ВСУ атаковали три дата-центра «Яндекса» за неделю. Что происходит с сервисами компании и связанными с ней ресурсами?

В ночь на 8 октября был атакован дата-центр (ЦОД) в Сасово Рязанской области, после чего он полностью остановил работу. На следующий день украинские военные атаковали дата-центр в Калуге — из-за этого несколько модулей ЦОД полностью вышли из строя. Владимир Зеленский тогда заявил, что ВСУ атаковали «очередной» центр компании, но не уточнил, какой именно. Он назвал атаку «ответом» на российские удары. 11 октября дата-центр во Владимире также остановил работу после атаки ВСУ. Эти удары повлияли на работу компании и связанных с ней сервисов.

Первые последствия

После атаки на ЦОД в Сасово оператор подмосковной автобусной сети «Мострансавто» заявил, что не работает продажа билетов через интернет. По данным «Сбой.РФ», Downdetector и СМИ, наблюдались перебои в работе как сервисов самого «Яндекса» и облачного хранилища Yandex Cloud, так и внешних крупных онлайн-ресурсов — «Госуслуг», РЖД, «Авито», «ВКонтакте», «Циан» и др., а также маркетплейсов, мобильных операторов, банков и внутренних корпоративных систем, визовых центров, программного обеспечения «1С». 

«На Yandex Cloud работают тысячи сторонних компаний: интернет-магазины, банки, стартапы, медиа, государственные и муниципальные системы. После удара по Сасово пострадали прежде всего они: у клиентов перестали создаваться виртуальные машины и базы данных. Пострадали встроенные сервисы: “Яндекс ID” для входа на сайты, “Метрика” и AppMetrica, рекламная сеть, карты на сайтах и в приложениях, SmartCaptcha, “Яндекс пэй” и “Сплит”, корпоративная почта “Яндекс 360”. Если что-то из этого сбоит, у сотен тысяч сайтов не работают авторизация, оплата, карта или капча, хотя сами сайты к “Яндексу” отношения не имеют», — рассказал «Эху» сооснователь RKS Global, правовой советник Гильдии VPN Саркис Дарбинян.

Глава «Общества защиты интернета» Михаил Климарёв в комментарии «Эху» заявил, что удары по дата-центрам «Яндекса» могут ослабить блокировки интернета в России, поскольку компания может начать переносить хранение данных за границу. По мнению Климарёва, обещанную властями плату за международный трафик могут не ввести.

Дальше — больше

Пропагандистка Маргарита Симоньян вечером 11 октября опубликовала пост, в котором заявила, что она «вынужденно переходит обратно на Google, а то и вообще на DeepSeek».

«Вы заколебали направлять мне запросы и подтверждения, что я не робот. Я не робот! Зачем вы это делаете? Зачем вы отгоняете от себя клиентов, пользователей — уму непостижимо», — написала Симоньян.

В соцсетях отметили, что российские сайты нередко требуют заполнить капчу, если человек пользуется VPN-сервисами. На следующий день Симоньян удалила пост из своего канала, других комментариев от неё по поводу ударов по ЦОД «Яндекса» не было. В самой компании позже заявили о введении «дополнительных мер для защиты поисковика от автоматизированных запросов», из-за которых пользователи могут чаще видеть капчу.

Платформа онлайн-образования ProgressMe перестала работать с 10 октября на фоне ударов по дата-центрам, пишут «Осторожно, новости». Преподаватели беспокоятся, что их данные и доступ к сохранённым заданиям будут утеряны. Они не знают, будет ли сервис возмещать ущерб или делать перерасчёт.

В ProgressMe заявили, что проблемы с доступом к платформе обусловлены «ограничениями сетевого трафика и доступности серверов на стороне технологических партнёров».

Зрители, купившие билеты на концерты Канье Уэста, которые планировались в Петербурге 10 и 11 октября, но затем были отменены, жаловались, что они не могут оформить возврат билетов. Тем, кому билетный портал Intickets отправлял код подтверждения на почту «Яндекса», сообщения не доходили. У некоторых зрителей появлялось сообщение о том, что сбой может быть связан с атакой на дата-центры компании, однако при попытке авторизоваться через другую почту или номер телефона сервер выдавал ошибку. При этом с проблемами при оформлении возврата сталкивались и владельцы почт на других платформах. Позже «Бумага» сообщила, что возвраты всё же начали оформлять.

Из-за атак на ЦОД, как пишет «Медицинская Россия», у пациентов с диабетом перестали работать системы мониторинга глюкозы. Поскольку данные системы iCan хранятся в облаке на серверах «Яндекса», приложения iCan Health и iCan Reach могут не работать. Компания Sinocare порекомендовала снимать уже установленные сенсоры и проверять уровень сахара глюкометром.

