центров. Даже если непосредственно пользовательский сервис не пострадал, проблемы на площадке, где размещается часть его инфраструктуры, способны привести к недоступности сайта или отдельных функций.

При этом масштаб последствий зависит от того, насколько компания заранее распределила нагрузку между несколькими площадками и располагает резервными копиями данных. Именно такой подход сейчас использует ЦИАН, переводя часть процессов на альтернативные мощности.

Для самого «Яндекса» ситуация сложнее, поскольку речь идет о собственном дата-центре и его оборудовании. Пока компания не оценила окончательный ущерб, говорить о сроках полного восстановления затронутой инфраструктуры рано.

Что известно об атаке в Рязанской области

Губернатор Рязанской области Павел Малков сообщил, что в ночь на 8 октября над регионом были сбиты два беспилотника.

В Сасовском округе загорелась кровля одного из предприятий, в нескольких частных домах выбило стекла. По предварительным данным губернатора, пострадавших нет.

Связь между атакой беспилотников и пожаром в дата-центре «Яндекса» сама компания подтверждает. При этом опубликованные данные пока не позволяют оценить полный объем повреждений оборудования и определить, какая часть инфраструктуры подлежит восстановлению.

Андрей Лапин, ТКС.РУ

«Яндекс» оценил работоспособность своего «железного сердца»

«Яндекс» обратился к сотрудникам и пользователям после атак БПЛА на дата-центры. В Сасово объект серьезно поврежден, его работа полностью остановлена. В Калуге частично вышла из строя инфраструктура

Фото: Михаил Гребенщиков / РБК

«Яндекс» опубликовал обращение к сотрудникам и пользователям после атаки на два дата-центра компании. Там заявили, что объект в Сасово Рязанской области был серьезно поврежден.

РБК приводит полный текст обращения:

«В ночь с 7 на 8 октября дата-центр «Яндекса» в Сасово был серьезно поврежден из-за атаки БПЛА. Его работа полностью остановлена. Сегодня утром произошла атака на еще один наш дата-центр, в Калуге. Часть инфраструктуры вышла из строя. Ни в Сасово, ни в Калуге сотрудники не пострадали. Сейчас на месте работают экстренные службы и наши специалисты.

Дата-центры — «железное сердце» «Яндекса». Их работоспособность критична для сервисов, которые стали частью повседневной жизни людей. Миллионы пользователей проверяют пробки и строят маршруты, слушают музыку, смотрят кино, заказывают продукты и получают ответы на вопросы. Наши технологии помогают вести бизнес сотням тысяч компаний: принимать заказы, обслуживать клиентов, взаимодействовать с партнерами.

Мы понимаем, что для наших пользователей, клиентов и партнеров каждый сбой — это нарушенные планы и невозможность сделать то, что было частью повседневной жизни или работы.

Команды «Яндекса» ночью и днем делают все возможное, чтобы обеспечить работу сервисов и помочь тем, кого затронул инцидент. Сейчас это наша самая важная задача, но, к сожалению, она непростая.

Спасибо нашим сотрудникам — тем, кто находится на площадках, и тем, кто продолжает работать над восстановлением сервисов. Спасибо партнерам за терпение и сотрудничество, а пользователям — за понимание.

Мы продолжаем оценивать состояние инфраструктуры — пока назвать сроки восстановления работы оборудования в дата-центрах очень сложно. Будем рассказывать о ситуации по мере появления информации».

8 октября «Яндекс» сообщил об атаке на дата-центр в Сасово. На объекте вспыхнул пожар, его работа была полностью остановлена.

«Пока мы не можем подтвердить возможность восстановления оборудования дата-центра в Сасово», — сообщили в компании.

9 октября был поврежден дата-центр в Калуге: «Яндекс» сообщил, что несколько модулей были полностью выведены из строя.

Акции «Яндекса» 9 октября, по данным на 10:41 мск, упали на 2,21%, до 3498 руб. Они оказались в лидерах снижения в индексе Мосбиржи. На сообщениях об атаке на дата-центр в Рязанской области бумаги теряли более 3%.

сегодня в 18:24 

«Железное сердце» под ударом: эксперты оценили последствия атак на дата-центры

Эксперты рассказали о ПВО, резервировании и новом типе риска для Рунета

Крупная российская IT-компания опубликовала обращение к сотрудникам и пользователям после серии атак беспилотников на свою инфраструктуру. В ночь с 7 на 8 октября серьезно пострадал дата-центр в Сасово Рязанской области — его работа полностью остановлена. Утром 9 октября под удар попал еще один центр обработки данных (ЦОД) компании, расположенный в Калуге: несколько модулей выведены из строя, часть инфраструктуры повреждена.

Фото: Xiang Dingjie/XinHua/Global Look Press

«Дата-центры — «железное сердце» компании. Их работоспособность критична для сервисов, которые стали частью повседневной жизни людей», — говорится в официальном обращении. В компании подчеркнули, что в результате обеих атак никто из сотрудников не пострадал, на местах работают экстренные службы и специалисты.

