Атака на дата-центр «Яндекса» вызвала цепную реакцию сбоев. Кто пострадал?

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Война добралась до российских дата-центров — в ночь на сегодня украинский беспилотник атаковал ЦОД «Яндекса» в Сасово Рязанской области. На объекте начался сильный пожар, работу пришлось приостановить, а последствия в виде массовых сбоев ощутили и пользователи «Яндекса», и компании-клиенты «Облака».

Первая запись на портале Yandex Cloud появилась в 01:31 мск — сообщалось о перебоях с электропитанием в зоне доступности ru-central1-b, клиентам рекомендовали перенести нагрузку в другие зоны. Примерно через три часа компания написала, что проблемы (при создании новых виртуальных машин, кластеров k8s и баз данных) также могут возникать в других зонах.

Последний пост вышел в 8:26 мск: «Недоступность зоны ru-central1-b пока сохраняется, мы завершили все необходимые работы по переключению нагрузки на другие зоны доступности. Все сервисы в остальных зонах работают в штатном режиме». Апдейт ожидается в 15:00 мск.

Официально пострадавшие

Downdetector фиксировал жалобы на «Яндекс Почту», «Диск», «Документы», «Пэй», «Маркет», поиск и пр. Из сторонних сервисов, использующих решения Yandex Cloud:

◾️Сервис подбора недвижимости «Циан» столкнулся со сбоем в работе сайта и мобильного приложения «в связи с инцидентом на объекте инфраструктурного партнера».
◾️Криптовалютная биржа Rapira сообщила, что доступ к ее сервисам «временно нарушен из-за сбоя электропитания на стороне облачного провайдера», и сослалась на страницу «Яндекса» в Downdetector.
◾️Оператор электронного документооборота «Астрал» предупредил о перебоях в сервисах электронной отчётности, документооборота и перевозочных документов из-за «инцидента в дата-центре “Яндекса”».

Кто еще

По данным источников «Новой газеты Европа», после атаки на дата-центр «Яндекса» сбои затронули внутренние системы некоторых крупных российских компаний. Сотрудник Т-Банка рассказал, что у его коллег перестали работать корпоративный мессенджер и почтовые рассылки. Собеседник из другого банка утверждал, что у них была «парализована вся работа».

С утра перебои наблюдаются также в корпоративных системах ВШЭ, Wildberries и Ozon, но там связи с поврежденным дата-центром не подтверждали. Кроме того недоступны оказались сайты девелоперов «А101», «Гранель» и «Брусника». Telegram-канал «Пост-» добавляет к списку пострадавших сервисы «1С», приложение для знакомств Twinby, платформу автопостинга PostMyPost, BIMLIB, Telescope Ads, MPHunter, Flat Audio и другие.

О технических неполадках также сообщили консульства Кипра в Москве и Санкт-Петербурге. Согласно объявлению на сайте визового оператора BLS International, временно приостановлены прием и обработка заявлений на кипрские визы в шести городах России. Связаны ли проблемы с атакой на дата-центр «Яндекса», не уточняется.

Остается также неизвестной судьба двух суперкомпьютеров «Яндекса» — «Червоненкиса» и «Ляпунова», размещенных в пострадавшем дата-центре в Сасове. Компания создавала эти вычислительные системы для обучения нейросетей, используемых в том числе в поиске и «Алисе». Пострадали ли суперкомпьютеры при атаке, неизвестно — «Яндекс» пока не раскрывает, какая часть оборудования повреждена.

Ответ на удары

За последнее время дата-центры не раз становились целями для российских ударов в Украине. Одиночные удары по телекоммуникационным узлам отмечались с первых месяцев войны, но системная кампания с добиванием дата-центров началась 23 сентября с ударов по десятку ЦОДов в Киеве и отключения 100 тысяч абонентов. В числе уничтоженных полностью украинские источники называли дата-центры MiroHost, Cosmonova, Parkovyi, Omega Telecom и Dline, российское Минобороны перечисляло еще около десятка.

Кадры объективного контроля и косвенные свидетельства позволяют говорить о полном уничтожении как минимум Cosmonova и Parkovyi, но и утверждениям типа «Россия вывела из строя четверть мощностей обработки данных Украины» верить нельзя. Достоверных оценок ущерба нет: Украине выгодно скрывать реальные цифры, а за счет сетевой связности и резервирования потери мощности обработки скорее всего заметно ниже чисто «физических». По порядку величины последние можно оценить в десятки миллионов долларов.

Удары заведомо снижают устойчивость и нагрузочную способность телекомов, а гарантировать защиту крупных стационарных объектов сложно. Поэтому власти Украины ищут альтернативу «под землей, в облаке и за рубежом».

Концентрация дата-центров в Украине действительно очень высока: 22 из 34 находятся именно в Киеве. В России она ниже по историческим и географическим причинам. Всего дата-центров в стране больше 150, и больше половины из них в Москве и смежных регионах, но крупные кластеры есть в Санкт-Петербурге, Казани, Новосибирске и других крупных городах.

«Яндекс» информацию о своих дата-центрах раскрывает лишь частично. Но известно о как минимум шести ЦОД компании на 150 МВт суммарной мощности, последний из дата-центров был запущен в марте этого года во Владимирской области.