За две недели октября 2026 года беспилотники атаковали пять дата-центров крупнейших российских технологических компаний. Три площадки «Яндекса», дата-центр Сбербанка в Саратовской области и ЦОД VK в Ленинградской области. К 18 октября стало очевидно, что это не отдельные инциденты, а последовательная кампания по выводу из строя цифровой инфраструктуры страны.
Что такое дата-центр и почему это важно
Дата-центр — это здание, где в сотнях стоек работают тысячи серверов, а вокруг них — бесперебойное питание, дизель-генераторы, охлаждение и каналы связи. Когда вы открываете сайт, строите маршрут или говорите с голосовым помощником, ваш запрос в итоге попадает на такой сервер.
Надёжность дата-центра строится через дублирование: облачные провайдеры делят инфраструктуру на зоны доступности — физически разные площадки, между которыми нагрузка перераспределяется при выходе одной из строя. Именно этот принцип определил, кто пострадал сильнее, а кто восстановился быстрее. Компании, державшие сервисы в одной зоне, лишились их без автоматического переключения. Те, у кого была правильно настроенная резервная архитектура, восстановились за часы.
Как это происходило: от Сасово до Ленобласти
8 октября — Сасово, Рязанская область («Яндекс»)
В ночь на 8 октября беспилотники атаковали дата-центр «Яндекса» в Сасове. Начался пожар, площадку полностью остановили. По данным Reuters, именно здесь располагались два из трёх суперкомпьютеров «Яндекса» — «Червоненкис» и «Ляпунов», использовавшихся для обучения нейросетей, в том числе YandexGPT. Мощность площадки — до 12 МВт, десятки тысяч серверов. Инвестиции «Яндекса» в объект за годы работы — более 6 млрд рублей. «Яндекс» сообщил, что пока не может подтвердить возможность восстановления оборудования.
Примерно в 1:31 по московскому времени в зоне доступности Yandex Cloud ru-central1-b начались перебои с питанием. Клиентам рекомендовали перенести нагрузку в другие зоны. К 8:26 переключение завершилось, но сама зона осталась недоступной. Нестабильно работали «Яндекс Почта», «Пэй», «Маркет» и «Документы», сбои затронули «Циан», «Астрал», ряд СМИ и банковских приложений.
9 октября — Калуга («Яндекс»)
В ночь на 9 октября удар пришёлся по калужскому дата-центру — самому мощному в сети «Яндекса»: 63 МВт и более 3 800 серверных стоек. Несколько модулей полностью выведены из строя. Акции «Яндекса» на Мосбирже снизились более чем на 3,4%.
11 октября — Владимир («Яндекс»)
Ночью 11 октября беспилотники атаковали дата-центр «Яндекса» во Владимире — объект, введённый в эксплуатацию в сентябре 2026 года. Работа площадки полностью остановлена. Отключились две подстанции, снабжавшие электроэнергией 5 000 жителей. Из строя вышли «Яндекс Go», «Яндекс Пэй», «Яндекс Музыка», «Яндекс Про», «Телемост», «Яндекс Дом». Yandex Cloud предупредил клиентов, что конфигурация оставшихся ресурсов считается неустойчивой, и рекомендовал задействовать любые планы аварийного восстановления.
14 октября — Балаково, Саратовская область (Сбербанк)
В ночь на 14 октября беспилотники атаковали МегаЦОД Сбербанка в Балакове — объект стоимостью 122,2 млрд рублей, рассчитанный на 3 000 серверных стоек и 120 000 серверов. Дата-центр находился на этапе строительства, но уже частично эксплуатировался. На его базе планировалось разместить платформу «ГосТех» — государственную цифровую инфраструктуру.
Первый зампред правления Сбербанка Александр Ведяхин подтвердил атаку, заявив, что все системы работают штатно. Однако данные Downdetector и «Сбой.рф» зафиксировали массовые жалобы: не работали онлайн-банк, приложение и сайт Сбера, GigaChat, «Самокат», «Точка Банк», Mail.ru, сервисы VK, Россельхозбанк, «Альфа-Банк», ВТБ, Ozon, «Авито», Госуслуги, «Ростелеком», МТС, «Мегафон».
18 октября — Ленинградская область (VK)
В ночь на 18 октября, во время одной из крупнейших атак беспилотников на Петербург и Ленинградскую область под удар попал дата-центр VK. На территории объекта повреждены трансформаторное оборудование и складской комплекс.
VK заявил, что сервисы работают штатно. По данным Netblocks, доступность сетевых сервисов AS VK после инцидента составляла 56% от обычного уровня. На «Сбой.рф» поступило 1 405 жалоб на работу ВКонтакте.
