Атаки БПЛА на дата-центры «Яндекса» привели к сбоям в работе крупных сайтов и банков: хронология событий

В ночь на 8 октября беспилотники атаковали дата-центр «Яндекса» в Сасове.

В результате налета на площадке начался пожар, работу дата-центра полностью остановили. Из-за этого продукты «Яндекса» и другие популярные сервисы столкнулись со сбоями.

Кроме самих сервисов «Яндекса» о проблемах сообщали пользователи «Циана», «Авито», «Брусники», Twinby, «Астрала», а также сайтов СМИ и операторов связи. Все они работают на базе облачного провайдера Yandex Cloud  .

Утром 9 октября произошла вторая атака — в этот раз на дата-центры в Калуге. 10 октября БПЛА атаковали третий дата-центр «Яндекса» — во Владимире.

Собрали хронологию атаки БПЛА на дата-центры «Яндекса» по московскому времени.

По сообщениям региональных СМИ, воздушная опасность длилась с 23:48 до 02:06 мск.

Там было указано, что «в зоне доступности ru-central1-b, который расположен в Сасове, наблюдаются перебои с электропитанием».

Команда заявила, что работает над устранением, и порекомендовала клиентам «перенести нагрузку в другие зоны доступности».

Причины неполадок не раскрыли. «Ситуация пока не стабилизировалась — команда продолжает выяснять причины и работать над восстановлением», — говорилось в сообщении.

У редактора Т⁠—⁠Ж не получилось открыть объявления на «Циане». Позже сервис поиска жилья подтвердил, что перебои связаны с атакой на дата-центр в Сасове.

Сначала в местных телеграм-каналах написали о столбе дыма, а позже появилась информация о пожаре на территории станкостроительного завода «Саста», где расположен дата-центр «Яндекса».

В компании называют это последствиями инцидента. Точных сроков восстановления работ сервисов не дают.

По данным «Интерфакса», пострадавших нет, а губернатор Павел Малков заявил только о «возгорании кровли одного из предприятий».

Акции компании на торгах Мосбиржи подешевели на 3,4%, до 3 568,5 ₽ за бумагу.

Yandex Cloud отчитался, что зона ru-central1-b «остается недоступной» из-за атаки БПЛА и пожара, «затронувшего часть инфраструктуры». «В настоящее время создание новых ресурсов в облачной инфраструктуре может быть лимитировано», — предупредили в дата-центре.

«Сбой-рф» и Detector404 зафиксировали новую волну жалоб на работу российских сервисов и сайтов. Среди них — поисковик «Яндекса», «Яндекс Пэй», «Авито», Т⁠-⁠Банк, «Магнит», «Пятерочка», Twinby, а также сайты российских СМИ, включая РБК, «Ведомости», «РИА Новости», «Коммерсант». Спустя примерно час доступ к сервисам начал возвращаться.

В «Коммерсанте» заявили, что банковские ресурсы и сайты СМИ упали из-за сбоя на сетях поставщика защиты от DDoS-атак Curator. Представители компании назвали это человеческой ошибкой во время технических работ по изменению конфигураций сетевой инфраструктуры. При этом в Curator не стали напрямую отрицать, что сбой частично связан с атакой на дата-центр «Яндекса».

По словам компании, «масштаб ущерба для инфраструктуры» еще оценивают и «подтвердить возможность восстановления оборудования дата-центра» она пока не может.

На сайте Yandex Cloud уточнили, что «доступность зоны ru-central1-b пока не восстановлена». Своим клиентам в компании порекомендовали использовать «альтернативные варианты восстановления сервисов, в том числе выделенные физические серверы».

В компании заявили, что зона ru-central1-b по-прежнему недоступна. Остальные зоны доступности работают и специалисты работают над тем, чтобы «восстановить прежний уровень избыточности инфраструктуры для ключевых сервисов».

В пресс-службе «Яндекса» заявили, что в результате атаки «несколько модулей дата-центра полностью выведены из строя». Из-за этого сервисы могут работать со сбоями. В «Яндексе» уточнили, что пострадавших в ходе атаки нет. Сейчас компания оценивает масштабы ущерба.

Пресс-служба компании опубликовала заявление в соцсетях, где назвала дата-центры своим «железным сердцем». «Яндекс» поблагодарил пользователей «за понимание» и заявил, что работы над восстановлением идут «ночью и днем», но точных сроков по-прежнему нет.

В пользовательские соглашения добавили раздел об освобождении от ответственности при обстоятельствах непреодолимой силы, включая налеты дронов. В разговоре с РБК собеседник из «Яндекса» уточнил, что компании не обязательно прописывать эти условия в соглашениях, так как они уже регулируются законом.

Площадка полностью остановила работу из-за налета дронов. В результате атаки никто не пострадал.

Компания заявила, что режим работы платформы Yandex Cloud «является аварийным». Пользователям порекомендовали задействовать любые другие альтернативные планы по аварийному восстановлению.

Клиенты «Яндекс Пэя» сообщили, что не могут зайти в приложение банка, снять и перевести деньги.

Частично или полностью перестали работать Алиса, «Яндекс Музыка», «Телемост», «Яндекс Дом», такси, доставка еды, почта, поиск и больше 80 компонентов Yandex Cloud, а также сторонние сервисы на его инфраструктуре: «Додо-пицца», «Вкусно — и точка», «М.Видео», «Дом-ру», Lamoda, Wildberries, Auto.ru, «Циан», «Авиасейлс» и другие.

