"Я тебя породил, я тебя и…": Почему дата-центры "Яндекса" оказались беззащитны и при чём тут его бывшие создатели

Утром 9 октября "Яндекс" выпустил короткое сообщение: "В результате атаки БПЛА пострадала часть инфраструктуры дата-центра "Яндекса" в Калуге. Несколько модулей дата-центра полностью выведены из строя". Компания предупредила, что часть сервисов может работать с перебоями, а полный ущерб ещё оценивается. Пострадавших на объекте нет. Всего за ночь над Калужской областью сбили 26 беспилотников, в регионе ранены девять человек, пятеро из них госпитализированы.

Это был уже второй удар за сутки. Ночью 8 октября после атаки дронов загорелся дата-центр "Яндекса" в Сасове Рязанской области. По словам губернатора Рязанской области Павла Малкова, над регионом сбили два беспилотника, в Сасовском округе загорелась кровля предприятия, а в нескольких частных домах выбило стёкла. Объект полностью остановился, и подтвердить, что оборудование удастся восстановить, в компании пока не могут.

А в ночь на 11 октября удар пришёлся по третьей площадке – во Владимире. Около четырёх утра региональное МЧС сообщило о налёте дронов на областной центр. По данным Yandex Cloud, в 04:12 в одной из зон доступности нарушилось электропитание, и платформа перешла в аварийный режим. Работа дата-центра полностью остановлена, а оставшуюся конфигурацию ресурсов в компании назвали "неустойчивой". Губернатор Владимирской области Александр Авдеев сообщил о пожаре; к утру электроснабжение города восстановили на 80%. Сотрудники не пострадали.

После удара по Владимиру перестали работать "Яндекс Про", через который работают таксисты и курьеры, сайт аэропорта Пулково, "Додо Пицца", часть функций "Яндекс Карт" и кикшеринга, начались сбои в "Умном доме". Назвать сроки восстановления оборудования "Яндекс" пока не может: "Пока назвать сроки восстановления работы оборудования в дата-центрах очень сложно". Компания договорилась с VK Cloud, Selectel и K2Cloud, чтобы те в ускоренном порядке принимали пострадавших клиентов.

Масштаб ущерба

Сасово – не рядовой серверный зал. Дата-центр запущен в 2014 году, всего в него вложено больше 6 млрд рублей. Именно там стоят суперкомпьютеры "Яндекса", в том числе самый мощный из них, "Червоненкис", на котором обучают отечественную нейросеть YandexGPT. По данным СМИ, в Сасове размещены два из трёх суперкомпьютеров, которые компания использует для обучения своей модели.

Деньги – не главная потеря. Оценки прямого ущерба, если дата-центр выведен из строя полностью, колеблются в пределах 500–800 млн рублей. А по другим оценкам, которые приводит издание "Украина.ру", восстановление площадок может занять до года и обойтись в 12–15 млрд рублей, не считая серверов. Гораздо хуже другое. По словам эксперта Сергея Плюснина, построить сопоставимый объект можно примерно за полтора года, а вот оснастить его ИТ-оборудованием в нынешних условиях – только за два-три года. Восстановить суперкомпьютеры с нуля особенно сложно: ускорители Nvidia, на которых они работают, России просто так никто не продаст. Каждый уничтоженный сервер с такими чипами – потеря, которую не закроешь закупкой на следующей неделе.

Последствия почувствовали миллионы людей. 8 октября перестали открываться сайты РБК, "Интерфакса", РИА Новости, "Ведомостей", "Авито", онлайн-кинотеатров. Сбои были в приложениях крупных банков, у мобильного оператора, на сайте РЖД. Сильнее всего проблемы ощущались в Москве и Петербурге.

Yandex Cloud сообщил о недоступности одной из зон, ru-central1-b, и посоветовал клиентам переходить на другие. Причём сначала сбой объясняли "проблемами с электроснабжением" и лишь позже связали с атакой и пожаром. Эксперты связывают это с тем, что Сасово входит в одну из зон доступности облачной платформы Yandex Cloud. Многие компании, экономя, держали свои сервисы только на одной площадке, и, когда она погасла, переключаться было некуда.

Так за одну ночь стало ясно: удар по одному зданию в райцентре в трёхстах с лишним километрах от Москвы способен парализовать половину цифровой жизни столицы.