Проблема подобного рода атак очень серьёзная, и её, мне кажется, как будто бы недооценивают. Дата-центр — это ограниченное количество помещений: при попадании и взрыве из строя может выйти не какая-то одна стойка и не одна комната, а объект целиком. Сервис не находится в одном дата-центре — в другом обычно есть резервирование. Если один вышел из строя, пользователь этого, скорее всего, даже не заметит. А вот если из строя вышло три из четырёх — заметят, и очень серьёзно. В этом и состоит главная проблема. При этом риск не только в приостановке работы сервиса, но и в потере данных. Возгорание или уничтожение серверной архитектуры — это не шутки. Допустим, существует три копии данных — вот и весь запас прочности.
Мировой контекст: прецедент уже был
1 марта 2026 года иранские беспилотники поразили два дата-центра Amazon Web Services в ОАЭ и объект в Бахрейне. Были сбои у банков и платёжных сервисов региона. В сентябре 2026 года AWS признала, что не может восстановить данные клиентов в регионе Бахрейна и в одной зоне ОАЭ — через полгода после удара. Причина: несколько площадок одного региона пострадали одновременно, и резервирование внутри региона от такого сценария не спасает.
Опыт AWS — принципиальный урок для всей индустрии. Когда в одном регионе одновременно выведены из строя несколько зон доступности, классическая резервная архитектура перестаёт работать. Российские компании столкнулись с той же проблемой: «Яндекс» потерял три площадки за четыре дня. Это принципиально отличается от сценария, под который проектировалось большинство систем резервирования.
Что пострадало и что быстро не восстановить
Последствия укладываются в три временных горизонта.
Краткосрочные, на месяцы: перенос уцелевших серверов занимает две-три недели, ремонт систем питания и охлаждения — один-два месяца, при тяжёлых разрушениях серверных залов восстановление может растянуться до года.
Стратегические: суперкомпьютеры «Яндекса» трудно воссоздать из-за ограничений на поставки американских ускорителей Nvidia A100. Их потеря не повлияет на работу сервисов сегодня, но замедлит развитие YandexGPT и «Алисы».
Разрыв между официальными заявлениями и реальной картиной сбоев — отдельная тема. Сбербанк заявил о штатной работе всех систем, VK — то же самое. При этом данные независимых мониторинговых сервисов фиксировали масштабные сбои. Это не обязательно намеренное введение в заблуждение: при сложной распределённой архитектуре ядро системы действительно может работать, пока периферийные сервисы недоступны. Но пользователи, которые не могут зайти в онлайн-банк, справедливо воспринимают это иначе.
Если атаки продолжатся
Второе — необратимая потеря данных у компаний, не хранящих резервные копии вне атакованных площадок.
Третье — удорожание: мощности придётся резервировать шире, объекты физически защищать, а серверы с ускорителями закупать в условиях ограничений.
Четвёртое — смена архитектуры: переход к географически распределённым площадкам меньшего размера, возможно, подземным объектам.
После атак президент Путин собрал экстренное совещание в Кремле по вопросам повышения информационной безопасности. Депутаты Госдумы заявили, что требования к физической защите объектов критической информационной инфраструктуры уже установлены, а владельцы должны закладывать новые угрозы в бизнес-модель.
Эти атаки поставили вопрос, который давно откладывали: где проходит граница между IT-инфраструктурой компании и объектом критической информационной инфраструктуры государства? Дата-центр с государственной платформой «ГосТех», суперкомпьютеры для национальных нейросетей, социальная сеть с сотнями миллионов пользователей — всё это де-факто является государственной инфраструктурой, даже если юридически принадлежит частным компаниям.
Что делать бизнесу
Для любой компании, использующей облачные сервисы или собственную IT-инфраструктуру, актуальны несколько вопросов: в скольких географически разнесённых зонах работают критические сервисы; где физически хранятся резервные копии и когда в последний раз проверялось их восстановление; есть ли план действий при недоступности основного облачного провайдера.
Резервная копия на той же площадке, что и основные данные, от физического уничтожения объекта не защищает. Это показал и опыт AWS в ОАЭ, и октябрь 2026 года в России.
Слово «облако» создаёт опасную иллюзию абстрактности. Облако — это конкретные здания с адресами, электричеством, охлаждением и координатами, которые легко найти в открытых источниках. Этот октябрь наглядно показал: физическая безопасность IT-инфраструктуры — это не вопрос будущего и не вопрос только государственных структур. Это операционный риск любого бизнеса, который зависит от цифровых сервисов. А таких сегодня большинство.
Автор статьи: Царев Евгений
