Российская цифровая инфраструктура столкнулась с беспрецедентной серией атак с использованием украинских беспилотных летательных аппаратов (БПЛА). После серии ударов по вычислительным мощностям технологической компании «Яндекс», которые привели к каскадным сбоям в работе российского сегмента интернета, целью украинских дронов впервые стал центр обработки данных (ЦОД) крупнейшей российской кредитной организации — Сбербанка. Инцидент знаменует собой качественную эскалацию угроз для критической информационной инфраструктуры (КИИ) страны.
Первый удар по банковскому сектору: атака на ЦОД Сбербанка в Балакове
В ночь на 14 октября 2026 года украинские беспилотники атаковали центр обработки данных Сбербанка, расположенный в городе Балаково Саратовской области. Факт атаки официально подтвердил первый заместитель председателя правления банка Александр Ведяхин в кулуарах завтрака «Сбербанка» в рамках Российской энергетической недели.
«Мы подтверждаем факт атаки на центр обработки данных. При этом все системы и все сервисы Сбербанка работают штатно», — заявил топ-менеджер.
По его словам, в результате инцидента никто из сотрудников не пострадал, а технологическая инфраструктура банка не претерпела критических изменений, обеспечив бесперебойное проведение всех операций и работу цифровых сервисов.
Важно отметить, что ЦОД в Балакове является одним из стратегических инфраструктурных активов экосистемы Сбербанка. По оценкам участников рынка, капитальные затраты на возведение этого мега-дата-центра составляли порядка $1 млрд. Площадка проектировалась с расчетом на растущие потребности в вычислительных мощностях для обучения нейросетей и работы сервисов на базе искусственного интеллекта, что делает ее критически важным элементом цифрового суверенитета банка.
Помимо удара по инфраструктурному объекту, атака БПЛА на Балаково привела к повреждению нескольких жилых домов. Губернатор Саратовской области Роман Бусаргин сообщил о гибели одного человека. В городе были отменены занятия в школах и приостановлена работа детских садов, хотя, по словам главы района, все инфраструктурные объекты, включая энергетические, продолжали функционировать в штатном режиме.
Серия атак на «Яндекс»: «Эффект домино» в Рунете
Атака на Сбербанк стала логическим продолжением серии скоординированных ударов по дата-центрам «Яндекса», которые произошли неделей ранее и привели к наиболее масштабным сбоям в работе российских цифровых сервисов за последнее время.
Хронология инцидентов:
- Ночь с 7 на 8 октября — атаке подвергся дата-центр «Яндекса» в городе Сасово Рязанской области. Удар оказался настолько мощным, что на объекте начался пожар, затронувший часть инфраструктуры. Работа площадки была полностью остановлена. Именно в этом ЦОДе, по данным The Moscow Times, размещались два из трех суперкомпьютеров, используемых для разработки AI-модели компании. Пользователи начали массово жаловаться на перебои в работе «Яндекс.Почты» и других сервисов.
- Утро 9 октября — дроны атаковали второй ЦОД «Яндекса» в Калужской области. В результате удара несколько модулей центра были полностью выведены из строя. Калужский оператор связи Maxnet сообщил о повреждении инфраструктуры, что привело к сбоям в работе сервисов на правом берегу города.
- Ночь на 11 октября — третьей целью стал дата-центр «Яндекса» во Владимирской области. Атака БПЛА привела к полной остановке работы объекта. Инфраструктура получила повреждения, а облачная платформа Yandex Cloud перешла в аварийный режим. «Оставшуюся конфигурацию ресурсов считаем неустойчивой», — констатировали в компании. В пригороде Владимира после атаки дронов начался пожар, произошло отключение двух подстанций, оставивших без электричества около пяти тысяч жителей. Из ближайших к объекту домов проводилась эвакуация населения.
Каскадные последствия и реакция государства
Серия ударов по «железному сердцу» «Яндекса» — так сама компания назвала свои дата-центры — вызвала эффект домино по всей стране. Перебои затронули около десяти базовых сервисов экосистемы, включая:
- Транспортные сервисы: наблюдались сбои в работе «Яндекс.Такси» и сервисов аренды самокатов.
- Доставка и ритейл: пользователи сообщали о проблемах с приложениями доставки еды и продуктов.
- Финансовые сервисы: миллионы пользователей лишились возможности проверить баланс, оплатить покупки или перевести средства через сервисы, интегрированные с инфраструктурой «Яндекса».
- Смежные сервисы: сбои затронули партнеров и арендаторов серверов, включая сервис недвижимости «Циан» и абонентов телеком-оператора «Дом.ру».
«Яндекс» поспешил успокоить пользователей относительно сохранности их средств. В официальном заявлении компания подчеркнула, что деньги не хранятся непосредственно в дата-центрах; там расположены лишь серверы, обеспечивающие работу сервисов. Записи о счетах хранятся в нескольких копиях на разных площадках, и их целостность была проверена — ни одна запись не была потеряна.
Реакция государственных структур последовала незамедлительно. Глава Минцифры Максут Шадаев на заседании IT-комитета Госдумы 12 октября назвал произошедшее «беспрецедентной атакой». Он сообщил, что Минцифры совместно с Минобороны уже решает вопрос о «прикрытии» объектов цифровой инфраструктуры, включая дата-центры «Яндекса».
«Но при том объеме атаки, то, что эти сервисы продолжают функционировать, показывает, что коллеги сделали необходимое по резервированию», — отметил министр.
В качестве одной из стратегических мер рассматривается децентрализация размещения вычислительных мощностей. Сейчас около трех четвертей всех дата-центров страны сосредоточено в московском регионе, что создает высокие риски. Планируется стимулировать строительство ЦОДов на Урале и в Восточной Сибири, где существует профицит электроэнергии. В качестве оперативной меры «Яндекс» начал «размывать» изображения своих дата-центров на картах, скрывая их точное геопозиционирование.
Важно отметить
Атаки на дата-центры «Яндекса» и Сбербанка продемонстрировали качественно новый уровень угроз для критической информационной инфраструктуры России. Если раньше удары по энергетическим объектам носили точечный характер, то теперь целью становится «железное сердце» цифровой экономики — вычислительные мощности, обеспечивающие работу финансовых, транспортных и социальных сервисов. Инциденты выявили высокую зависимость российского сегмента интернета от ограниченного числа крупных ЦОДов, сосредоточенных в центральном регионе. Ответом государства становится пересмотр подходов к защите КИИ, включая взаимодействие с Минобороны и стимулирование географического распределения инфраструктуры. Однако, как показала практика, даже при наличии резервирования и слаженной работе инженерных команд, физическое воздействие на инфраструктурные объекты приводит к неизбежным, хотя и временным, сбоям в предоставлении цифровых услуг миллионам пользователей.