Минцифры и Минобороны РФ прорабатывают защиту ЦОД после атаки на дата-центр «Сбера» в Балакове

Центр обработки данных (ЦОД) Сбербанка в городе Балаково Саратовской области подвергся атаке беспилотников Вооружённых сил Украины в ночь на 14 октября. Об этом официально сообщил первый зампред правления ПАО «Сбербанк» Александр Ведяхин. Инцидент произошёл на фоне серии атак на IT-инфраструктуру российских компаний, что заставило Минцифры и Минобороны экстренно прорабатывать новые меры защиты дата-центров, сообщает 14 октября Известия.

Атака на ЦОД «Сбера»: детали и последствия

О нападении на стратегический объект банка стало известно утром 14 октября. Александр Ведяхин подтвердил факт атаки, подчеркнув при этом, что работа финансовой организации не нарушена.

«Мы подтверждаем факт атаки на центр обработки данных. При этом все системы и все сервисы Сбербанка работают штатно», — заявил он журналистам.

По его словам, в результате инцидента никто из сотрудников не пострадал. ЦОД в Балакове является одним из стратегических инфраструктурных активов Сбера. Капитальные затраты на возведение этого мега-дата-центра ранее оценивались участниками рынка примерно в $1 млрд. Площадка проектировалась с учётом растущих потребностей экосистемы в вычислительных мощностях, необходимых для обучения нейросетей и работы сервисов на базе искусственного интеллекта.

Очевидцы рассказали, что налёт на Балаково начался около 2:00 и продолжался всю ночь.

«Грохот начался около двух часов ночи, мы резко проснулись. У нас в Быковом Отроге грохотало до утра, а мы находимся в пяти километрах от райцентра», — сообщил «Российской газете» один из местных жителей.

В городе после атаки начался пожар в полях за городом, а движение в одном из крупных жилых кварталов было перекрыто. Местные власти эвакуировали жителей повреждённых домов в пункт временного размещения, занятия в школах и детских садах 14 октября были отменены.

Серия атак на «Яндекс»: три дата-центра за четыре дня

Атака на ЦОД «Сбера» стала продолжением серии ударов по IT-инфраструктуре России. За несколько дней до этого, в ночь на 11 октября, беспилотники атаковали дата-центр «Яндекса» во Владимире. Инфраструктура объекта получила повреждения, и его работа была полностью остановлена.

«Оставшуюся конфигурацию ресурсов считаем неустойчивой. Режим работы платформы является аварийным», — заявили тогда в пресс-службе компании.

Это был уже третий ЦОД «Яндекса», выведенный из строя за последние дни. За два дня до атаки на Владимир несколько модулей центра обработки данных компании вышли из строя в результате атаки БПЛА на Калугу. Ещё ранее пострадал дата-центр в Рязанской области. В общей сложности были повреждены три из пяти ключевых дата-центров «Яндекса».

Сбои в работе сервисов за пределами России

Повреждение ключевых дата-центров «Яндекса» привело к сбоям в работе сервисов не только в России, но и за её пределами. Заместитель директора Института высокотехнологичного права МИЭТ Генрих Девяткин 11 октября отметил, что повреждение трёх ключевых дата-центров привело к сбоям в работе сервисов в Сербии, Казахстане и ряде других стран.

По данным СМИ, проблемы в работе сервисов «Яндекса» также фиксировались в Беларуси и Армении. Фактически перестали функционировать популярные мобильные приложения «Яндекс Go» и «Яндекс Еда». Yandex Qazaqstan сообщил, что работает над устранением сбоев.

Реакция Минцифры и Минобороны России

На фоне серии атак глава Минцифры Максут Шадаев 12 октября на заседании IT-комитета Госдумы заявил, что его ведомство совместно с Минобороны России прорабатывает меры по защите российских центров обработки данных.

«Конечно, «Яндекс» столкнулся с беспрецедентной атакой. Минцифры совместно с Минобороны решает вопрос прикрытия этих объектов», — подчеркнул министр.

Шадаев также отметил, что, несмотря на масштаб атак, цифровые сервисы продолжают работать благодаря резервированию мощностей и распределению инфраструктуры. По его словам, специалисты отслеживают ситуацию в режиме реального времени и уделяют необходимое внимание как резервированию, так и разнесению объектов.

Реакция Кремля

Официальный представитель Кремля Дмитрий Песков 13 октября сообщил, что компания «Яндекс» продолжает устранять последствия атак на центры обработки данных.

«Компания экстренно принимает меры для ликвидации последствий этого нападения», — сказал он.

По словам Пескова, пока преждевременно говорить о конкретных мерах возмещения ущерба пользователям, столкнувшимся с перебоями в работе сервисов компании.

Что дальше

Серия атак на дата-центры крупнейших российских компаний выявила уязвимость критической IT-инфраструктуры. Несмотря на то что «Сберу» удалось сохранить работу всех сервисов после атаки на ЦОД в Балакове, «Яндексу» потребовалось несколько дней на восстановление после ударов по трём своим площадкам. Вопрос обеспечения физической защиты дата-центров от беспилотников становится одним из приоритетных для Минцифры и Минобороны РФ. О конкретных мерах, которые планируется принять, пока не сообщается.