Главное
- Украинские беспилотники повредили центр обработки данных Сбербанка в Балакове Саратовской области, который власти планировали сделать крупнейшим в Европе к 2030 году. Атаку подтвердил первый зампред правления банка Александр Ведяхин, в городе также повреждены несколько домов и погибла женщина.
- В среду в рунете произошел масштабный сбой, затронувший экосистемы Сбера, «Яндекса» и «ВКонтакте», а также «Мегафон», «Озон», ЕМИАС и десятки других сервисов. Неделей раньше дроны вывели из строя три дата-центра «Яндекса», после чего сроки полного восстановления в компании назвать затруднились.
- Киберадвокат Саркис Дарбинян объяснил DOXA, что каскадный отказ стал следствием концентрации рынка вокруг нескольких экосистем после десяти лет «суверенного интернета», и предупредил о росте цен на облачные услуги на двузначные проценты. Экспертка по искусственному интеллекту добавила, что закупать оборудование взамен уничтоженного придется через серые цепочки перекупщико:к, поэтому восстановление может растянуться надолго.
Центр обработки данных Сбербанка в Балакове Саратовской области поврежден в результате атаки украинских беспилотников, подтвердил РБК первый зампред правления банка Александр Ведяхин. К 2030 году власти планировали сделать этот ЦОД крупнейшим в Европе.
Что произошло
Об атаке беспилотников на Балаково около часа ночи сообщил губернатор Роман Бусаргин. Утром он написал, что в городе повреждены несколько домов и погибла женщина, но «инфраструктурные объекты», по его словам, работают в штатном режиме.
Украинские мониторинговые телеграм-каналы Exilenova+ и Supernova+ написали о повреждении металлургического завода и ЦОД Сбербанка.
Геоаналитик «Агентства» установил, что на опубликованных фото действительно виден поврежденный дата-центр, а снимки, которые каналы выдавали за металлургический завод, сделаны у здания в 200 метрах от того же ЦОД. По геоанализу Astra, один из поврежденных домов стоит в трех километрах от ТЭЦ-4.
Факт атаки подтвердил украинский производитель беспилотников и ракет Fire Point, а затем и Александр Ведяхин. «Все системы банка работают в штатном режиме. Никто из сотрудников не пострадал», — заявил он РБК.
Крупнейший ЦОД в Европе
Договор о строительстве дата-центра в Балакове подписали в декабре 2020 года, а работы начались в 2021-м. Объект из семи модулей общей площадью больше 55 тысяч квадратных метров должен был создать до 200 рабочих мест и стать крупнейшим в России.
На встрече с Владимиром Путиным в июле 2023 года Бусаргин говорил уже о крупнейшем ЦОД в Европе, обращает внимание «Агентство». Запуск планировали начать в 2024 году, а полностью ввести объект в эксплуатацию к 2030-му, сообщал министр цифрового развития и связи Саратовской области Владимир Старков. На территории дата-центра должен был разместиться один из суперкомпьютеров Сбербанка.
Кроме балаковского, у Сбера есть как минимум два крупных ЦОД. «Южный порт» в Москве ввели в эксплуатацию в 2011 году, на церемонии открытия присутствовал Путин, тогда еще премьер. Еще один дата-центр открыли в «Сколково» в 2017 году. В июне Forbes писал о минимум девяти проектах банка по строительству ЦОД с вложениями больше 120 миллиардов рублей за десять лет, но отмечал, что крупные компании в последние годы замораживают такое строительство из-за нехватки электрической мощности и высокой ключевой ставки.
Нейросеть Сбера перестала раскрывать адреса
После атаки нейросеть «ГигаЧат» перестала называть адреса дата-центров Сбербанка, хотя раньше спокойно их выдавала, обратили внимание в «Можем объяснить».
Теперь на запрос «где находятся дата-центры Сбербанка» помощник отвечает: «Дата-центры Сбера распределены по территории РФ. Точный адрес подсказать не смогу». Если спросить почему, нейросеть объясняет, что адреса не раскрываются «в целях обеспечения безопасности критической информационной инфраструктуры», и добавляет, что «конкретные правила моего ответа на такие вопросы заданы в моих внутренних инструкциях».