Внутри дата-центров размещаются серверы, системы хранения данных, сетевое оборудование и системы охлаждения. Когда ЦОД выходит из строя, цепочка отказов распространяется каскадом: сначала перестают отвечать сервисы, размещенные непосредственно на этой площадке, затем сбои начинают чувствовать партнеры и клиенты, использующие облачную инфраструктуру, а в конечном итоге проблемы затрагивают конечных пользователей.

В случае с Сасово речь идет о полной остановке площадки мощностью около 12 МВт, рассчитанной на десятки тысяч серверов. Это означает, что все базы данных, кластеры и приложения, размещенные в этой зоне доступности, одновременно потеряли питание и связь.

Компания заявила, что переключила нагрузку на другие зоны, однако создание новых ресурсов в облаке было временно лимитировано, поскольку свободных мощностей в оставшихся центрах обработки данных физически не хватает, чтобы мгновенно заместить выпавший объем.

В Калуге ситуация иная: несколько модулей выведены из строя полностью, но остальная часть центра продолжает работу. Это привело к перебоям у части сервисов — пользователи сообщали о проблемах с почтой, облачным хранилищем, платежным сервисом, маркетплейсом и облачной платформой.

Ключевая проблема в том, что даже при наличии резервирования переключение нагрузки требует времени. Если резервные мощности ограничены, часть клиентов остается без обслуживания на срок от нескольких часов до суток. Для бизнеса это означает простои, недополученную прибыль и риск штрафов за невыполнение договорных обязательств. Для пользователей — нарушенные планы и невозможность воспользоваться привычными сервисами.

Военные эксперты сходятся во мнении, что защита ЦОДов должна быть комплексной и эшелонированной. Бывший депутат Госдумы, военный эксперт Андрей Колесник заявил, что, помимо пассивной защиты, необходимы упреждающие меры. По его словам, центры обработки информации надо защищать всеми возможными способами на всех уровнях. А еще лучше уничтожать заводы противника, где производятся средства поражения.

Перед тем как боеприпас достигнет объекта, надо пользоваться всеми возможными противоракетными средствами. Он отметил, что у России есть выстроенная многослойная система ПВО, которая защищает важнейшие объекты.

Однако эксперты в области IT-инфраструктуры указывают, что физическая защита — лишь часть решения. Генеральный директор TelecomDaily Денис Кусков считает, что владельцев ЦОД необходимо обязать оснащать площадки системами защиты, включая хотя бы ограждение зданий защитной сеткой.

Киберадвокат Саркис Дарбинян отмечает, что после августовского указа президента владельцы дата-центров несут ответственность за эффективность защиты: если ее признают недостаточной, государство может ввести внешнее управление. По его словам, защита от ракет и дронов – прерогатива государства, а сейчас, получается, что ответственность перекладывают на бизнес.

С точки зрения IT-бизнеса, ключевые меры защиты включают географическое распределение серверов по нескольким регионам, чтобы выход одной площадки не приводил к полному отказу сервисов.

У компании, по данным экспертов, есть еще как минимум пять крупных дата-центров, что позволило сохранить работу массовых сервисов. Также важно резервирование между зонами доступности с автоматическим переключением нагрузки при отказе одной зоны. Однако, как показал инцидент, свободных мощностей может не хватить для мгновенного замещения.

Не менее важно резервное копирование данных с хранением копий в другом месте и регулярной проверкой возможности восстановления — клиенты, которые хранили все данные только в пострадавшем ЦОДе, рискуют потерять их безвозвратно.

Кроме того, необходимо автономное питание и независимые линии связи, чтобы сохранить работоспособность при повреждении внешних коммуникаций, а также заранее отработанный план аварийного восстановления, поскольку решения должны приниматься до инцидента, а не во время пожара.

Эксперты прогнозируют рост стоимости услуг дата-центров. Появятся дополнительные расходы на физическую защиту, страхование и резервные площадки. Хостинг в России уже подорожал более чем на 30% из-за повышения НДС и требований по установке СОРМ, а свободных мощностей в Москве почти не осталось.

Аналитики отмечают, что инцидент может ускорить процесс диверсификации размещения ЦОДов. 76% российского рынка дата-центров сосредоточено в Москве, 9,3% — в Санкт-Петербурге, и лишь 14,8% — в остальных регионах. В ряде субъектов есть свободные энергомощности, которые используются не полностью, и на уровне регуляторов уже обсуждается более равномерное размещение ЦОДов со смещением в сторону Сибири.

По мнению экспертов, произошедшее формирует новый тип риска для цифровой экономики. Инвесторы вынуждены закладывать премию за возможное повторение атак на других площадках. Для облачного бизнеса это означает репутационные риски и возможный отток клиентов, которые начнут требовать резервирования между зонами и регионами, а кто-то захочет диверсифицировать и провайдеров.

Автор: Ольга Федорова