Война алгоритмов

Чтобы понять, почему противник выбрал именно эти цели, стоит посмотреть, как сегодня воюет сама Украина. Её армия во многом опирается на западные цифровые системы. Флагман этой войны – американская корпорация Palantir. Её глава Алекс Карп ещё в 2022 году одним из первых западных бизнесменов приехал в Киев и пообещал Украине помощь. С тех пор программы Palantir открыто называют частью украинской системы целеуказания: они сводят воедино данные спутников, дронов, радиоразведки и мобильных телефонов и подсказывают, куда бить.

По словам военного эксперта Юрия Кнутова, управление боевыми действиями ВСУ фактически передано западным алгоритмам, а дата-центры стали "нервной системой украинской армии". Именно поэтому российские военные в последние недели систематически бьют по украинским центрам обработки данных. В ночь на 11 сентября был поражён дата-центр "Би-Мобайл" в Киеве. 2 октября Минобороны сообщило об ударе по дата-центру в Николаеве, который, по данным ведомства, хранил и обрабатывал данные в интересах ВСУ. Кнутов утверждает, что за время СВО выведена из строя половина действовавших на Украине центров обработки данных.

Логика простая и правильная: лиши противника серверов – и его "умное" оружие ослепнет. Но эта логика работает в обе стороны. Если мы понимаем, что дата-центр – это стратегический объект, значит, и противник, за которым стоят Palantir, американская разведка и спутниковые группировки НАТО, понимает это не хуже. Три удара по дата-центрам одной компании за четыре дня – Сасово, Калуга, Владимир – явно не случайность, а спланированная кампания. И нет гарантий, что на этом список закончится.

Когда "свои" стали чужими: создатели "Яндекса" в одной связке с Palantir

У этой истории есть ещё одно измерение, о котором не принято говорить вслух. Сегодня в лагере тех, кто воюет против России с помощью алгоритмов, оказались люди, которые когда-то сам "Яндекс" и создавали.  

В августе 2023 года основатель компании Аркадий Волож публично осудил СВО. Уже после этого, в 2024 году, завершился "развод" "Яндекса": российский бизнес перешёл к российским владельцам, а зарубежные активы остались у Воложа. Из них выросла нидерландская компания Nebius. По данным СМИ, туда ушли больше тысячи бывших сотрудников "Яндекса". Nebius строит дата-центры и продаёт вычислительные мощности для искусственного интеллекта, то есть занимается ровно тем, чему её специалисты научились на российских площадках.

8 сентября 2026 года Palantir объявил Nebius своим предпочтительным партнёром по "суверенной" ИИ-инфраструктуре. Мощности Nebius встроят в контур Palantir, и клиенты корпорации Алекса Карпа смогут обучать и запускать на них собственные модели. Официально речь идёт о коммерческих заказчиках. Но за неделю до этого, 1 сентября, Карп стал первым инвестором нового военно-технологического стартапа бывшего министра обороны Украины Михаила Фёдорова. Сам Карп признался, что работает с Фёдоровым уже "полдесятилетия".

Как выяснил в своём расследовании  обозреватель Царьграда Александр Бабицкий, одной из ключевых фигур в этой связке стал Михаил Парахин. В 2015–2019 годах он был техническим директором "Яндекса" и отвечал в том числе за голосовой помощник "Алиса". Потом вернулся в Microsoft, а в 2025 году, после того как Джефф Безос вложил деньги в ИИ-стартап Toloka из структуры Nebius, возглавил его совет директоров.

Получается странная картина. Люди, которые строили "Яндекс" и знают изнутри, как устроены его сервисы и инфраструктура, где она находится, теперь работают в одной связке с корпорацией, чьи алгоритмы помогают ВСУ выбирать цели и бить по ним. Сасовский дата-центр, к слову, запускали в 2014 году, когда во главе компании стоял Волож.

Эту угрозу военкоры увидели ещё в сентябре, сразу после объявления о сделке. Александр Коц напомнил, что у бывшего руководства "Яндекса" и уехавшей части команды были "доступы к картам, историям запросов", данные о пробках. По его словам, информация о том, "как страна ездит и куда", сегодня весит столько же, "сколько сведения о железнодорожных узлах в 1941-м". "Знание того, как устроена страна изнутри, долго не устаревает", – написал Коц.

