Атаки на «Яндекс» обрушили Рунет

Что перестало работать из-за атак на дата-центры

Первые массовые сбои в работе сервисов «Яндекса» начались 8 октября. Пользователи не могли получить доступ к «Яндекс Почте», «Диску», «Документам» и «Маркету». С перебоями работали и корпоративные системы Т-Банка, ВШЭ, Wildberries и Ozon.

Одной из главных проблем стали сбои в «Яндекс Пэй»: пользователи не могли переводить деньги и оплачивать покупки. Лишь к вечеру 11 октября приложение начало показывать баланс, но по состоянию на день до сбоя. В «Яндексе» заверяют, что деньги клиентов в безопасности, поскольку данные о счетах хранятся на нескольких площадках. Таксисты и курьеры при этом жалуются, что не могут вывести заработанные деньги, несмотря на продолжение работы.

Из-за проблем с «Яндекс Почтой» пользователи не могли получать письма и коды подтверждения для входа на другие сайты. В частности, зрители несостоявшихся концертов Канье Уэста в Петербурге, по информации «Осторожно, новости», столкнулись с трудностями при возврате билетов: необходимые коды не приходили на их почту.

Атаки затронули и сторонние компании, поскольку многие из них используют серверы «Яндекса» для хранения данных и работы приложений. Пользователи жаловались на сбои в ЦИАН, «Аптека.ру», «Вкусно — и точка», «Додо Пицце», «Дикси», Kaiten и других сервисах. Особенно сильно пострадала облачная платформа Yandex Cloud, услугами которой пользуются десятки тысяч компаний.

После третьей атаки платформа перешла в аварийный режим: часть баз данных стала недоступна, другие работали только в режиме чтения. Поэтому «Яндекс» обратился за помощью к конкурентам Selectel, VK Cloud и K2 Cloud, которые согласились ускоренно принимать пострадавших клиентов и помогать им переносить свои сервисы на другие серверы.

Что еще известно об ущербе «Яндексу»

По данным Reuters, объект в Сасове — один из пяти основных дата-центров «Яндекса», в котором размещаются десятки тысяч серверов. Его мощность составляет около 12 МВт. Там, по информации агентства, находятся два из трех суперкомпьютеров компании — «Червоненкис» и «Ляпунов». Они используются для разработки технологий искусственного интеллекта: на них компания тренирует нейросети для поиска, переводчика, рекламной системы и «Алисы», а также языковые модели, включая YandexGPT. Пока что неизвестно, были ли повреждены эти суперкомпьютеры.

В свою очередь калужский дата-центр, по данным Reuters, играет важную роль в работе облачных сервисов «Яндекса». В этом ЦОД более 3,8 тысячи серверных стоек мощностью 63 МВт. Кроме того, как отмечает The Insider, в дата-центре во Владимире, мощность которого составляет около 40 МВт, располагается суперкомпьютер «Галушкин», один из самых мощных в России. При этом установить, сколько именно серверов уничтожено и какую долю вычислительных мощностей потерял «Яндекс», пока невозможно.

12 октября глава Минцифры Максут Шадаев назвал атаки «беспрецедентными» по масштабу и сообщил, что ведомство вместе с Минобороны обсуждает, как защитить дата-центры от новых ударов. По словам министра, к оказанию помощи «Яндексу» подключились другие российские IT-компании.

Дата-центры в России «особо не защищены», рассказал «Новой-Европа» IT-специалист и бывший глава техслужбы одной из российских компаний на условиях анонимности. «Хоть [Владимир] Путин и подписал указ о том, что бизнес должен сам себя защищать от дронов, этот указ еще надо исполнить, особенно когда этим уже занялись нефтянка и маркетплейсы. Да и заранее вряд ли кто-то сильно думал, что по ним начнет прилетать целенаправленно», — говорит он.

Расположение дата-центров также не способствует их защите, рассказывает собеседник. Поскольку основные пользователи и клиенты компаний находятся в западной части России, дата-центры, по его мнению, выгоднее располагать в крупных городах или равноудаленно от них, чтобы сократить время на передачу данных пользователям.

Как долго «Яндексу» придется восстанавливать работу

Насколько серьезно в результате атак пострадало оборудование «Яндекса» и когда ему удастся полностью восстановить работу дата-центров, пока точно сказать нельзя. Ущерб «Яндексу» может составлять несколько миллиардов рублей, предполагает в разговоре с «Новой-Европа» IT-эксперт, глава Общества защиты интернета Михаил Климарев. По его словам, для более точной оценки необходимо знать, какое именно оборудование было повреждено и насколько серьезно.

IT-юрист, эксперт по цифровым правам Саркис Дарбинян считает, что атаки на дата-центры нанесли «Яндексу» огромный финансовый и репутационный ущерб. Как отметил он в разговоре с «Новой-Европа», компания могла потерять около половины вычислительных мощностей.

По словам Дарбиняна, восстановление могут разделить на несколько этапов. Часть сервисов необходимо вернуть к работе за несколько дней, если перераспределить нагрузку между сохранившимися дата-центрами и восстановить информацию из резервных копий. Однако ремонт поврежденных объектов и замена оборудования займут гораздо больше времени.

— объясняет эксперт.

Ситуацию осложняют санкции и рост стоимости серверов, жестких дисков и другого оборудования. Дарбинян считает, что восстановление обойдется дорого, а непредвиденные расходы отразятся на клиентах компании.

