Атака на дата-центры «Яндекса» достигла беспрецедентного масштаба, заявил глава Минцифры Максут Шадаев на заседании ИТ-комитета по бюджету. Несмотря на масштаб происходящего, сервисы компании продолжают работать, а Минцифры и Минобороны занимаются вопросом защиты объектов.
По словам Шадаева, сохранение работоспособности сервисов при таком объеме атаки показывает, что «Яндекс» выполнил необходимые меры по резервированию. К помощи компании также подключились представители отрасли.
За несколько дней под удар попали сразу несколько дата-центров «Яндекса». В ночь с седьмого на восьмое октября БПЛА серьезно повредили ЦОД в Сасове Рязанской области, после чего площадка полностью остановила работу. Девятого октября беспилотники атаковали комплекс в Калуге, где часть инфраструктуры вышла из строя. Сотрудники компании в обоих случаях не пострадали.
Третий инцидент произошел в ночь на 11 октября во Владимире. Повреждение инфраструктуры привело к остановке дата-центра и проблемам в зоне ru-central1-a. Последовавшие массовые сбои затронули «Яндекс Go», «Яндекс Пэй», «Яндекс Музыку», «Кинопоиск», «Дом с Алисой» и сервисы сторонних компаний, использующих инфраструктуру Yandex Cloud.
После третьей атаки облачная платформа перешла в аварийный режим. Yandex Cloud предупредила клиентов о нестабильности части инфраструктуры и рекомендовала использовать альтернативные планы аварийного восстановления. Позднее компания приостановила выдачу дополнительных квот на облачные ресурсы из-за сокращения доступных вычислительных мощностей.
Резервирование позволяет распределять приложения и данные между независимыми площадками, чтобы отказ одного сегмента инфраструктуры не приводил к остановке всего сервиса. В облачных системах для разделения ресурсов используются в том числе зоны доступности. Последовательное повреждение нескольких дата-центров за короткий срок сокращает объем доступного резерва и усложняет восстановление зависимых сервисов.
Последствия затронули и финансовые продукты компании. После повреждения владимирского ЦОДа часть пользователей «Яндекс Пэй» не могла проверить баланс, оплачивать покупки и переводить деньги. «Яндекс» сообщил, что записи о счетах сохранились благодаря хранению нескольких копий на разных площадках, а после инцидента компания проверила их целостность.
Сроки полного восстановления поврежденной инфраструктуры пока не определены. После первых атак «Яндекс» сообщал, что основной задачей остается поддержание работы сервисов и восстановление пострадавших площадок.