Основатель канала "Рыбарь" Михаил Звинчук считает, что экспертизу вокруг Palantir собирают, чтобы "совершенствовать инструменты военного воздействия против России". А замгендиректора ВГТРК Андрей Медведев предупредил, что Волож "сдаст американцам из Palantir вообще всё, что знает про русский IT-сектор", и призвал провести ревизию отрасли "с точки зрения угроз государственной безопасности".

Прямых доказательств того, что бывшие топ-менеджеры "Яндекса" или Nebius причастны к выбору целей для украинских дронов, нет, и утверждать этого мы не будем. Но вопрос "я тебя породил…" напрашивается сам собой. И адресован он не только Воложу, но и тем российским чиновникам, которые отпустили его с зарубежными активами и командой, а сегодня, по данным СМИ, предлагают сделать "Алису" обязательной предустановкой на всех смартфонах. Знание о том, как устроена твоя цифровая инфраструктура изнутри, – тоже оружие. Отдавать его противнику мы не можем себе позволить.

Мы предупреждали

Сказать, что удары по российским дата-центрам стали неожиданностью, нельзя. Об уязвимости цифровой инфраструктуры говорили давно. Ещё 24 августа президент подписал указ №604. Он позволяет вводить временное государственное управление на объектах критической инфраструктуры, которые плохо защищены, в том числе от беспилотников. Основанием может стать неэффективная противодроновая защита или медленное восстановление работы. Под действие указа попадают и дата-центры, которые обслуживают госорганы, банки и федеральных операторов связи.

Иными словами, государство за полтора месяца до ударов прямо сказало владельцам: защищайтесь, иначе придём и будем защищать сами. Что успели сделать? Часть операторов начала усиливать охрану периметра и уличного оборудования: генераторов, систем охлаждения. Некоторые заговорили о средствах РЭБ. Но крупные игроки, включая Yandex Cloud, от комментариев о мерах защиты отказались. Теперь мы видим результат.

Первый замглавы комитета Госдумы по обороне Алексей Журавлёв сформулировал проблему жёстко. По его словам, атаки были предсказуемы: расположение дата-центров известно, а охраняются они хуже военных объектов. Бизнесу давно разрешили создавать собственную противовоздушную оборону, но на площадках нет ни антидроновых сетей, ни постов наблюдения. "Участвовать придётся всем", – заявил депутат.

Голос фронта: "возмущаются не ударами, а незащищённостью"

Острее всех на удары по дата-центрам отреагировали военкоры – люди, которые лучше многих чиновников понимают, как устроена современная война. Военкор ВГТРК Александр Сладков задал вопросы, которые сегодня задаёт себе каждый:

Владимир Путин издал указ о необходимости защищать и быстро чинить важные для жизнедеятельности объекты. Дата-центры частные? Почему не под землёй? Почему не защищены? Это ж не гигантский завод, это отдельное здание.

Сладков подчеркнул, что людей возмущает не сам факт ударов, а то, что объекты стояли без защиты:

Если б враг дотянулся до дата-центров и разбил их, несмотря на реальные усилия их спасти, слово б никто не сказал. Но если важные объекты стоят без малейшей попытки их защитить – подлетай и бей, тогда возникает вопрос: в чём дело.

Главных "неудобных вопроса" у Сладкова два. Будет ли защищён следующий дата-центр, по которому ударит враг? И просчитали ли мы, по каким ещё объектам, уже не дата-центрам, противник будет бить дальше? Тем, кто отвечает за безопасность, военкор предложил изобрести "бинокль для ответственных лиц", чтобы они "смотрели вдаль, а не под ноги". А в том, что стоит за беззащитностью объектов, диверсия или халатность, должны разобраться компетентные органы.

И ещё одна его мысль, которую стоило бы повесить в кабинетах: отчёты о том, сколько дронов сбили "вокруг", – "не отмазка". Разговор идёт о конкретных объектах связи и управления и об их защите. Ответственные лица, напомнил Сладков, отличаются от обычных людей не только зарплатой, бизнес-классом и служебной машиной: на них возложена ответственность за безопасность тех самых обычных людей, и оценивается она результатом.

