Цифровой блэкаут. Как атаки на дата-центры «Яндекса» обнажили уязвимость белорусского бизнеса

За минувшие пять суток ударные беспилотники атаковали три крупных дата-центра «Яндекса». Из-за этого нарушилась работа многих сайтов и сервисов рунета, трудности с доступом испытали и жители Беларуси. С какими потенциальными проблемами может столкнуться белорусский бизнес и что ему делать в сложившейся ситуации?

Хронология атак на дата-центры «Яндекса»

Ночь с 7 на 8 октября – в результате атаки БПЛА был поврежден дата-центр в Сасово Рязанской области. Часть инфраструктуры вышла из строя, работа центра полностью останавливалась. Возникли проблемы с доступом к ряду сервисов компании, включая облачные хранилища и электронную почту. Оказались затронуты и иные ресурсы, использующие хранилища «Яндекс» – сайты девелоперов недвижимости, оператора электронного документооборота, сервисы онлайн-покупки билетов на наземный и ж/д транспорт, социальные сети, СМИ, онлайн-кинотеатры и даже поисковик Google. Назвать сроки и возможность восстановления инфраструктуры в компании пока не смогли.

Утро 9 октября – оказался атакован дата-центр в Калуге. Несколько вычислительных модулей оказались полностью выведены из строя. Это также парализовало работу важных онлайн-ресурсов: не открывались приложения «Яндекс Еда» и «Яндекс Такси», Алиса AI перестала поддерживать весь доступный функционал в чате, с перебоями работали банковские приложения. В компании заявили о переносе и резервировании данных на других облачных площадках: Selectel, К2Cloud и VK Cloud.

Ночь на 11 октября – повреждения после ударов дронами получил центр обработки данных во Владимире. Последствия этой атаки в полной мере ощутили и жители Беларуси. К уже имевшимся перебоям с сервисами такси и доставки еды добавились проблемы с работой карт, «Яндекс Погода», приложения «Беларусбанка», сайтов «Кинопоиск», «Деливери», «Яндекс Музыка», «Яндекс Телемост», InSales, «М.Видео», GGSel, Ivideon, Masters, Faberlic, Flowwow. Всего речь шла о нестабильной работе примерно 80 сервисов компании.

Почему атаки на дата-центры «Яндекса» критичны для белорусского бизнеса

Yandex Cloud – один из наиболее распространенных облачных провайдеров в Беларуси. Напомним, что еще в 2023 году облачная платформа Yandex Cloud и дистрибьютор программного обеспечения MONT объявили о сотрудничестве, в рамках которого сервисы провайдера стали доступны для всех партнеров MONT в Беларуси. Это позволило локальным системным интеграторам, разработчикам ПО и веб-студиям предлагать облачные решения, а их заказчикам – ускорять разработку веб-приложений, работу с данными и внедрение искусственного интеллекта.

Yandex Cloud – это не просто хранилище данных, а платформа, предлагающая полный спектр инструментов: инфраструктуру, средства для хранения и обработки данных, инструменты искусственного интеллекта, решения для обеспечения безопасности и средства для полного цикла разработки. Все это – точки потенциального отказа для белорусских компаний в случае повторных атак или затяжного восстановления. Даже если основные сервисы доступны, проблемы с инфраструктурой способны нарушать работу партнеров, обмен данными и проведение операций.

Отметим, что в течение 11-12 октября был недоступен кабинет «Яндекс Метрики», к работоспособности которого ежедневно привязаны решения по рекламе, конверсиям, эффективности посадочных страниц и онлайн-продажам.

Также «Яндекс» осознанно принял решение ограничить часть функций «Яндекс 360», в том числе «Диска», сообщил РБК. Пользователи не могут скачивать одну или несколько папок, одновременно скачивать несколько файлов, альбомов, а также «Скачать все». Можно лишь сохранять каждый файл отдельно, не открывая его для просмотра.

Однако, как указали, к примеру, в компании Qmedia, им удалось автоматизировать сбор аналитики в «Яндекс Метрике», поэтому отчеты и дашборды обновляются в фоновом режиме. Клиенты получают актуальные цифры по своим проектам без задержек. В «Яндекс Директ» другая ситуация: веб и API сейчас недоступны. Однако кампании, на которых есть средства, продолжают работать в штатном режиме. Также представители бизнеса часто используют «Яндекс 360» в качестве доменной почты, и часто на нее приходят новые заявки с сайта. В нынешних условиях сменить e-mail получателя в настройках сайта недостаточно; если отправка настроена через SMTP-сервер Яндекса, письма не будут уходить. В качестве решения можно временно изменить в настройках сайта (или CMS) и адрес отправителя (SMTP-конфигурацию), и адрес получателя на резервные (например, корпоративную почту на другом домене или альтернативный сервис), чтобы не потерять лиды.

