Атаки на дата-центры «Яндекса»: хронология, последствия и размещение ЦОД возле АЭС

Российские удары по украинским дата-центрам в сентябре 2026 года предшествовали октябрьским атакам Украины на инфраструктуру «Яндекса». За четыре дня, с 8 по 11 октября, беспилотники атаковали три площадки российской компании — в Сасово, Калужской области и Владимире. Последствия вышли за пределы отдельных серверных комплексов: пользователи столкнулись с перебоями в цифровых сервисах, а компания — с необходимостью перераспределять нагрузку, переносить часть клиентских данных и оценивать повреждения оборудования. Источники: Reuters, «Коммерсантъ».

Россия первой нанесла удары в этой серии атак

В рассматриваемой серии взаимных атак на дата-центры российские удары предшествовали украинским. Reuters сообщало, что атаке на «Яндекс» 8 октября предшествовала волна российских ударов по украинским центрам обработки данных. По информации агентства, до этого не было подтвержденных крупных украинских атак беспилотниками на российские дата-центры. Это уточнение относится к крупным атакам на такие объекты, а не ко всем ударам по телекоммуникационной инфраструктуре за время войны. Источник: Reuters.

Российские удары имели гражданские последствия. По данным Reuters, некоторые украинские дата-центры после повреждений приостановили работу, а после одной из атак около 100 тысяч домохозяйств временно остались без интернета. Агентство также сообщало, что Украина начала переносить цифровую инфраструктуру под землю в ответ на российские удары. Источник: Reuters.

25 сентября Минобороны России сообщило об ударе по дата-центру «Датагрупп» в Киеве. По утверждению ведомства, объект обеспечивал обработку и передачу разведывательных данных в интересах Вооруженных сил Украины. «Поражены в Киеве — дата-центр «Датагрупп», обеспечивавший обработку и передачу данных разведки в интересах ВСУ», — приводило заявление ведомства агентство ТАСС. Это сообщение подтверждает содержание российской позиции, но не является независимой проверкой заявленного военного использования объекта. Источник: ТАСС.

Reuters и Al Jazeera сообщали, что российские атаки затронули украинские дата-центры и телекоммуникационную инфраструктуру, включая объекты в центре Киева. Источники: Reuters, Al Jazeera.

Три атаки на «Яндекс» за четыре дня

Президент Украины Владимир Зеленский объяснил удары ответом на российские атаки на украинские дата-центры. По сообщению Reuters, 8 октября он заявил: «Мы всегда отвечаем зеркально», добавив, что Россия наносила и продолжает наносить удары по украинским центрам обработки данных. Источник: Reuters.

8 октября: остановка дата-центра в Сасово

Первый удар пришелся на ночь на 8 октября. Беспилотники атаковали дата-центр «Яндекса» в Сасово Рязанской области. Компания сообщила о пожаре и полной приостановке работы площадки. Первоначально «Яндекс» заявлял, что основные потребительские сервисы не пострадали. Yandex Cloud предупреждал о проблемах с электроснабжением в одной из зон и рекомендовал клиентам использовать другие зоны. Источник: Reuters.

Позднее компания сообщила, что пока не может определить, возможно ли восстановить оборудование в Сасово. По данным Reuters, там размещались десятки тысяч серверов и два из трех суперкомпьютеров «Яндекса», используемых для разработки его ИИ-модели. Компания не раскрыла, были ли повреждены сами суперкомпьютеры. Остановка площадки не позволяет считать подтвержденным уничтожение всего размещенного на ней оборудования. Источник: Reuters.

9 октября: повреждение площадки в Калужской области

9 октября беспилотники атаковали дата-центр в Калужской области. «Яндекс» сообщил о частичном выводе площадки из строя. Масштаб нарушений в работе сервисов на тот момент оставался неясным; компания заявляла, что круглосуточно работает над их восстановлением. Источник: Reuters.

11 октября: остановка дата-центра во Владимире

Третья атака произошла в ночь на 11 октября. «Яндекс» сообщил о повреждении инфраструктуры дата-центра во Владимире и полной приостановке его работы. По заявлению компании, пострадавших не было. Источники: Vijesti, «Коммерсантъ».

После атаки пользователи столкнулись с перебоями в «Яндекс Go», «Яндекс Музыке», «Яндекс Pay», «Умном доме» и других приложениях. «Коммерсантъ» также сообщал, что, по данным DownDetector, были недоступны сайты «Магнита», «Вкусно — и точка», «М.Видео», Lamoda и «Дом.ру». Совпадение сообщений о сбоях по времени само по себе не устанавливает причину каждого отдельного нарушения. Источник: «Коммерсантъ».

Позднее «Яндекс» заявил о постепенном восстановлении доступа к «Алисе», поиску, картам, такси, почте и другим сервисам. Компания предупредила, что некоторые функции пока остаются недоступны, и сообщила, что инженеры в первую очередь восстанавливают продукты с наибольшим числом пользователей. Источник: «Коммерсантъ».

Что означает резкое падение бот-трафика

После ударов внимание привлекли данные Cloudflare об автоматизированном трафике из сети «Яндекса». Tom’s Hardware сообщило, что после первой атаки объем таких HTTP-запросов снизился примерно до 57% недавнего пика, а после последующих ударов — до 0,4% максимума за предшествующие две недели. Эти значения приведены относительно выбранного пикового уровня. Они не отражают долю всего российского интернет-трафика. Источник: Tom’s Hardware.

Автоматизированный трафик нельзя отождествлять только с вредоносными ботами. Cloudflare выделяет и легитимных ботов, включая поисковые роботы. В документации компании Yandexbot указан как робот для обнаружения и индексирования веб-страниц. Источник: Cloudflare.

Следовательно, приведенные показатели описывают падение наблюдаемого автоматизированного трафика из конкретной сети. Они сами по себе не позволяют определить, насколько сократилась активность вредоносных аккаунтов или операций возможного влияния в социальных сетях. Для такого вывода потребовались бы отдельные данные.

Редакционная оговорка: в этом разделе подтвержденные заявления компаний и ведомств отделены от экспертных оценок и выводов редакции. Оценки возможных последствий не следует воспринимать как установленные результаты атак.

Почему резервирование не исключает перебоев

После второй атаки руководитель отдела анализа акций «Т-Инвестиций» Марьяна Лазаричева отмечала в комментарии Reuters, что «Яндекс» может перераспределить часть нагрузки между другими дата-центрами. При этом она предупреждала: продолжение ударов способно ограничить такую возможность и привести к более серьезным последствиям. Это была оценка рисков, сделанная до третьей атаки. Источник: Reuters.

После удара 11 октября компания сообщила об аварийном режиме облачной платформы и рекомендовала клиентам задействовать планы аварийного восстановления. Источник: Al Jazeera.

Генеральный директор R-Vision Александр Бондаренко объяснял «Коммерсанту», что остановка тысяч серверов требует времени для запуска резервных мощностей и восстановления данных из копий. По его словам, сам дата-центр представляет собой сложный комплекс с системами электроснабжения и охлаждения, поэтому быстро заменить потерянную площадку новым объектом трудно. Источник: «Коммерсантъ».

Из этих оценок следует, что наличие резервных мощностей и копий данных не гарантирует мгновенного восстановления. Скорость возвращения сервисов зависит не только от сохранности информации, но и от доступности инфраструктуры, на которой можно возобновить работу.

Последствия для облачного бизнеса и искусственного интеллекта

По данным «Коммерсанта», «Яндекс» договорился с Selectel, VK Cloud и К2 Cloud о переносе части клиентских данных на серверы других операторов. При этом компания затруднялась назвать сроки восстановления инфраструктуры поврежденных дата-центров. Источник: «Коммерсантъ».

Отдельный вопрос — состояние вычислительных мощностей для искусственного интеллекта. Reuters сообщало, что в Сасово размещены два из трех суперкомпьютеров «Яндекса», используемых для разработки ИИ-модели. Компания не раскрыла, были ли повреждены эти машины. Поэтому утверждать об их уничтожении или необратимой потере вычислительных мощностей оснований недостаточно. Источник: Reuters.

Неопределенность относительно восстановления оборудования в Сасово также не позволяет надежно оценить окончательную стоимость ущерба и сроки возвращения всей мощности в эксплуатацию.

Как обсуждается защита цифровой инфраструктуры

12 октября глава Минцифры России Максут Шадаев допустил строительство новых дата-центров на защищенных, заглубленных или территориально удаленных площадках. По его словам, ведомство совместно с Минобороны рассматривает вопрос защиты таких объектов. Источник: IT World.