Водители такси в нескольких регионах пожаловались, что перестали видеть итоговую стоимость заказа до конца поездки. У пользователей наблюдались проблемы с вызовом такси — с такими проблемами столкнулись не только россияне, но и жители Грузии, Армении и Сербии. Позже в сети появились сообщения о том, что водителям не приходит оплата за поездки.

На выходных пользователи жаловались на сбои в работе множества сервисов: «Яндекс Еды», «Яндекс Про», «Яндекс Go», «Яндекс Музыки», а также сайтов или приложений «Магнита», «Дом.Ру», «М.Видео», «Вкусно — и точка», «Ламоды», «Аптеки.Ру», «Додо Пиццы» и других. В «Яндекс пэй» не смогли назвать точные сроки восстановления работы сервиса — в его работе всё ещё наблюдаются сбои. 

Кроме того, «Яндекс» сам ограничил часть функций «Яндекс 360», в том числе «Диска»: компания закрыла возможность скачивать папки и альбомы и одновременно скачивать несколько файлов.

Что происходит с ботами?

«Вёрстка» обратила внимание, что российские кремлеботы преуменьшили масштабы атак на дата-центры. После первой атаки они призывали не «наводить панику» и писали, как ПВО «вполне спокойно сбивают 90–99% атак». После второй атаки боты стали писать, что ЦОД в Сасово «погорел чуть-чуть», а после третьей — что сервисы «Яндекса» «летают ещё с обеда» и что пользователям нужно их обновить и «перестать тиражировать утренний спам».

Президент Украины Владимир Зеленский также затронул работу ботов, выступая на Варшавском форуме безопасности

«Многие это заметили. Стало меньше ненависти, меньше раскола и меньше провокаций, потому что стало меньше ботов», — сказал Зеленский.

В соцсети X также распространяется график, на котором, как утверждается, запечатлено падение активности российских ботов. Одним из первых его опубликовал депутат Европарламента от Чехии Томаш Здеховский, который связал график со снижением активности ботов вокруг немецкой партии «Альтернатива для Германии». 

Информацию о снижении трафика подтверждает график Cloudflare Radar, однако о каких именно ботах идёт речь, сервис не указывает. Независимого подтверждения связи между снизившимся трафиком и активностью вокруг «АдГ» нет.

Польский журналист Ярослав Вольский опубликовал тот же график и заявил, что в «дерусифицированном интернете» стало меньше «польских» аккаунтов, настраивающих людей против украинцев, и меньше «украинских» аккаунтов, настраивающих людей против поляков. Он также упомянул снижение поддержки «АдГ» и MAGA.

Вашингтонский журналист Джейми Дюпри утверждает, что снижение трафика ботов, связанных с «Яндексом», который фиксирует Cloudflare Radar, может повлиять на промежуточные выборы в США, запланированные на ноябрь. В комментариях к его посту пользователи пишут, что из их лент стали исчезать «расистские провокационные посты, призванные поддержать крайне правые партии».

Когда восстановят дата-центры и что говорят власти?

Как пишет «Коммерсант», атаки на дата-центры «Яндекса» привели к тому, что другие ЦОД уже начали закупать оборудование для защиты от атак БПЛА — это может привести к росту цен на облачные услуги.

После второй атаки на дата-центр «Яндекса» в Калуге компания добавила в пользовательское соглашение своих сервисов раздел об освобождении от ответственности при обстоятельствах непреодолимой силы, включая атаки БПЛА, отмечает «Коммерсант». При этом Yandex Cloud договорилась с Selectel, К2Cloud и VK Cloud об ускоренном размещении данных и сервисов клиентов. 

По словам источников издания на IT-рынке, восстановление работы повреждённых ЦОД может занять до полугода из-за поставок оборудования. По их мнению, «Яндекс» начнёт закупать «железо» через разные каналы, в том числе из-за рубежа, из-за чего цены на аппаратуру вырастут.

Глава Минцифры Максут Шадаев заявил на заседании комитета по информполитике в Госдуме, что «Яндекс» столкнулся с «беспрецедентной атакой».

«Минцифры совместно с Минобороны решает вопрос прикрытия этих объектов. Но при том объеме атаки, то, что эти сервисы продолжают функционировать, показывает, что коллеги сделали необходимое по резервированию», — сказал министр.

Русская служба Би-би-си писала со ссылкой на источник в «Яндексе», что компания заранее готовилась к атакам на дата-центры. По его словам, в «Яндексе» регулярно проводили учения, в ходе которых отрабатывали выборочные отключения одного из дата-центров и перенаправляли трафик через другие дата-центры.

После атаки на третий дата-центр акции «Яндекса» на утренних торгах Мосбиржи 12 октября упали почти на 6%.