Удары по «Яндексу»
На прошлой неделе украинские военные атаковали дата-центры «Яндекса» в Рязанской области, Калуге и Владимире. Два объекта полностью вышли из строя, в третьем пострадали несколько модулей.
Последний удар по владимирскому ЦОД «Яндекса» пришелся на 11 октября и остановил его работу.
Дальше начались масштабные сбои. Пользователь:ницы жаловались на «Дом с Алисой», «Яндекс Музыку», «Яндекс Пэй», «Яндекс Go», «Яндекс Про», «Яндекс Диск», «Яндекс Телемост» и «Яндекс Еду». В петербургском аэропорту «Пулково» скапливались пассажир:ки, которые не могли вызвать такси. Посыпались и сервисы других компаний — «Кинопоиск», «Авто.ру», «Аптека.ру», «Циан», сети «Вкусно и точка» и «Ростикс», доставка цветов Flowwow, магазины «Лента», «Магнит» и «Пятерочка». Государственные информационные системы «ВетИС» и «Сатурн» перевели в аварийный режим.
Сроки полного восстановления в «Яндексе» назвать затруднились. Глава финтех-направления компании Дмитрий Пирогов не смог сказать, когда заработает «Яндекс Пэй», но заверил, что «все ваши деньги в безопасности». После атак компания договорилась об ускоренном размещении данных и сервисов клиенто:к в дата-центрах VK Cloud, Selectel и К2Cloud. Представитель:ницы IT-рынка в разговоре с «Коммерсантом» предупредили, что закупка нового оборудования и защита инфраструктуры от атак поднимут цены на облачные услуги.
Масштабный сбой в рунете
В среду 14 октября в рунете произошел масштабный сбой, затронувший экосистемы Сбербанка, «Яндекса», «ВКонтакте» и сервисы других компаний. Эксперт:ки «Агентства» связали проблемы с ударами по российским дата-центрам.
Платформа Downdetector зафиксировала всплеск жалоб на сайт и приложение Сбера, нейросеть GigaChat и сервис доставки продуктов «Самокат», на сайт и приложение «ВКонтакте», VK Почту, VK WorkSpace, почту и облако Mail.ru, на поиск «Яндекса», приложение для заказа такси «Яндекс Go» и приложение для водитель:ниц и курьеро:к «Яндекс Про». Проблемы также фиксировались у «Мегафона», Мос.ру, сервиса онлайн-записи в медучреждения ЕМИАС, маркетплейса «Озон», регистратора доменов «Рег.ру», экосистемы «Контур» и «Точка-банка».
«Защиты, кроме прекращения войны, просто не существует»
В разговоре с DOXA киберадвокат и правовой советник VPN-Гильдии Саркис Дарбинян объяснил, почему падение одного дата-центра обрушило десятки сервисов.
Главная причина, по его словам, в том, что российский рынок за последние годы сильно сконцентрировался вокруг нескольких экосистем, и «Яндекс» — одна из главных. К этому привели десять лет внедрения концепции «суверенного интернета» с авторизацией через российские сервисы, локализацией данных и блокировками, война, санкции и уход всех крупных западных технологических компаний.
«„Яндекс“ к 2026 году — это не просто набор сайтов, а общая экосистема: облако, авторизация, карты, платежи, хранилища. На ней работают и собственные сервисы компании, и десятки тысяч сторонних бизнесов, которые арендуют мощности в Yandex Cloud», — объясняет Дарбинян.
Когда выпадает узел, через который идут общие функции, отказ каскадом расходится по всей цепочке: доставка зависит от карт, банковское приложение — от облака. Сам «Яндекс» и Сбер, как положено по протоколу безопасности, хранят резервные копии в других ЦОД и поднимают бэкапы сравнительно быстро. А вот многие клиент:ки облака таких копий не делали, и для них ситуация куда хуже.
Экспертка по искусственному интеллекту, с которой DOXA поговорила на условиях анонимности, подчеркивает, что речь идет не об одном объекте: по имеющимся данным, из строя вышли как минимум три дата-центра из пяти. Удар пришелся и по сторонним сервисам, и по собственным вычислительным мощностям «Яндекса», на которых работают Алиса и поиск.