Опрошенный «Коммерсантом» генеральный директор IT-компании «Омега» Ярослав Алейник назвал среди возможных направлений развития подземное размещение, контейнеризацию и уменьшение размеров дата-центров. Эти предложения представляют собой экспертную оценку перспектив, а не подтвержденные планы «Яндекса». Источник: «Коммерсантъ».

Российские удары по украинским дата-центрам и последующие атаки на «Яндекс» показали зависимость повседневных цифровых услуг от физических объектов. Для Украины последствия выразились, в частности, во временных отключениях интернета и остановке поврежденных площадок. Для «Яндекса» — в перебоях сервисов и необходимости восстанавливать или замещать часть инфраструктуры. Источники: Reuters, «Коммерсантъ».

Индустриальный контекст: дата-центры и атомная энергетика

Отдельное направление развития отрасли, не сводящееся к октябрьским атакам, — энергоснабжение дата-центров от атомных станций. Министерство энергетики США рассматривало преимущества и ограничения этой модели еще в апреле 2025 года. Ее энергетическая логика сама по себе не доказывает устойчивость вычислительных площадок к военным угрозам. Источник: Минэнерго США.

Размещение возле АЭС и покупка электроэнергии — разные модели

Следует различать физическое соседство дата-центра с атомной станцией и покупку ее электроэнергии через общую сеть. Показательный пример — соглашение Amazon и Talen Energy: оно предусматривает снабжение кампуса рядом с АЭС Susquehanna и возможность поставок другим площадкам в Пенсильвании. Источник: Talen Energy.

Таким образом, выражение «дата-центр с питанием от АЭС» не обязательно означает размещение на территории атомного объекта или наличие общего с ним режима физической защиты.

Примеры и параметры энергоснабжения

В Удомле Тверской области возле Калининской АЭС работает ЦОД «Калининский» компании «Атомдата». В официальном каталоге оператора выделенная мощность объекта указана как 48 МВт. Источник: «Атомдата».

11 июня 2025 года Talen Energy объявила о расширении соглашения с Amazon. Оно предусматривает поставки до 1 920 МВт электроэнергии от АЭС Susquehanna с ожидаемым выходом на полный объем не позднее 2032 года. Срок договора — до 2042 года с возможностью продления. Эти показатели описывают параметры поставок, а не текущую мощность действующих дата-центров Amazon. Источник: Talen Energy.

Соглашение также предусматривало переход от первоначальной схемы прямого снабжения к поставкам через общую электросеть после реконфигурации сетевой инфраструктуры. В релизе июня 2025 года завершение этих работ ожидалось весной 2026 года; сам релиз не подтверждает, что переход впоследствии состоялся в указанный срок. Источник: Talen Energy.

Энергетическая логика и ограничения

Министерство энергетики США отмечает, что атомные станции способны обеспечивать стабильную генерацию, соответствующую круглосуточной работе дата-центров. Это делает такую модель привлекательной для энергоемких вычислений, в том числе систем искусственного интеллекта. Источник: Минэнерго США.

Однако атомные энергоблоки периодически останавливаются для перегрузки топлива и обслуживания. Минэнерго США указывает типичный интервал между перегрузками для существующих реакторов в 18-24 месяца. На время таких остановок дата-центрам необходимо альтернативное энергоснабжение. Источник: Минэнерго США.

Отдельный вопрос — воздействие новых крупных потребителей на энергосистему. Utility Dive приводило предупреждения о рисках для рынка и баланса сети, если дата-центры забирают значительные объемы существующей генерации. Поэтому договор на поставку электроэнергии нельзя автоматически приравнивать к созданию новой генерирующей мощности. Источник: Utility Dive.

Энергоснабжение не заменяет защиту и резервирование

Редакционная оценка: соседство с атомной станцией и наличие режима охраны сами по себе не доказывают устойчивость дата-центра к ракетным ударам или атакам беспилотников. Такая оценка потребовала бы сведений о конструкции объекта, защитных системах и размещении резервной инфраструктуры.

Если основные и резервные вычислительные мощности зависят от одной площадки или общей инфраструктуры, сохраняется риск их одновременного отказа. Поэтому энергетическую обеспеченность следует рассматривать отдельно от географического распределения ресурсов и возможности восстановить сервисы после потери основного объекта.

В рассмотренных сообщениях о мерах Минцифры России говорится о защищенных, заглубленных и удаленных площадках. Эти сообщения не подтверждают решение о переносе инфраструктуры «Яндекса» к атомным электростанциям. Источник: IT World.