В компании рассказали, что в первую очередь восстанавливают те приложения, «которыми пользуется больше всего людей». Но некоторые их функции все еще могут не работать.

В соцсетях «Яндекс Пэя» вышел пост, написанный от имени Пирогова. Специалист заверил, что записи о счетах клиентов «хранятся в нескольких копиях на разных площадках» и ни одна из них «не потерялась». Назвать сроки восстановления сервиса он не смог.

Пропал доступ к управлению рекламными кампаниями и данным по статистике размещений, сообщили «Ведомости» со слов собеседников в крупных агентствах.

Проблемы наблюдаются с 9 октября, но пик пришелся на 12 октября. Пока «Яндекс Реклама» сбоит, некоторые рекламщики собираются на время перенести продвижение в другие каналы.

Совет перейти на сервисы Google или скачать офлайн-карты появился в приложении для водителей «Яндекс Про». Это связано с тем, что навигация в «Яндекс Картах» «временно не работает».

В приложении банка стали частично доступны платежи и переводы. Но ошибки при операциях все еще возможны и сервис по-прежнему нестабилен, сообщил Дмитрий Пирогов.

В качестве компенсации «Яндекс Пэй» повысил ставку по накопительным счетам «Сейв» до 20% годовых с 11 по 17 октября. Также клиентам позволили внести плату за кредиты и «Суперсплит» позже — это не будет считаться просроченным платежом, поэтому пени не начислят.

Плата за использование отменяется с 8 по 31 октября, заплатить придется лишь за неделю до 7 октября. Акция распространяется только на текущих клиентов.

По-прежнему не работают история событий, графики показаний датчиков и хронология их срабатываний. Из других ограничений: медленно обновляются статусы станций в приложении «Дом с Алисой», не запускаются или тормозят облачные сценарии, которые запускаются от датчиков или по расписанию.

Компания разослала обращение к перевозчикам, в котором извинилась «за задержку». РБК пишет, что из-за поломки механизма оплаты некоторые таксисты просят пассажиров отменять поездку в сервисе и расплачиваться наличными или переводом.

Вывод денег из «Яндекс Про» постепенно восстанавливается. В компании заверили, что все заказы, сделанные с начала появления проблем с оплатой, «зафиксированы в системе» и «ничего не потеряется».

Цена бумаг доходила до 3 530 ₽, за день прибавив 4,8%. Котировки подросли после сообщений компании о частичном восстановлении сервисов.

Представители сервиса рассказали Т⁠—⁠Ж, что постепенно возвращают доступ к управлению продвижением и монетизацией бизнесов. Уже работают партнерский кабинет, Adfox и кабинет для рекламных агентств.

Доступ к личному кабинету «Директа» и «Бизнеса» временно ограничен: пока еще нет возможности управлять кампаниями, изменять настройки и просматривать отчеты.

По словам главы ведомства Максута Шадаева, несмотря на беспрецедентную атаку, компании удалось оперативно перевести ключевые системы на заранее подготовленные резервные площадки. Минцифры оказало компании «содействие в предоставлении дополнительных площадок».

«Их территориальное распределение позволяет снизить зависимость от отдельных крупных объектов и сохранить доступность сервисов даже при серьезных повреждениях», — рассказал Шадаев.

В «Яндексе» не уточнили, куда компания переносит свои мощности.

К работе вернулись YandexGPT, Alice AI, Realtime API, Retrieval API, Embeddings API, Image Generation API, MCP Hub и не только. Но некоторые функции остаются недоступными: Workflows, Batch Inference API и Dedicated Models.

«Во всех сервисах могут быть ограничены квоты на создание новых ресурсов или увеличение текущего потребления», — предупредили разработчики.

Газета со ссылкой на источники на страховом рынке написала, что незадолго до атак на ЦОДы часть инфраструктуры «Яндекса» была застрахована в «Согазе» и «Ингосстрахе», но к моменту налета покрытие террористических рисков уже закончилось и не было продлено.

В «Яндексе» ответили: «Информация не соответствует действительности. Мы используем различные виды страхования для защиты активов и управления рисками. Детали страхового покрытия и условия договоров не раскрываем».

Личный кабинет пока работает с ограничениями: информацию в разделах можно посмотреть, но редактирование карточки пока недоступно. Также не получится создать и запустить новую кампанию, продлить или приостановить активную, изменить рекламные и информационные материалы, рубрику и регион.

Этот сервис нужен для отслеживания индексации страниц в «Поиске». В режиме просмотра доступны отзывы и рейтинг в поиске, ошибки и некоторые другие разделы. Вернулись в строй API «Директа» и «Директ Коммандера».

Снова доступна возможность просматривать и редактировать стандартные отчеты, а также изменять настройки счетчика. Сбор данных о действиях пользователей на сайтах во время сбоя не прерывался.

В AppMetrica разработчики восстановили работу большинства отчетов, инструментов отслеживания рекламных кампаний и атрибуции, инструментов для работы с API, сбора событий в мобильных приложениях.

Пользователи снова могут заказать еду из ресторанов, продукты, арендовать каршеринг и самокаты, зарядить смартфон — через приложение «Яндекс Go».

В привычном режиме также заработали сервисы «Яндекс Еда», «Транспорт», «Лавка», «Драйв», «Бери заряд» и «Заправки».

Рекламодатели снова могут создавать кампании и редактировать существующие, регистрировать новые аккаунты и изменять настройки пользователя, а также в полном объеме управлять счетом.