Атаки беспилотников на дата-центры «Яндекса»: что известно

2175

13 октября


Три ЦОДа компании пострадали из-за украинских дронов. Из-за повреждений часть инфраструктуры вышла из строя. Пострадала техника, пользователи сообщают о массовых сбоях в работе приложений «Яндекса», а также ряда сторонних компаний. С какими проблемами столкнулись россияне? И как ситуацию комментируют в самом «Яндексе»?

Этот материал вы также можете посмотреть во «ВКонтакте».


Украинские беспилотники 8 октября впервые атаковали дата-центр «Яндекса» в Сасове Рязанской области. На следующий день БПЛА повредили ЦОД в Калуге. В ночь на воскресенье под прицел попал третий центр «Яндекса» во Владимире. Все это вызвало массовые сбои серверов по всей России.

Отметим, что дата-центры – это «дома «для сотен тысяч серверов, которые стали частью повседневной жизни людей. Это огромные массивы данных: и почта, и онлайн-карты, и различные стриминги, и службы доставки, и такси. Так, на минувших выходных миллионы пользователей безуспешно пытались заказать машину. При этом сервис «лег» и у самих водителей.

«Во-первых, полностью неработоспособно диспетчерское приложение. То есть то, где управляют собственно парком, где можно посмотреть, сколько водителей на линии, где машины, где находятся. То есть все это не работает. Практически не работает пассажирское приложение. Невозможно заказать машину: если поперемещать пальцем по карте, точку каждый раз показывает то свободный эконом, то свободный бизнес, то ни одной машины свободной нет. То есть в разное время, в разные секунды просто разная информация. Но если даже машина какая-то вроде есть, пишут, что цена 300, нажимаешь «заказать» – и машина не находится, потому что заказы водителям не прилетают, такси вызвать невозможно. Ну и у самих водителей заказы какие-то могут сыпаться, но если нажать «принять», то заказ сбрасывается и, соответственно, принять его невозможно. То есть фактически сервис лег: на данный момент такси в Краснодаре не работает, в Москве почти не работает, в Новосибирске тут ребята пишут, во многих городах фактически сервис лег», – рассказал водитель такси, автор Telegram-канала Protaxi Егор Рябков в разговоре с BFM.ru.

И если сейчас такси, еда и другие сервисы «Яндекса» хоть и нестабильно, но работают, то часть важных функций до сих пор недоступна. Например, «Яндекс-Диск», где люди хранили документы, фото и видео файлы. Но больше всего жалоб на платежный сервис «Яндекс Пэй». Люди буквально не могут снять или перевести свои деньги. Вот что пишут пользователи в социальных сетях:

«Мне кредит платить, а деньги у вас в банке на счете. “Т-Банку” вы объясните свой форс-мажор?».

«Верните “Яндекс Пэй” как можно скорее! Нам “Яндекс Музыка” и “Кинопоиск” не так нужны, как деньги!».

«Вместо того чтобы вложить все силы в восстановление “Яндекс Пэя”, вы восстанавливаете все, что принесет вам доход. А то, что люди сидят без копейки в кармане, вас не волнует. Вы не даете возможность людям вывести деньги с “Сейва” хотя бы на карту для дальнейших действий и оплаты других кредитов и прочего».

«Это все прекрасно, понимаемо и “Яндекс” жалко. Но на что ехать на работу?!».

В самом «Яндексе» уверяют: все деньги пользователей в безопасности. Записи о каждом счете хранятся в нескольких копиях и ни одна из них не потеряна. А вот кто в прямом смысле ощутил свои потери – представители бизнеса.

Дело в том, что технологии «Яндекса» помогают вести дело сотням тысяч компаний. Через ЦОДы проходят заказы, обслуживание клиентов, взаимодействие с партнерами. Сразу после атак пользователи сообщали о сбоях в работе Lamoda, «Вкусно – и точка», «Магнит», Rostic`s и многих других сервисов.

По словам экспертов, атаки на дата-центры несут серьезные риски для цифровой экономики в целом. Отметим, всего у Яндекса пять ЦОДов. Три из них уже подверглись атаке и сейчас компании и ее клиентам важно перенести свои ресурсы на резервные мощности, чтобы минимизировать потери, считают эксперты.

«У “Яндекса” действительно 5 центров обработки данных, и все основные ресурсы не только клиентов “Яндекса”, но и самого “Яндекса” сосредоточены именно в них, и выведение их из строя приводит к тому, что сервисы “Яндекса” перестают функционировать должным образом. Поэтому, да, пользователи сталкиваются с перебоями и, возможно, будут сталкиваться. И здесь все зависит от того, был ли у “Яндекса” план «Б», готовы ли они были к такого рода ситуациям. После истории с Wildberries, с Ozon уже было предположение, что удары будут наноситься по вычислительной инфраструктуре РФ. И здесь все зависит от того, насколько “Яндекс” верил в эти предположения и готовился ли он к аварийному переключению на какие-то резервные мощности или, возможно, они уже начали строить центр обработки данных где-то в других местах», – отметил бизнес-консультант по информационной безопасности компании Positive Technologies Алексей Лукацкий в беседе с BFM.RU.

В самом же «Яндексе» свои дата-центры называют «железным сердцем» компании. По данным пресс-службы, специалисты делают все возможное, чтобы возобновить работу всех сервисов.

«Мы понимаем, что для наших пользователей, клиентов и партнеров каждый сбой – это нарушенные планы и невозможность сделать то, что было частью повседневной жизни или работы. Команды “Яндекса” ночью и днем делают все возможное, чтобы обеспечить работу сервисов и помочь тем, кого затронул инцидент. Сейчас это наша самая важная задача, но, к сожалению, она непростая. Мы продолжаем оценивать состояние инфраструктуры – пока назвать сроки восстановления работы оборудования в дата-центрах очень сложно. Будем рассказывать о ситуации по мере появления информации», – прокомментировали в пресс-службе «Яндекса».

Сейчас по открытым данным, поражены 3 из 5 дата-центров Яндекса. Каждая атака значит полную остановку объекта. И пока компании удается относительно быстро восстанавливать работу хотя и не всех, но многих сервисов.

Отметим, проблема коснулась не только россиян. По сообщениям СМИ, сбои фиксировали пользователи из Киргизии, Белоруссии и Армении. И пока ни эксперты, ни сам «Яндекс» не могут сказать, насколько масштабными окажутся последствия. Тем временем к защите объектов подключились Минобороны и Минцифры. Глава ведомства Максут Шадаев назвал атаку на дата-центры беспрецедентной по масштабу. По его словам, помочь компании вызвались представители всей отрасли.


Другое по теме: