Атака на ЦОД может грозить «Яндексу» многомиллионными потерями и претензиями клиентов

В четверг, 8 октября, дата-центр «Яндекса» в Сасово остановил свою работу в результате атаки БПЛА, сообщал SecPost. В компании заявили, что работа дата-центра полностью остановлена, пострадавших нет, профильные службы устраняют последствия, а часть сервисов «Яндекса» может быть недоступна для пользователей.

В 13:30 по Москве «Яндекс» сообщил, что всего недоступны 43 сервиса компании. Среди них — услуги по предоставлению облачных хранилищ данных, инструменты для разработчиков, Yandex AI Studio и другие. По состоянию на 15:19 по Москве восстановить ЦОД не получилось.

Список неработающих сервисов «Яндекса» из-за атаки БПЛА

Сам Yandex Cloud называет себя лидером российского рынка облачных провайдеров, который оценивается в 96 млрд руб. На базе провайдера облачных услуг компания создала собственного ИБ-вендора: Yandex Security. Компания заявляла о плах войти в топ-5 российских ИБ-вендоров. В компании на вопрос SecPost, повлияла ли атака БПЛА на ИБ-сервисы, заявили, что «сервисы Yandex Security продолжают свою работу».

После начала военной операции на Украине российские структуры, включая ЦОД, начали активнее внедрять системы противодействия БПЛА. Так, подписанный в конце августа Владимиром Путиным указ №604, который позволяет вводить временное госуправление объектами критической инфраструктуры при неисполнении требований по киберзащите и защите от атак БПЛА, вынуждает бизнес почти из всех отраслей инвестировать дополнительные средства в ИБ и ПВО. 

О подготовке к ответным ударам отечественных центров обработки данных SecPost сообщал в начале недели.

Собеседник SecPost на рынке дата-центров считает, что в большей степени данная атака повлияет на работу клиентов «Яндекса». Он не назвал конкретную сумму убытков, лишь сказав, что их «много».

Уже сейчас известно о нескольких пострадавших клиентах «Яндекса»: о перебоях в работе из-за атаки на ЦОД заявили «Циан», ГК «Астрал», Twinby, сервис для проектировщиков и инженеров BIMLIB и др.

По словам гендиректора Telecom Daily Дениса Кускова, их сайт, который также работает через сервисы «Яндекса» (включая Yandex Cloud), в данный момент недоступен из-за перебоев. «Яндекс — один из крупнейших игроков на рынке дата-центров, поэтому эта атака коснулась сотен компаний, которые использует услуги организации», — подчеркнул он.

Что известно о «железе» и стоимости ЦОД в Сасово

С 2011 по 2022 годы в дата-центр в Сасово «Яндекс» инвестировал более 6 млрд рублей, писал ТАСС. При этом, в 2022 году компания заявляла о планах дополнительно направить около 700 млн рублей на реконструкцию. Дата-центр заработал в 2014 году, и, как писал TAdviser, на тот момент был самым крупным в России.

Строительство началось в 2012 году, его выполнял системный интегратор «Стинс Коман». Сообщалось, что ЦОД будет работать на дизель-роторных источниках бесперебойного питания. Предполагаемая предварительная мощность составляла 12 МВт, дата-центр был рассчитан на 5 тысяч стоек.

В дата-центре «Яндекса» в Сасово также расположены два из трех суперкомпьютеров компании — «Ляпунов», установленный в 2020 году (производительность — 12,8 петафлопс) и «Червоненкис», установленный в 2021 году (21,5 петафлопс). Во всемирном рейтинге суперкомпьютеров TOP500 в ноябре 2021 года обе машины входили в топ-50 по производительности в мире, однако к июню 2026 года сместились на 161-е и 101-е места соответственно.

В статье от сотрудников «Яндекса» на «Хабр» описывались следующие характеристики «Ляпунова»:

• 137 узлов;
• 2 AMD EPYC 7662, 512GB RAM;
• 8 A100-40G;
• 4 Mellanox ConnectX-6 IB 200Gib.

На сайте компании также указано, что ЦОД оснащен 1096 единицами NVIDIA A100 40G.

«Червоненкенс» уже имел 199 узлов, общее число установленных графических процессоров — 1592 NVIDIA A100 80G. По данным TOP500, также установлены процессоры AMD EPYC 7702 64C 2GHz.

Денис Кусков добавляет, что в данный момент не известно, что именно было повреждено после атаки БПЛА, поэтому назвать точную сумму и срок восстановления сложно.

В среднем около 92 млн рублей в сутки получает Yandex Cloud, говорит SecPost аналитик ФГ «Финам» Дмитрий Лозовой, со ссылкой на отчетность компании по итогам первого полугодия 2026 года (выручка компании составила 16,7 млрд руб). «Но считать всю эту сумму потерей от одного дня простоя Сасово некорректно: отключена только одна зона, часть клиентов использует мультизональную архитектуру, а часть нагрузки переносится на другие площадки», — добавляет он.

По словам Лозового, прямые потери выручки даже при полном суточном простое этой площадки, вероятно, будут измеряться всего лишь десятками миллионов рублей, а не сотнями миллионов.

Помимо потерь во время простоя и затрат на восстановление повреждений, к «Яндексу» могут обратиться за возмещением убытков и клиенты сервиса через суд, рассказал SecPost управляющий партнер ЮК «ЭНСО» Алексей Головченко: «но автоматического взыскания многомиллионных убытков из-за атаки БПЛА ждать не стоит».

Атака беспилотников, продолжает он, с пожаром на площадке в Сасово, вероятнее всего, будет квалифицироваться как обстоятельство непреодолимой силы, но это не освобождает «Яндекс» автоматически: компании придется доказать чрезвычайность и непредотвратимость события, причинную связь со сбоем и соблюдение договорных процедур уведомления клиентов.

Требования, которые, по мнению Головченко, клиенты вроде «Циана», «Астрала» и других пользователей инфраструктуры могут заявлять:

• компенсацию или возврат части платы за период недоступности;
• предусмотренную договором неустойку;
• убытки — например, расходы на аварийное восстановление, перенос сервисов и аренду резервных мощностей;
• в отдельных случаях — упущенную выгоду, хотя доказать ее будет существенно сложнее;
• расторжение договора, если нарушение окажется существенным или длительным. По общему правилу статьи 393 ГК РФ убытки возмещаются при нарушении обязательства.

«Индустрия вынуждена работать в режиме постоянной готовности»: почти каждый второй ЦОД Украины под ударом, как в России готовятся к ответным атакам