Почему восстановление затянется
Сроки восстановления, по оценке Дарбиняна, действительно могут растянуться на месяцы. Перенаправить трафик и развернуть данные из бэкапов администратор:ки могут за часы или дни, проблемы с электропитанием и охлаждением решаются за несколько дней. Но если уничтожено само оборудование, речь идет уже о месяцах, а то и годах.
«Серверы, системы хранения и сетевое железо нужно закупить и ввезти, а в условиях санкций и мирового ИИ-бума, который опустошил склады, это долго и дорого: часть компонентов идет через параллельный импорт», — говорит он.
Экспертка по ИИ описывает этот рынок конкретнее.
«Продажа комплектующих, видеокарт — это огромный бизнес в России, но это полностью серый или черный бизнес, потому что все под санкциями. Это исключительно некоторые цепочки перекупщиков, у которых очень ограниченная пропускная способность», — объясняет она.
Договориться напрямую с поставщиком, закупить нужный объем и получить поддержку производителя, как раньше, невозможно. Спрос внутри России огромный, у перекупщи:ц выстраивается очередь, подняться в которой можно только за деньги, причем суммы, по словам собеседницы, трудно даже представить. Выходом может стать аренда чужих мощностей, например у Alibaba или в Казахстане.
Есть и другая сложность, на которую указывает Дарбинян: резервные мощности рассчитаны на аварию на одной площадке, а не на потерю нескольких ЦОД за неделю, поэтому ресурсов для полноценного переезда просто не хватает.
Кто за это заплатит
Цены на облачные услуги, по прогнозу киберадвоката, вырастут заметно — на двузначные проценты. Рынок дорожал и до атак, в том числе из-за повышения НДС и регуляторных требований по установке СОРМ и ТСПУ, то есть государственных систем, которые ФСБ и Роскомнадзор требуют от бизнеса для слежки и цензуры. Теперь к этому добавятся закупка железа взамен уничтоженного, дефицит мощностей и расходы на физическую защиту площадок, которую некоторые ЦОД уже модернизируют.
«В итоге за все заплатят малый и средний бизнес и конечные пользователи, а у них, в отличие от компаний в соседних странах, из-за „суверенного интернета“ и требований к локализации данных нет возможности уйти к зарубежным провайдерам», — отмечает Дарбинян.
Экспертка по ИИ добавляет, что даже такой рост цен ситуацию не спасет.
«Повышение цен на облачные сервисы никак не компенсирует огромные затраты на инфраструктуру, которые нужны. Это действительно очень большая проблема, ведь новые дата-центры нужно и проектировать, и строить», — говорит она.
Самым долгим и трудным Дарбинян называет восстановление доверия пользователь:ниц и бизнеса, причем не только в России, но и в Казахстане, Армении, Сербии и других странах, где у клиенто:к есть выбор и где уже началась общественная дискуссия о цифровом суверенитете и зависимости от хрупких российских компаний.
Что дальше
Надежной защиты от повторения таких атак, по словам Дарбиняна, не существует. «Яндексу», Сберу и всему российскому обществу остается требовать прекращения войны или как минимум умолять Путина и Минобороны прекратить удары по украинским ЦОД, ведь Украина в этом случае действует зеркально. Единственная альтернатива звучит так же безрадостно.
«Если это невозможно, то значит слезно просить Путина взять все ЦОДы страны под временное госуправление по его новому августовскому указу, чтобы федеральные власти ставили туда автоматчиков и обеспечивали региональные дата-центры комплексом ПВО. Других способов защиты просто не существует», — заключает он.
Экспертка по ИИ допускает похожий сценарий. Если ситуация станет совсем плохой, государство в теории может забрать Selectel и другие доступные мощности провайдеро:к и обязать их выделять ресурсы на ключевые сервисы внутри страны. «Ростелеком» и VK и без того государственные, так что заставить их будет несложно.
Правда, работает это только для сервисов вроде госуслуг, такси и почты. С искусственным интеллектом сложнее: графических процессоров почти ни у кого нет, немного остается у Сбера и VK.