Как рассказал «Коммерсанту» источник на IT-рынке, быстро заменить поврежденное оборудование будет непросто, и поставки новых серверов могут занять до полугода. Чтобы ускорить процесс, компания, вероятно, попробует закупать оборудование через разные каналы, в том числе за рубежом. Однако представитель российского производителя электроники Fplus считает, что получить большой объем оборудования до конца года практически невозможно. Кроме того, из-за повышенного спроса и нехватки серверов цены на них могут вырасти уже в четвертом квартале, прогнозируют в Fplus.

Сам «Яндекс» продолжает оценивать повреждения. Сервисы компании по-прежнему работают со сбоями.

Рунет может стать медленнее, а облачные услуги — дороже

Атаки на дата-центры могут привести к росту стоимости облачных услуг и ухудшению качества связи в России, отмечает Дарбинян. По его словам, компании, которые опасаются новых ударов по региональным дата-центрам, могут начать переносить свои серверы в Москву и Московскую область, где инфраструктура, предположительно, лучше защищена. Из-за этого, по его оценке, может увеличиться пинг при передаче данных между регионами и серверами. Для пользователей это означает, что сайты и приложения будут открываться медленнее, а отдельные сервисы работать менее стабильно.

«Для российского интернета это, конечно, очень плохо, потому что сети деградируют. Понятное дело, что из-за действий властей они и так сильно деградировали за последние годы. Теперь всё зависит от российских каналов связи, которые перегружены. Связь ухудшается, пинг увеличивается, связанность падает. И бизнес, и пользователи это ощущают», — говорит Дарбинян.

По его мнению, дополнительные расходы на восстановление и защиту инфраструктуры также будут постепенно перекладываться на клиентов облачных провайдеров.

Атаки ВСУ на дата-центры «оттягивают суверенизацию Рунета»

Как считает Климарев, у атак на дата-центры может оказаться неожиданный долгосрочный эффект. Если удары продолжатся, российские компании, вероятно, начнут искать способы защитить свои серверы и переносить инфраструктуру за пределы страны, что может помешать планам властей по созданию «суверенного Рунета», выразил мнение эксперт.

— считает Климарев.

По словам Климарева, перенос серверов за границу мог бы защитить российские компании от новых атак, однако это противоречит стремлению Кремля контролировать интернет-трафик и инфраструктуру. В частности, за границей невозможно устанавливать ТСПУ, которые Роскомнадзор использует для блокировок интернет-ресурсов.

читайте также

Полный гид по блокировкам Рунета

Как работает цензура, кто зарабатывает на блокировках и как айтишники пытаются с ними бороться

Катя ОрловаАлексей Степанов28 апреля

читайте также

Полный гид по блокировкам Рунета

Как работает цензура, кто зарабатывает на блокировках и как айтишники пытаются с ними бороться

Катя ОрловаАлексей Степанов28 апреля

При этом перенести инфраструктуру за границу непросто: российские компании могут столкнуться с санкционными ограничениями, а зарубежные провайдеры — отказаться предоставлять им услуги. Одним из немногих возможных вариантов Климарев считает Казахстан, где уже работает «Яндекс». Но, по оценке эксперта, свободных мощностей там пока недостаточно, а строительство новых объектов занимает годы: туда нужно подвести электричество, обеспечить несколько независимых каналов связи, установить и настроить оборудование.

Как отмечает Дарбинян, перебои уже затронули и другие страны, где работает «Яндекс», в том числе и Казахстан. По его мнению, теперь чиновники и бизнес в других государствах могут задуматься, насколько безопасно зависеть от российской IT-инфраструктуры. В результате, считает Дарбинян, важным последствием атак может стать окончательная потеря доверия к «Яндексу» за пределами РФ.

Политика Кремля сделала Рунет более уязвимым

Последствия атак оказались настолько серьезными в том числе из-за политики Кремля, который последние годы стремился сосредоточить интернет-инфраструктуру внутри страны, отмечает Дарбинян. По его словам, в отличие от Украины, где компании после начала полномасштабной войны стали активнее переносить серверы за границу, российский бизнес ограничен законом:

Зависимость от централизованных сервисов к этому и приводит. Об этом говорили специалисты в 2018–2019 годах, на заре принятия закона о суверенном интернете: российское государство вместо защиты своими руками лишь ослабляет инфраструктуру и создает единую точку отказа для крупных российских компаний и российского бизнеса. Что мы и увидели своими глазами спустя семь лет после принятия закона», — объясняет Дарбинян.

Возможности российского бизнеса защититься от новых атак довольно ограничены, считает Дарбинян. Самый доступный вариант — хранить резервные копии данных у разных российских провайдеров, чтобы сбой у одного не приводил к потере доступа ко всей информации. Также, по словам эксперта, российские власти теоретически могли бы использовать механизм временного управления компанией и усилить физическую защиту ее дата-центров.

«Все сейчас обсуждают, что Владимир Путин может по своему августовскому указу ввести временное госуправление над “Яндексом”. Тогда, вероятно, будут строить какие-то системы защиты, устанавливать ПВО возле этих дата-центров. Только это, наверное, как-то может в дальнейшем защитить уязвимые дата-центры, находящиеся в регионах страны», — предполагает эксперт.

***

И Климарев, и Дарбинян в разговоре с «Новой-Европа» не исключают, что атаки ВСУ на российские дата-центры и прочую IT-инфраструктуру продолжатся. По мнению Дарбиняна, лучше всего защищены дата-центры в Москве и Подмосковье, где сосредоточена большая часть серверных мощностей страны. Надежного способа защитить региональные дата-центры, риск новых ударов по которым остается наиболее высоким, по словам эксперта, пока нет.

При участии Кати Орловой