Атака на Сасовский ЦОД «Яндекса» привела к сбоям Yandex Cloud, «Циана», «Мострансавто»

Share to Telegram Share to VK
clock 55 минут назад
Атака на Сасовский ЦОД «Яндекса» привела к сбоям Yandex Cloud, «Циана», «Мострансавто» © Сгенерировано ИИ

Ночная атака беспилотников на дата-центр «Яндекса» в городе Сасово Рязанской области, произошедшая 8 октября, привела к цепочке сбоев в работе российских цифровых сервисов. К утру 9 октября большинство пострадавших платформ восстановило базовый функционал за счет миграции на резервные мощности и бэкапы. Однако сам Сасовский ЦОД остается полностью обесточенным и выведенным из эксплуатации, а масштаб повреждений на объекте еще только предстоит оценить.

Перебои в работе коммерческих платформ, транспорта, СМИ

За прошедшие сутки с техническими трудностями столкнулись десятки коммерческих компаний, финансовых организаций и государственных ресурсов, чьи сервисы завязаны на инфраструктуру Yandex Cloud или сопутствующие каналы связи.

- Классифайды и маркетплейсы: Сервис недвижимости «Циан» временно приостановил работу портала и мобильного приложения. Техническая команда перевела ключевые процессы на альтернативные дата-центры и восстановила данные из резервных копий. Аналогичные задержки фиксировали пользователи «Авито» и Wildberries.

- Пассажирские перевозки: Подмосковный оператор «Мострансавто» столкнулся с отключением системы онлайн-продажи билетов на 1,4 тыс. автобусных маршрутов. Оплату проезда принимали только через валидаторы и терминалы в салонах. На портале ОАО «РЖД» наблюдалось замедление загрузки из-за неполадок во внешних партнерских модулях.

- Банковский сектор и связь: Кратковременные затруднения при входе в приложения и проведении платежей отмечали пользователи Т-Банка и Альфа-Банка, однако сами финансовые организации официально не связывали эти эпизоды с инцидентом в Сасово. Проблемы с доступом к внешним ресурсам также фиксировали абоненты МТС, «Билайна», T2, «МегаФона», «Ростелекома» и «Дом.ру».

- Корпоративный софт и медиа: Доступ был затруднен к системе электронного документооборота «1С-ЭДО», сервисам Profi.ru и Workzilla. Перебои с загрузкой страниц возникли у информационных агентств и изданий «Интерфакс», РБК, «Ведомости», «Коммерсантъ» и «РИА Новости».

Хронология ликвидации аварии

Центр обработки данных в Сасово был запущен в 2014 году на базе реконструированных цехов завода «Саста». Объект проектной мощностью 12 МВт входит в пятерку крупнейших дата-центров «Яндекса» и соединен с московским сетевым узлом несколькими волоконно-оптическими линиями. На этой площадке размещены десятки тысяч серверов Yandex Cloud, а также, по данным зарубежных агентств, два из трех суперкомпьютеров компании, задействованных в обучении нейросетей.

Первые сигналы о проблемах с питанием появились 8 октября в 01:44 мск, когда Yandex Cloud зафиксировал обесточивание зоны доступности ru-central1-b. В результате падения обломков сбитых БПЛА на территории предприятия загорелась кровля одного из корпусов. Пострадавших среди персонала нет, однако работу площадки пришлось полностью остановить.

В «Яндексе» отметили, что масштаб повреждений инфраструктуры дата-центра все еще устанавливается, поэтому конкретные сроки восстановления площадки компания пока назвать не может, как и подтвердить возможность повторного ввода в строй пострадавшего оборудования.

Архитектурные риски корпоративного сектора при монооблачной модели

По оценке генерального директора Telecom Daily Дениса Кускова, остановка дата-центра в Сасово затронула инфраструктуру сотен сторонних предприятий, использующих облачную экосистему «Яндекса».

Инцидент наглядно продемонстрировал системную уязвимость корпоративного сектора — критическую зависимость B2B-сервисов от одного облачного провайдера. На практике большинство компаний не внедряют полноценную мультиоблачную архитектуру (Multi-cloud) с разворачиванием горячего резерва у независимых операторов, таких как VK Cloud, Cloud.ru или Selectel.

При отключении зоны доступности ru-central1-b каскадный сбой задел даже те платформы, вычислительные задачи которых формально распределены по разным ЦОД. Причина кроется в жесткой привязке приложений к сквозным сервисам — единым шлюзам авторизации, внутренним DNS и маршрутизаторам API. Вывод из строя одной физической площадки провоцирует цепную реакцию в связанных B2B-системах, что указывает на необходимость срочного пересмотра регламентов непрерывности бизнеса (BCP).

Нагрузка на резервные ЦОД

Сейчас инженерные службы перераспределяют вычислительную нагрузку между четырьмя оставшимися дата-центрами группы, поэтапно стабилизируя работу всех сервисов, включая «Яндекс Почту».

Произошедшее стало самым масштабным инцидентом с инфраструктурой компании с 30 марта 2025 года. Тогда из-за аварии на опорной подстанции 220 кВ и отключения двух линий 110 кВ Сасовский ЦОД временно перешел на дизель-генераторы (ДГУ), а зона ru-central1-b оставалась недоступной в течение трех часов до перенастройки маршрутизации по аварийной схеме N-1.

Читайте также: Остановка ЦОД «Яндекса» в Сасово после атаки БПЛА вызвала сбой в работе «Яндекс Почты»


Был ли вам полезен данный материал?


Новый номер журнала RUБЕЖ о безопасности ТЭК: защита объектов в агрессивных средах, импортозамещение, закупки, биометрические СКУД и новые нормативные требования.


Подпишись на еженедельный дайджест самых интересных новостей по e-mail    
Yandex.Дзен

Подписывайтесь на канал ru-bezh.ru
в Яндекс.Дзен

Выделите опечатку и нажмите Ctrl + Enter, чтобы отправить сообщение.