Диджитал-агентства, через которые белорусский бизнес может пополнять рекламные кабинеты Яндекса, пока воздерживаются от комментариев и советуют следить за сообщениями российской компании.

Белорусское юрлицо «Яндекс Go» признано МАРТ доминирующим на республиканском рынке услуг диспетчера такси. Если компания зависит от услуг такси, курьеров или доставки через это приложение, перебой в России напрямую бьет по ее выручке. Это касается и ресторанов, и магазинов с доставкой, и водителей такси.

Инциденты обнажили системный риск: инфраструктура, от которой зависит значительная часть белорусского цифрового бизнеса, физически расположена в зоне атак БПЛА и слабо защищена от повторных налетов. При этом из-за имеющихся в отношении РФ санкций быстро и дешево закупить оборудование для дата-центров не представляется возможным. К тому же в самой компании не могут назвать сроки восстановления работы.

Что ожидает малый и средний бизнес и к чему готовиться

• Нестабильность сервисов в ближайшие месяцы. Дефицит вычислительных мощностей, который существовал и до ударов БПЛА, вырастет еще больше. Это означает, что даже те компании, чьи сервисы пока работают, в перспективе могут столкнуться с замедлением, ростом задержек и периодической недоступностью.

• Усилится фокус на «зональности» и лимитах ресурсов: в документации Yandex Compute Cloud прямо указано, что с 12 октября 2026 года ряд квот начинает действовать отдельно по каждой зоне доступности, а не «в целом по региону». Для бизнеса это означает, что планирование мощностей и резервирование по зонам становится не теорией, а повседневной практикой. Из-за этого в критический момент можно упереться в ограничения.

• Рост стоимости облачных услуг. Другие операторы ЦОД уже начали закупать оборудование для защиты от атак БПЛА, что может привести к росту цен на облачные услуги. Для белорусских компаний это означает вероятное удорожание облачных сервисов в среднесрочной перспективе.

• Возможный дефицит свободных мощностей у других провайдеров, поскольку как частные, так и крупные клиенты одновременно ищут замену. Сам «Яндекс» договорился с Selectel, K2Cloud и VK Cloud об ускоренном переносе данных и сервисов пострадавших клиентов.

• Риск потери данных и репутации. Компании, у которых нет резервных копий данных вне экосистемы «Яндекса», рискуют столкнуться с необратимыми потерями в случае повторных атак.

Рекомендации для собственников и руководителей

• Проведите аудит зависимостей. Выпишите, что у вас привязано к сервисам «Яндекса»: «Яндекс Go» и «Еда», «Директ» и «Метрика», «Почта» и «360», «Карты», «Пэй», облако. Спросите у IT-подрядчиков и поставщиков SaaS, где физически размещены их серверы и резервные копии.

• Создайте резервные копии вне инфраструктуры «Яндекса». Оптимальный вариант – правило 3-2-1: три копии данных, на двух разных носителях, одна из которых хранится за пределами основной инфраструктуры. Белорусские провайдеры предлагают собственные облачные решения.

• Если «Метрика» (или любой другой внешний аналитический кабинет) недоступна, бизнес все равно должен видеть хотя бы базовые цифры: лиды, заказы, оплаты, ROI по ключевым каналам. Практичный минимум: дублирование ключевых событий в CRM/внутренних отчетах; сохранение критичных отчетов/дашбордов локально (регламент: раз в неделю выгрузка); смещение фокуса на first‑party данные (телефоны/почты/заказы) и качество обработки лидов, а не только на «красивые графики в кабинете».

• Компаниям с доставкой/разъездной моделью следует диверсифицировать операционных подрядчиков. Если вы завязаны на «Яндекс Go» как на единственный способ «закрыть курьера/такси», сбой превращается в сорванные смены, опоздания, негатив и возвраты. Минимальный управленческий рецепт: второй партнер/второй канал (пусть дороже), прописанные правила переключения и резерв на пиковые часы.

• Учитывайте риск роста цен на облачные услуги. Если операторы ЦОД будут вынуждены инвестировать в защиту от дронов, эти расходы, вероятно, будут переложены на клиентов. Заложите возможное удорожание в бюджет.

• Пересмотрите договоры с поставщиками облачных услуг с точки зрения форс-мажорных оговорок. Обратите внимание, что «Яндекс» уже добавил в пользовательское соглашение пункт об освобождении от ответственности при атаках БПЛА. Это означает, что в случае сбоя по данному основанию вы не сможете рассчитывать на компенсацию.