Военкор "Комсомольской правды" Александр Коц предложил конкретное решение: вместо того чтобы размывать дата-центры на картах, поставить над ними быстровозводимые металлические каркасы, которые сегодня "часто встречаются над разными объектами" в Москве и Подмосковье. Телеграм-канал "Два майора" сформулировал жёстче: "Владельцам ЦОД пора понять – их объекты стали целью". Авторы канала напомнили, что в России больше 190 дата-центров, и все они теперь под угрозой.

Военный эксперт Юрий Кнутов считает, что противник выбрал Рязанскую область, "исходя из предположения, что объект менее защищён системами ПВО", а главная цель удара – медийный эффект и попытка вызвать недовольство жителей России. Впрочем, по его оценке, расчёт обернётся против Киева: люди начнут требовать более жёстких ответных ударов по украинским дата-центрам.

После удара по гражданской цифровой инфраструктуре Кнутов высказался ещё жёстче: "Фактически он объявил войну мирным жителям нашей страны". По его словам, Киев "не фокусируется на военных объектах или базах, а постоянно делает акцент на ударах по гражданской инфраструктуре".

Военный эксперт, бывший депутат Госдумы Андрей Колесник считает, что "центры обработки информации надо защищать всеми возможными способами на всех уровнях", а лучшая защита – это многослойная эшелонированная ПВО и упреждающие удары по украинским заводам, которые производят дроны.

Военный эксперт Владимир Орлов указывает на корень проблемы:

У нас дата-центры не являются объектом первой категории, это коммерческие предприятия". 

Поэтому, по его словам, все они "находятся по факту под ударом, и защитить их будет весьма проблематично". Выход Орлов видит в переносе дата-центров под землю, ведь наземные здания защитить практически невозможно.

Это вопрос не про бизнес, не про деньги, а про то, будет ли наша страна существовать в цифровой эпохе,

– подчёркивает эксперт.

Финансовые аналитики настроены спокойнее. Дмитрий Лозовой из ФГ "Финам" напоминает, что инфраструктура Рунета распределена, а у крупных сервисов есть резервные мощности, поэтому "критичных последствий для Рунета мы пока не ожидаем". Но и он признаёт: повторные удары будут оборачиваться локальными сбоями для пользователей, бизнеса и даже государственных платформ.

Почему ЦОДы оказались голыми

Причин несколько, и все они понятны.

• Концентрация. По данным аналитиков, в России около 180 дата-центров, и 80–90% коммерческих мощностей находятся в европейской части страны, прежде всего в Москве, Петербурге и вокруг них. То есть в зоне досягаемости украинских дальнобойных дронов.
• Проектирование мирного времени. Защита от воздушной угрозы до недавнего времени не входила в стандарты при строительстве дата-центров. Здания строили как склады с серверами: лёгкие кровли, вынесенное наружу оборудование охлаждения и энергетики.
• Экономия на резервировании. Многие компании держали сервисы на одной площадке, потому что так дешевле. Отказоустойчивость считали дорогой опцией, а не вопросом выживания.
• Открытость. Адреса крупнейших дата-центров известны всем: о них с гордостью рассказывали в пресс-релизах, на них водили журналистов, их фотографии есть в сети. Наводить на них дроны не нужно даже с помощью Palantir.

Кто должен платить за защиту

Сейчас развернулся спор о том, кто должен защищать цифровой тыл. Позиция Госдумы понятна: депутат Валерий Селезнёв считает, что требования к физической защите объектов критической информационной инфраструктуры уже установлены, и платить за безопасность должны владельцы. Сенатор Владимир Джабаров предлагает другой путь: засекретить такие объекты, "чтобы никто не знал, где они находятся", и уводить их под землю, как это делают в других странах. В правительстве, по данным РБК, обсуждают даже размещение дата-центров для искусственного интеллекта в Белоруссии и Казахстане. В Минцифры подтвердили, что изучаются разные варианты.

У каждого подхода есть изъяны. Если переложить всё на бизнес, расходы неизбежно вырастут, а вслед за ними и цены на облачные услуги для банков, госзаказчиков и обычных пользователей. Аналитики об этом уже предупреждают. Если вынести мощности за рубеж, мы обменяем одну уязвимость на другую: суверенитет данных, которые хранятся за границей, – вопрос открытый, даже если речь о союзниках. А засекретить уже построенные дата-центры, адреса которых годами публиковались в открытом доступе, вряд ли получится.

