Глава Минцифры Максут Шадаев назвал атаки на инфраструктуру компании беспрецедентными. По его словам, несмотря на масштаб повреждений, сервисы продолжают функционировать благодаря резервированию мощностей и распределению инфраструктуры.
Последняя атака произошла 11 октября во Владимире. Пострадавших не было, однако часть инфраструктуры дата-центра получила повреждения.
После этого «Яндекс» временно ограничил отдельные функции «Яндекс 360», включая «Диск». В компании пояснили, что такие меры позволяют снизить нагрузку и сохранить работоспособность основных сервисов.
Перебои также затронули «Яндекс Go», «Яндекс Музыку», умный дом с Алисой и «Яндекс Пэй».
На фоне проблем пользователи начали беспокоиться за сохранность средств на счетах «Яндекс Пэй». Руководитель финтех-направления компании Дмитрий Пирогов заверил, что деньги находятся в безопасности.
По его словам, сами денежные средства не хранятся в дата-центрах. Там расположены серверы, обеспечивающие работу сервисов, а информация о счетах дублируется на нескольких площадках. Проверка показала, что данные не были потеряны.
На аварийный режим работы также перешла государственная ветеринарная система «ВетИС».
Перебои фиксировались у «Додо Пиццы», «Магнита», «Ленты», Lamoda, «Кинопоиска», «Авто.ру», ЦИАН, «Аптека.ру», War Thunder, «Дом.ру» и Ivideon.
Пользователи также жаловались на работу сервисов «Вкусно — и точка», Burger King, ROSTIC'S, DDX Fitness, «Юрент» и Flowwow. Постепенно их работа восстанавливается.
Проблемы затронули и туристическую отрасль. У части клиентов турагентств возникли задержки с оформлением ваучеров и билетов.
В Ассоциации туроператоров России сообщили, что оплаченные бронирования остаются подтвержденными, а задержки касаются только выдачи документов. Большинство сайтов туроператоров работают штатно.
Сбой временно сказался и на зарубежных сервисах, использующих инфраструктуру российской компании.
Министр искусственного интеллекта и цифрового развития Казахстана Жаслан Мадиев заявил, что полноценное восстановление сервисов «Яндекса» в республике может занять два-три дня.
В Киргизии, по данным ТАСС, сервисы в настоящее время работают штатно.
Ранее атаки затронули дата-центры «Яндекса» в Сасове Рязанской области и Калуге, после чего часть российских сервисов также столкнулась с перебоями.
Исследователь в области информационной безопасности Дмитрий Борощук предположил, что основная работа сервисов может восстановиться к концу недели.
Он отметил, что значительная часть российских цифровых сервисов размещается на инфраструктуре «Яндекса», поскольку компания является одним из крупнейших операторов таких мощностей в стране.
Экономист, доцент факультета государственного управления МГУ Максим Чирков назвал ситуацию негативной для компании, но не критической. По его мнению, в дальнейшем «Яндекс» может усилить строительство новых вычислительных мощностей и дата-центров.
Технический эксперт Андрей Жебрун оценил риск утечки данных как минимальный, хотя допустил временную недоступность отдельных сервисов.
По его словам, сроки полного восстановления могут варьироваться от недели до нескольких месяцев в зависимости от масштаба повреждений и эффективности восстановительных работ.
Старший аналитик Центра стратегической поддержки отечественных технологий Софья Комиссарова считает, что системного кризиса не произойдет, поскольку «Яндекс» уже распределяет нагрузку между партнерами, а сама облачная инфраструктура предусматривает резервирование.
Информация о конкретных способах защиты дата-центров от беспилотников не раскрывается.
Основатель компании «Интернет-Розыск» Игорь Бедеров отметил, что наиболее эффективным подходом может стать многоуровневая система защиты, включающая не только физическую безопасность объектов, но и географическое распределение мощностей, резервирование данных и возможность быстрого переноса сервисов.
Ведущий аналитик Mobile Research Group Эльдар Муртазин сообщил, что во владимирском дата-центре размещались вычислительные мощности для внутренних разработок «Яндекса» и работы «Алисы».
По его оценке, стоимость отдельных суперкомпьютеров может достигать 4,5 млрд рублей, а восстановление и замена оборудования способны занять до полутора-двух лет.
Ранее «Яндекс» договорился с VK Cloud, Selectel и К2Cloud об ускоренном размещении ресурсов клиентов, пострадавших от атак.
Для переноса инфраструктуры партнеры выделили дополнительные команды специалистов, упростили подключение и предложили гибкие финансовые условия.