Беспрецедентная атака на сервера «Яндекса». Часть данных может быть утеряна безвозвратно

Глава Минцифры Максут Шадаев назвал атаку на дата-центры «Яндекса» беспрецедентной по масштабу. Сервисы постепенно возвращаются к работе, однако эксперты предупреждают: повреждения трёх ключевых ЦОДов привели к сбоям в Сербии и Казахстане, «что-то потеряется, какие-то данные останутся безвозвратно утерянными, и это нужно признать».

Атака на дата-центры «Яндекса» стала беспрецедентной по своему масштабу. Об этом заявил глава Минцифры Максут Шадаев на заседании ИТ-комитета по бюджету. По его словам, его ведомство совместно с Минобороны прорабатывает вопросы защиты этих объектов, а к решению проблемы подключились представители всей отрасли.

«Пользуясь возможностью, скажем, что „Яндекс‟ столкнулся с беспрецедентной атакой. Минцифры совместно с Минобороны, мы обсуждаем вопрос прикрытия этих объектов. При том объёме атаки то, что продолжают эти сервисы функционировать, показывает, что коллеги уделяют необходимое внимание и резервированию», — сказал Шадаев.

Вечером 11 октября в пресс-службе «Яндекса» сообщили, что сервисы компании постепенно возвращаются к работе. Доступ восстанавливается к «Алисе», «Яндекс Поиску», «Яндекс Картам», «Яндекс Такси», почте и другим сервисам, однако часть функций по-прежнему недоступна.

«Инженеры в первую очередь восстанавливают сервисы, которыми пользуются больше всего людей, и продолжают работу, чтобы все сервисы как можно скорее стали доступны в полном объёме во всех регионах», — заявили в компании.

Отдельно восстанавливается «Яндекс Пэй» — из-за повреждения дата-центра пользователи до сих пор не могут проверить баланс, оплатить покупки и перевести деньги. Руководитель финтех-направления «Яндекса» Дмитрий Пирогов принёс извинения пользователям.

«Мне очень жаль, что я пока не могу сказать вам: всё снова работает. Команда продолжает восстанавливать сервисы и проверяет каждый шаг. Когда речь идёт о ваших деньгах, нам важно не просто вернуть „Яндекс Пэй‟ как можно скорее, но и убедиться, что всё работает надёжно», — отметил он.

По словам Пирогова, средства пользователей в безопасности — они не хранятся непосредственно в дата-центрах. Информация о счетах сохраняется в нескольких копиях на разных площадках, их целостность проверена, ни одна запись не потеряна. Точные сроки восстановления сервиса пока не называются.

Соучредитель Ассоциации производителей компьютеров и периферийного оборудования «26.20» Максим Горшенин считает, что мощности удалось быстро перекинуть на резервные копии. По его мнению, одна из главных мер защиты сейчас — хранить данные не только в собственных дата-центрах, но и арендовать оборудование у других ЦОДов.

«Есть понимание у компании „Яндекс‟ о том, что нужно зарезервироваться на всякий случай и в другие места. Можно просто на время выкупить мощности у других центров обработки данных и туда перенести функционирование и хранение тех или иных данных. У всех друзей спрашивал: данные на облаке, данные, связанные с фирмами, с компаниями, юрлицами, — ни у кого ничего не было повреждено. А если мы говорим про оборудование, то да, там, естественно, есть безвозвратно утерянное оборудование», — отметил Горшенин.

Управляющий RTM Group, эксперт в области информационной безопасности и права в IT Евгений Царёв отмечает: если вышли из строя дизель-генераторы или подстанция, восстановление возможно относительно быстро, но с серверным оборудованием ситуация сложнее.

«У нас страна под санкциями, даже деньгами этот вопрос быстро решить невозможно. Ключевым что является? Чипы. Чёрным импортом они ввозились в небольших объёмах, но массово их купить невозможно. Если Google в случае выхода из строя центра обработки данных может относительно быстро построить рядом такой же, то нам это сложно сделать», — пояснил Царёв.

Редактор журнала «Новый оборонный заказ» Дмитрий Корнев уверен, что самая эффективная защита — это противовоздушная оборона от дронов, аналогичная той, что выстроена вокруг Москвы.

«Должен быть не просто один комплекс „Панцирь‟ на весь объект, а может быть, пять или шесть с перекрытием зон поражения, таким образом расположенные, чтобы гарантированно цель не прошла. У ВСУ нет в распоряжении бетонобойных бомб. Если они есть, то они не могут их доставить на территорию Российской Федерации. И это было бы решение. Но надо понимать, что это невозможно в обозримые сроки. Это невозможно без прекращения работы этой цифровой инфраструктуры. Надо дата-центр разобрать, перенести в новые помещения, подготовленные заранее, и там по новой собрать. Всё это время дата-центр работать не будет», — подчеркнул Корнев.

Заместитель директора Института высокотехнологичного права МИЭ Генрих Девяткин заявил, что повреждение трёх ключевых дата-центров «Яндекса» привело к сбоям в работе сервисов в Сербии, Казахстане и ряде других стран. По его словам, последствия для инфраструктуры могут быть серьёзными.

«Повреждения коснулись трёх ключевых дата-центров. Поступают жалобы, что не работают сервисы в Сербии, в Казахстане и в ряде других стран», — отметил эксперт.

Девяткин напомнил, что, вопреки распространённому мнению, будто всё хранится в облаке, само облако стоит на земле — это огромные здания с большим количеством оборудования, включая видеокарты и серверы.

Эксперт сравнил инфраструктуру с путями, где есть три ключевых хаба: если повреждается хотя бы один, сразу чувствуется сложность, а если три — последствия серьёзнее. Он выразил надежду, что запасные резервные мощности существуют и уже задействованы, однако сомневается, что резервных центров достаточно. По его аналогии с частным домом, бензинового генератора хватит на холодильник и насос, но не на электрочайник и утюг. Строить резервное копирование всех ресурсов экономически невыгодно, хотя в модели информационной безопасности закладывалось 20—30, а может быть, и 40% резервных устройств.

«Серверы дорогие, их мало, и они могут занимать площадь нескольких футбольных полей. С учётом критичного недостатка серверов в России в целом я даже не представляю, где их брать. Восстановление будет дорогим, а сроки пусть официально озвучат представители компании», — добавил Девяткин.

Он подчеркнул, что инцидент уже привёл к определённым убыткам.

«Что-то потеряется, какие-то данные останутся безвозвратно утерянными, и это нужно признать», — заключил эксперт.

В ночь на 11 октября атаке беспилотников подвергся дата-центр «Яндекса» во Владимире — инфраструктура повреждена, работа объекта полностью остановлена. Это третий за неделю объект компании, оказавшийся под ударом.

9 октября беспилотники повредили дата-центр «Яндекса» в Калуге — несколько модулей полностью вышли из строя. В тот же день «Яндекс Еда» сообщила о сложностях с оплатой заказов у некоторых пользователей.

До этого, в ночь на 8 октября, после атаки БПЛА произошёл пожар в дата-центре в Сасово Рязанской области. Работу объекта полностью остановили, компания предупредила о возможной недоступности части сервисов. Тогда же с проблемами доступа к сайту и приложению столкнулись пользователи «Циана», а ГК «Астрал» предупредила о перебоях в электронной отчётности и документообороте.

antifa