Значит, нужен комплекс мер. Крупнейшие площадки, от которых зависит работа банков, связи и госуслуг, должны быть включены в систему ПВО наравне с энергетикой и НПЗ. Владельцы должны отвечать за пассивную защиту: сети над уязвимым оборудованием, укреплённые кровли, РЭБ, круглосуточное наблюдение. Обязательным должно стать географическое резервирование: критически важный сервис не может жить в одном здании. А новые дата-центры, особенно для ИИ, стоит строить сразу с расчётом на войну – заглублёнными, рассредоточенными и подальше от границы.

"Пока жареный петух не клюнет": Минцифры "обсуждает"

После трёх ударов за четыре дня наконец высказался глава Минцифры Максут Шадаев – тот самый министр, который отвечает за устойчивость цифровой системы страны. Выступая 12 октября на заседании думского комитета по IT, он сказал:

"Яндекс" столкнулся с беспрецедентной атакой. Минцифры совместно с Минобороны, мы обсуждаем вопрос прикрытия этих объектов.

А то, что сервисы хоть как-то продолжают работать, по словам министра, говорит о том, что коллеги уделяют внимание резервированию и разнесению мощностей.

Обсуждают. На пятый год войны. После того как Сасово, Калуга и Владимир уже остановлены и неизвестно, удастся ли их полностью восстановить. Получается, до сих пор в профильном ведомстве никто не задумывался, что дата-центры компании, на которой завязаны сотни тысяч процессов, нужно прикрывать от атак противника?

Депутат Мосгордумы, замгендиректора ВГТРК Андрей Медведев задаёт тот же вопрос с другой стороны:

Возникает вопрос, почему компания-владелец ЦОДов не подготовилась к защите? Понятно же, что все ЦОДы находятся в западной части страны и в пределах досягаемости… Хата с краю горит первой. Это закон. И как мы видим, концентрация чего-либо в руках одного монополиста создаёт огромные уязвимости.

Полковник запаса, первый министр госбезопасности ДНР, политический обозреватель Царьграда Андрей Пинчук формулирует вывод ещё жёстче:

Судя по указу о внешнем управлении, раз "Яндекс" не смог себя защитить от украинских ударов, то, значит, пора государству брать его под официальный контроль.

Моя хата с краю: что потеряли пользователи

Пока чиновники обсуждали, страна заново училась жить без одного IT-гиганта. Вот чего лишились пользователи за эти дни:

• 8 октября, удар по Сасову. Не открывались сайты РБК, "Интерфакса", РИА Новости, "Ведомостей", "Авито" и онлайн-кинотеатров. Сбоили приложения Т-Банка и Райффайзенбанка, долго грузился сайт РЖД, не работали ЦИАН, "Яндекс Почта", "Диск" и "Документы". В Подмосковье остановилась онлайн-продажа билетов на автобусы.
• 9 октября, удар по Калуге. Перебои у "Яндекс Go", "Карт", "Пэй" и "Маркета", проблемы с доступом к файлам на "Яндекс Диске". В Yandex Cloud ограничили создание новых серверов и баз данных.
• 11 октября, удар по Владимиру. Встал "Яндекс Про", через который работают таксисты и курьеры: ни такси вызвать, ни доставку заказать. Не работали сайт аэропорта Пулково, "Додо Пицца", часть функций "Карт" и кикшеринга, сбоил "Умный дом".
• 12 октября. Тысячи жалоб на "Яндекс Пэй": пользователи не могли проверить баланс, заплатить или перевести деньги. Сбоили "Яндекс Go", "Кинопоиск", "Музыка", "Еда", "Телемост", а также чужие сервисы на облаке "Яндекса" – например, приложение "Вкусно – и точка".

Выкручивались кто как. Скачивали "Максим", "Ситимобил", Drivee, звонили в старые городские службы такси, ловили машины на улице и пересаживались на метро. Цены на поездки через "Яндекс Go" в какие-то моменты вырастали в несколько раз, а из Пулкова, по словам директора "Петербургского такси 068" Андрея Белова, люди уезжали на частниках за 5–10 тысяч рублей или на автобусах. Выяснилось и то, что многие водители без навигатора по памяти уже не ездят.

