8–11 жовтня серія атак безпілотників пошкодила три дата-центри Yandex у Росії, що спричинило масштабні перебої у роботі хмарних сервісів та застосунків компанії. Yandex повідомила про повну зупинку майданчиків у Sasovo та Vladimir і деградацію роботи центру в Kaluga.
Що сталося
За даними Yandex, удари прийшлися по дата-центрах у Sasovo (8 жовтня), Kaluga (9 жовтня) та Vladimir (11 жовтня). Компанія не повідомляє про постраждалих. Ars Technica зазначає, що дата-центр у Kaluga належить до найбільших у Росії з піковою потужністю 63 МВт, а у Vladimir розміщувався один із трьох суперкомп’ютерів компанії — Galushkin, який має продуктивність 20,64 петафлопс і займає 134 позицію в списку Top500.
Наслідки для сервісів
Через пошкодження інфраструктури користувачі повідомляють про недоступність файлів у хмарі та помилки при завантаженні. BleepingComputer наводить скарги на проблеми з прев’ю, HTTP 302 редиректи, помилки 504 Gateway Timeout та 500. Наразі невідомо, чи відбулося незворотне видалення даних — Yandex цього не уточнює у статус-оновленнях.
Ars Technica пише, що перебої торкнулися широкого спектра цифрових сервісів у Росії: платіжних і банківських застосунків, пошти, електронної комерції, відеострімінгу, таксі, доставки, навігації та карт, а також пошуку, на який припадає близько 70% ринку РФ.
Статус хмари Yandex
На сторінці статусу компанія повідомляє про цілодобові роботи з відновлення, але не дає прогнозів щодо термінів. Yandex рекомендує клієнтам задіяти альтернативну інфраструктуру для аварійного відновлення, попереджаючи, що «конфігурація ресурсів залишається нестабільною», а режими роботи — аварійні. Серед доступних із обмеженнями згадуються Console, API, IAM, Container Registry, бази даних, S3 та Kubernetes; частково працюють Compute, AI Studio й сервіси безпеки, тоді як Monium залишається офлайн.
Ширший контекст і вразливості
За Ars Technica, атаки висвітлили слабкість гіперцентралізованої цифрової екосистеми Yandex: концентрація обчислювальних ресурсів у кількох вузлах створює критичні точки відмови. Також російським компаніям складно будувати резервні майданчики за межами країни через «закон про суверенний інтернет» 2019 року.
BleepingComputer додає, що як найбільший технологічний гравець у РФ, Yandex обслуговує інфраструктуру як приватного, так і державного секторів. Європейський депутат Tomáš Zdechovský публічно припустив можливий зв’язок між збоями Yandex і раптовим спадом активності низки німецьких онлайн-акаунтів, що просувають ультраправі наративи.