Атаки на ЦОДы: от «Яндекса» к «Сберу»

14 октября беспилотники атаковали дата-центр «Сбера» в Балаково (Саратовская область), сообщил зампред банка Александр Ведяхин, добавив, что «все сервисы работают штатно». Кредитная организация начала строить этот ЦОД в 2021 году и называла его «крупнейшим в России»; на мощностях площадки планировалось разместить в том числе системы «Гостеха».

Меж тем «Яндекс» заявил о восстановлении части своих служб после недавних инцидентов с участием БПЛА. Так, «Яндекс Драйв» снова позволяет брать автомобили в аренду, однако, пока техподдержка обрабатывает заявки после некоторой паузы — из-за большой нагрузки и недоступности ряда инструментов.

Постепенно решаются проблемы и с устройствами «умного дома» — ранее сообщалось о сбоях подключения ИИ-камер, колонок с «Алисой», радионянь, выключателей света, регуляторов температуры, котлов и водонагревателей, а также ворот и рольставней. По словам компании, облачные сценарии всё ещё работают с опозданием или не запускаются вовсе, а история активности и показания датчиков какое-то время могут быть недоступны.

Плюс, «Яндекс Реклама» восстановила доступ к партнёрскому кабинету РСЯ, Adfox и форме для рекламных агентств, но функционал «Директа» и «Бизнеса» сейчас ограничен (нельзя управлять кампаниями, изменять настройки и просматривать отчёты). Сам ИТ-гигант сообщил, что остановить процессы в «Директе» пока технически невозможно — несмотря на то, некоторые пользователи уже начали отказываться от продвижения.

С момента атаки на первый дата-центр «Яндекса» акции корпорации на Мосбирже потеряли около 8%. По данным РБК, «Т-Инвестиции» временно отозвали рекомендацию по бумагам техкомпании — до «появления большей ясности», в «Финаме» планируют скорректировать модель в сторону ухудшения, а Freedom Finance сохраняет целевую цену в 5000 рублей на «горизонте года» (она не учитывает вероятные затраты на восстановление повреждённой инфраструктуры).

Говоря о последней, аналитик «Вектор Капитала» Алексей Головинов отметил, что замена крупных партий серверов, которые находились на атакованных объектах «Яндекса», может занять от двух месяцев до полугода, а восстановление ИИ-кластеров — не менее шести месяцев (при оптимистичном сценарии).

В Сасово базировалось два из трёх суперкомпьютеров ИТ-гиганта — «Червоненкис» и «Ляпунов»; во Владимире — «Галушкин». Об их состоянии пока ничего не известно, но если они тоже пострадали, то по оценкам экспертов, восстановление каждого обойдётся в 4–5 млрд рублей.

Как заявил на недавно прошедшем заседании ИТ-комитета глава Минцифры Максут Шадаев, атаки на инфраструктуру достигли беспрецедентного масштаба, но его ведомство в сотрудничестве с Минобороны занимается вопросом защиты ЦОДов, а к помощи «Яндексу» подключились представители отрасли.