Три дата-центра «Яндекса» пострадали от атак беспилотников, что может привести к заметному росту цен на облачные услуги

Беспилотники за несколько дней ударили по трём дата-центрам «Яндекса» в Рязанской, Калужской и Владимирской областях. Рязанская и владимирская площадки полностью вышли из строя, калужская пострадала частично, и вместе с ними просели собственные сервисы компании и проекты клиентов Yandex Cloud. Замена оборудования займёт до полугода, а это уже раскачивает цены на железо и облачные тарифы.

Дроны навещали площадки «Яндекса» с интервалом в одну-две ночи:

• в ночь с 7 на 8 октября досталось рязанскому ЦОДу на 12 МВт с двумя суперкомпьютерами внутри, и он лёг целиком;
• 9 октября под удар попал калужский комплекс на 63 МВт с 3,8 тыс. серверных стоек, и тут обошлось частичными потерями;
• в ночь с 10 на 11 октября встал владимирский ЦОД на 40 МВт, где жил суперкомпьютер «Галушкин», один из самых мощных в России.

В пресс-службе «Яндекса» сообщили о повреждении инженерных и технических систем владимирского ЦОДа. Людей среди пострадавших нет, специалисты разгребают последствия, а часть цифровых продуктов пока недоступна. «Коммерсанту» о масштабе разрушений в компании не рассказали.

В канале Yandex Cloud Alerts сообщили об аварийном режиме работы облака и предупредили, что оставшаяся конфигурация ресурсов пока не даёт нужной устойчивости. Заказчикам посоветовали подключать альтернативные планы восстановления, то есть предложили собирать запасной аэродром самим.

Под раздачу попали около 10 основных сервисов «Яндекса» и больше 10 внешних компаний, арендующих мощности у провайдера:

• «Яндекс Go» и почта, которыми россияне пользуются каждый день;
• «Циан», отдельные застройщики и дейтинг-платформа Twinby;
• провайдер «Дом.ру», у которого, по сообщению «ЭР-Телеком Холдинга», восстановление растянется на несколько дней.

Примерно в 17 часов по московскому времени «Яндекс» объявил, что сервисы постепенно возвращаются в строй.

Интересно, что три пострадавшие площадки тянули в сумме около 115 МВт, а весь российский рынок ЦОДов на начало 2026 года оценивался примерно в 1,8 ГВт. Выходит, под удар попало около 6% мощностей всей отрасли.

После второй атаки «Яндекс» дописал в пользовательские соглашения оговорку о форс-мажоре, куда вошли и атаки беспилотников. Yandex Cloud договорилась с тремя провайдерами об ускоренном переезде клиентских данных и сервисов на запасные площадки:

• площадки Selectel;
• мощности K2Cloud;
• облако VK Cloud.

Михаил Буйлов, директор департамента ИТ-сервисов и инфраструктуры X5 Digital, с осторожным оптимизмом заявил, что скорость возвращения сервисов говорит о приличном запасе вычислительных ресурсов у «Яндекса». Резервные мощности работают как страховка и держат на плаву востребованные продукты даже без пары площадок.

По данным источника «Коммерсанта» на ИТ-рынке, «Яндекс» временно перестал бронировать мощности для сторонних организаций, чтобы приберечь ресурсы для себя. В компании это опровергли и заявили, что продолжают помогать партнёрам в пределах возможностей платформы.

Сергей Кудряшов, партнёр Strategy Partners по направлению «Цифровая трансформация», оценил долю облачного направления в выручке группы от 2 до 4%, то есть примерно в 30 млрд рублей. Повреждённые объекты были крупными комплексами, а после начала их строительства мировой рынок столкнулся с дефицитом вычислительных ресурсов и подорожанием оборудования, пояснил он. Совсем туго с GPU-ускорителями для обучения нейросетей, поэтому вернуть потерянное придётся за большие деньги и надолго.

Замена оборудования, по информации источника «Коммерсанта», займёт до полугода, и участники рынка ждут, что «Яндекс» полезет за серверами по разным каналам, в том числе зарубежным. Представитель производителя электроники Fplus заявил, что рассчитывать на поставку крупного объёма до конца года почти нереально. Конкуренты тоже могут нарастить мощности, чтобы принять клиентов с просевших площадок, и тогда в четвёртом квартале дефицит серверов затянет цены вверх. Российским компаниям, у которых сайты и приложения живут в облаках, пора пересчитать бюджеты на хостинг и проверить бэкапы.

Часть операторов уже взялась за модернизацию охраны внешнего инженерного и технологического оборудования, сообщил Никита Цаплин, генеральный директор хостинг-провайдера RUVDS. Закупки средств против беспилотников подтвердил и другой собеседник «Коммерсанта».

Стоит обратить внимание, что чётких единых требований к защите ЦОДов от дронов пока нет, поэтому каждый оператор собирает набор решений под свои возможности и бюджет.

Счёт за беспилотники прилетит и клиентам облаков, причём сразу по нескольким статьям:

• часть расходов операторов на защиту площадок, как допустил Никита Цаплин, переложат на конечных потребителей;
• капитальные расходы «Яндекса» вырастут, потому что оборудование сейчас дорогое, отметил Илья Ильинский, эксперт НТИ по технологическому развитию;
• тарифы для заказчиков облаков могут подтянуться с задержкой, когда новые затраты дойдут до экономики инфраструктуры.

Эксперты CISOCLUB отметили, что физические удары по ЦОДам вскрыли слабое место облачной модели, где десятки компаний делят одну площадку и надеются на резерв провайдера. Облако не равно бессмертию, потому что за красивым интерфейсом стоят бетон, электричество и конкретные стойки в конкретной области. Компаниям с критичными системами пора держать копии данных у второго провайдера и хотя бы раз в квартал гонять учебный переезд, иначе план восстановления остаётся красивой таблицей.

Оговорки о форс-мажоре в договорах с облаками стоит читать с той же внимательностью, что и условия SLA, потому что после дронов в них прибавится сюрпризов. Закупки железа и защиты в ближайшие месяцы вытянут вверх бюджеты на инфраструктуру. Молчание провайдера о масштабе повреждений тоже сигнал, и честных статусов у него стоит требовать.

Ранее сообщалось, что Яндекс представил направление Yandex Security, объединившее средства защиты облачной, локальной, гибридной и мультиоблачной инфраструктуры в рамках единой платформы. Компания также дополнила продуктовую линейку инструментами для беспарольной аутентификации, выявления избыточных прав доступа и защиты систем искусственного интеллекта. О запуске объявили 24 сентября 2026 года. Таким образом, ранее отдельные облачные решения Яндекса объединились в комплексную платформу корпоративной информационной безопасности.