Что известно об атаках на дата-центры «Яндекса»: главное к 12 октября

10 октября беспилотники атаковали дата-центр компании «Яндекс» во Владимирской области, что привело к полной остановке работы объекта. Это уже третья подобная атака за несколько дней: ранее удары были зафиксированы 8 октября в Рязанской области и 9 октября в Калужской области. Серия инцидентов вызвала временные сбои в работе сервисов компании не только в России, но и в Казахстане.

Что именно произошло во Владимире 10 октября?

По данным компании и региональных властей, поздно вечером в субботу, 10 октября, во Владимирской области был объявлен режим беспилотной опасности. В результате атаки беспилотного летательного аппарата на объект инфраструктуры работа дата-центра была полностью остановлена в целях безопасности. По предварительным данным, пострадавших среди сотрудников нет. На месте происшествия работают профильные экстренные службы, которые проводят оценку масштаба ущерба и устраняют физические последствия инцидента.

Представители «Яндекса» подтвердили, что компания экстренно перевела часть нагрузок на резервные мощности для минимизации последствий. Специалисты перераспределяют трафик между сохранившими работоспособность зонами доступности, чтобы обеспечить стабильную работу критически важных сервисов.

Были ли атаки на дата-центры «Яндекса» ранее?

Да, это не первый случай повреждения инфраструктуры компании за текущий месяц.

Хронология событий выглядит следующим образом:

• 8 октября: первая атака на дата-центр в городе Сасово (Рязанская область), где произошел пожар и последующая полная остановка работы площадки. На этом объекте располагались два из трех мощнейших суперкомпьютеров компании — «Червоненкис» (21,53 петафлопса, 19-е место в мировом рейтинге TOP-500) и «Ляпунов» (12,81 петафлопса, 40-е место в рейтинге). Эти вычислительные системы использовались для обучения нейросетевых моделей с миллиардами параметров.
• 9 октября: второй удар по объекту компании в Калужской области, который также привел к временным перебоям в работе сервисов.
• 10–11 октября: третья зафиксированная атака, направленная на объект во Владимирской области.

Как инцидент повлиял на работу сервисов и пользователей?

Повреждение инфраструктуры вызвало цепную реакцию в работе экосистемы. Пользователи в России и Казахстане сообщили о временных сбоях в работе приложений и онлайн-сервисов. Особенно сильно пострадали облачные ресурсы, почтовые сервисы и платформы для работы с документами. Некоторые сторонние компании, размещающие свои сайты и базы данных в облаке «Яндекса», также столкнулись с трудностями при создании новых виртуальных машин и управлении базами данных.

При этом представители компании подчеркнули, что записи о счетах и финансовые данные клиентов не пострадали в результате инцидентов. Компания оперативно информирует пользователей о статусе восстановления через канал Yandex Cloud Alerts и официальные ресурсы.

Какие последствия это имеет для российского рынка ИИ?

Эксперты отмечают, что атаки на дата-центры «Яндекса» могут иметь долгосрочные последствия для всего российского рынка искусственного интеллекта. Суперкомпьютеры, поврежденные в Сасово, использовались для обучения сложных нейросетевых моделей, которые обеспечивают перевод текста, обработку изображений и видео, показ релевантной рекламы, а также работу языковых моделей YaLM. Эти модели применяются для генерации и ранжирования мгновенных результатов поиска и поддержки разговорных способностей виртуального ассистента Алисы.

Обучение таких моделей требует работы суперкомпьютеров на пиковой производительности в течение нескольких дней или недель. Повреждение инфраструктуры может замедлить разработку новых ИИ-решений и повлиять на доступность существующих сервисов.

Что делается для восстановления работы и усиления безопасности?

Компания и государственные структуры предпринимают комплексные меры для стабилизации ситуации:

• проводится детальная оценка масштаба ущерба и устранение физических последствий на всех трех пострадавших объектах;
• специалисты перераспределяют трафик между сохранившими работоспособность зонами доступности;
• в регионах расположения объектов усилены меры безопасности критической информационной инфраструктуры;
• рассматриваются дополнительные меры защиты дата-центров после того, как в августе 2026 года президент Владимир Путин подписал указ, позволяющий передавать объекты критической инфраструктуры под временное государственное управление за недостаточные меры безопасности.

Материал подготовлен редакцией на основе официальных сводок.

Источники: пресс-служба компании «Яндекс», сообщения региональных властей, данные информационных агентств ТАСС, РБК и «Интерфакс» от 8–11 октября.

Статус: инциденты классифицированы как атаки на объекты критической информационной инфраструктуры.