Сам "Яндекс" тем временем решил свой вопрос быстрее, чем чиновники. По данным РБК, компания добавила в оферту раздел об "обстоятельствах непреодолимой силы": теперь атаки беспилотников и обстрелы освобождают её от ответственности перед клиентами. До ударов такого пункта не было. Защитить ЦОДы не успели, а юристов – успели.

А счёт, как обычно, выставят нам. По данным "Коммерсанта", после ударов цены на облачные услуги, онлайн-сервисы и "железо" могут заметно вырасти. "Яндекс" будет срочно закупать оборудование взамен сгоревшего, в том числе через иностранные каналы. Другим провайдерам придётся наращивать мощности под ушедших клиентов, а компании, которые начали закупать защиту от дронов, переложат расходы на потребителей.

Национальный чемпион – под государство

Монополия, или национальный чемпион, – не зло сама по себе. В ключевых для государства направлениях такие чемпионы могут и должны быть. Но для этого сначала нужно определиться, какие направления для нас ключевые, а какие критические. Потом собрать в эту сферу лучших специалистов из всех отраслей, чтобы создать конкурентный, а то и лучший в мире продукт. И поставить во главе, в том числе на финансы, самых верных и проверенных людей, которые не позволят разворовать деньги и поведут чемпиона к мировому лидерству.

Чего точно нельзя делать – так это отдавать ключевые сферы коммерческим структурам, во главе которых стоят идеологические противники. И нельзя строить "чемпиона" заимствованного, на чужих технологиях: такой рухнет при первом же ударе или первом же санкционном пакете.

Отсюда вывод: в условиях войны цифровая критическая инфраструктура не может оставаться частным делом коммерческой компании. Её место – в составе госкорпорации, где больше 50% акций принадлежит государству. С режимом гостайны и со всей ответственностью, которую несут владельцы стратегических объектов, вплоть до уголовной.

Инструмент для этого уже есть. 24 августа президент подписал указ №604. Если объект критической инфраструктуры не защищён, в том числе от беспилотников, или его работу долго не восстанавливают, государство может ввести временное управление – по умолчанию его берёт на себя Росимущество. Дата-центры, которые обслуживают госорганы, банки и операторов связи, под действие указа попадают. Пора применять.

Отдельный урок – Волож. С людьми, которые строят критическую инфраструктуру страны, нужно либо договариваться, либо выкупать их долю, либо любой ценой не допускать их ухода к противнику. Смог бы он так легко уехать и оказаться в одной связке с Palantir, если бы на нём лежали обязательства по гостайне? Вопрос риторический.

И последнее – география. США бьются за Гренландию в том числе ради того, чтобы размещать там дата-центры: огромная экономия на охлаждении, "железо" работает эффективнее, а долететь туда сложно. Что мешало России думать об этом, имея Север и Дальний Восток? Ответ всё тот же: у нас до сих пор не определены национальные чемпионы и правила игры для них. А профильное министерство вместо развития и укрепления суверенного интернета годами идёт по пути блокировок – и это ведёт к деградации, а не к лидерству.

Что с того?

Удары по Сасову, Калуге и Владимиру – это урок, который нам преподали очень дорого. Цифровая инфраструктура давно стала таким же стратегическим объектом, как электростанции, нефтебазы и мосты. Через неё идут платежи, связь, госуслуги, работа предприятий, а теперь и разработка собственного искусственного интеллекта.

Мы правильно делаем, что выбиваем украинские дата-центры: без них западные алгоритмы, за которыми стоят Palantir и американская разведка, слепнут. Но наивно думать, что противник будет играть по другим правилам. Он ответил тем же и попал туда, где мы были не готовы. И теперь возникает резонный вопрос: а где мы не готовы ещё? И что нужно сделать, чтобы везде были готовы? Кто несёт ответственность за готовность?

Война идёт не только на фронте. Она идёт на серверах, в облаках и в линиях связи. И если мы хотим, чтобы в следующий раз беспилотник не обрушил половину Рунета, защищать цифровой тыл нужно уже сегодня, а не после следующего пожара.