В ночь на 11 октября беспилотники остановили дата-центр «Яндекса» под Владимиром. Пресс-служба компании сообщила «Интерфаксу», что инфраструктура повреждена, работа ЦОДа полностью остановлена, а часть сервисов недоступна. Пострадавших нет. Это третий объект компании за четыре ночи: до Владимира были Сасово (8 октября) и Калуга (9 октября).

В официальном блоге «Яндекс» называет свои дата-центры «железным сердцем». За неполную неделю это сердце останавливалось трижды. Любой кардиолог назвал бы такой анамнез тревожным. Особенно если учесть, что в двух из трёх «домов» жили суперкомпьютеры компании.

Фото: interfax.ru

Хронология по минутам похожа на расписание электрички, которая так и не пришла. Ночь на 8 октября, 1:31 мск. Yandex Cloud сообщает о перебоях с электропитанием в зоне доступности ru-central1-b и вежливо просит клиентов по возможности перенести нагрузку в другие зоны. Около 8:00 пресс-служба говорит лишь об «инциденте, который затронул часть инфраструктуры». Звучит как пролитый на клавиатуру кофе. Позже «инцидент» превращается в пожар после атаки БПЛА и полную остановку ЦОДа. Вечером того же дня компания признаёт, что «не может подтвердить возможность восстановления оборудования». Путь от «немного затронуло» до «не можем подтвердить» занял меньше суток. Пресс-релизы тоже умеют гореть.

Фото: lenta.ru

9 октября настала очередь Калуги. Часть инфраструктуры пострадала, несколько модулей полностью выведены из строя, пострадавших среди сотрудников, по данным компании, нет. В регионе ночная атака обошлась не только железом. Губернатор Владислав Шапша сообщил о 26 сбитых беспилотниках, девяти пострадавших и пятерых госпитализированных. О дата-центре губернатор не сказал ни слова. Его рязанский коллега Павел Малков накануне тоже отчитался о двух сбитых дронах и тоже не упомянул ЦОД. По губернаторским сводкам выходит, что дроны над регионами падали исключительно сбитыми. А крупнейшая IT-компания страны, видимо, останавливала дата-центры сама, от переживаний.

Владимир, 11 октября. В 4:12 мск Yandex Cloud Alerts сообщает о нарушении электропитания в зоне ru-central-a. В 5:10 появляется сообщение об атаке БПЛА и полной остановке объекта. В 7:02 губернатор Александр Авдеев пишет об атаке на инфраструктуру в пригороде Владимира и о пожаре. На этот раз удар задел и город: отключились две подстанции, которые снабжают электричеством 5 тыс. жителей, людей из ближайших домов эвакуировали. В 8:16 Авдеев сообщил, что электроснабжение восстановлено на 80%, тепло- и водоснабжение на 100%.

Дальше история пошла по коридорам. 12 октября руководитель финтех-направления Дмитрий Пирогов заверил, что «Яндекс Пэй» всё ещё восстанавливают. Деньги клиентов, по его словам, в дата-центре не хранятся, записи по счетам продублированы, ни одна не потеряна. Биржа отреагировала без сентиментальности: после ударов 8 и 9 октября акции упали на 7,67%, до 3411 руб., а с начала года потеряли 25,3%. И это ещё до Владимира.

Контекст без смакования. С 23 сентября Россия повредила или уничтожила центры обработки данных как минимум восьми украинских компаний. Минобороны РФ объяснило, что те «обеспечивают обработку и передачу данных разведки в интересах ВСУ», а сами удары назвало «цифровым детоксом в принудительном режиме». Владимир Зеленский после Сасово был краток: «Мы всегда отвечаем зеркально». Детокс, как выяснилось, доставляют и по обратному адресу.

Удар по Владимиру пришёлся на ту самую ночь, когда Дональд Трамп объявил об «энергетическом перемирии». По НПЗ Украина в ту ночь действительно не била. По данным Axios, перемирие в понимании Белого дома касается только нефтеперерабатывающих заводов. Алиса, как известно, бензин не перегоняет, так что формально никто ничего не нарушил. Юристы бы аплодировали.

Отдельная ремарка про Сасово. Дата-центр, запущенный в 2014 году, занимает часть бывших помещений завода «Саста», который делает трубонарезные и металлообрабатывающие станки. По данным The Moscow Times (организация признана иноагентом и нежелательной на территории РФ), завод поставляет оборудование в том числе предприятиям оборонной промышленности, и неясно, что было изначальной целью: станки или серверы. Соседство, которое в мирное время казалось удачной экономией на аренде, в военное выглядит иначе.

Фото: ru.themoscowtimes.com (организация признана иноагентом и нежелательной на территории РФ)

Три ночи, три дома, три сводки, в двух из которых губернаторы ЦОДа не заметили. «Железное сердце» пока бьётся, но с перебоями.

«Червоненкис», «Ляпунов», «Галушкин»: состояние не разглашается

Теперь о главных жильцах этих домов. Автор заголовка формулирует жёстко: три суперкомпьютера «Яндекса» прекратили работу. T-Invariant, на который ссылается The Moscow Times (организация признана иноагентом и нежелательной на территории РФ), пишет деликатнее: все три машины «могли» выйти из строя после ударов по трём из пяти ЦОДов компании. «Галушкин» стоит во Владимире, «Червоненкис» и «Ляпунов» в Сасово. Все три адреса атакованы. Что стало с машинами, знает только сам «Яндекс», а «Яндекс» молчит. Про Директ, «Пэй» и Лавку компания пишет трогательные открытки, про трёх самых дорогих жильцов не пишет ни строчки. Как говорят в больницах, состояние не разглашается.

Фото: ru.themoscowtimes.com (организация признана иноагентом и нежелательной на территории РФ)

Познакомимся с пациентами поближе. Все трое названы в честь учёных Червоненкиса, Галушкина и Ляпунова. Компания чтит отечественную науку настолько, что дала её фамилии машинам на американских чипах. Старший, «Червоненкис», выдаёт 21,53 петафлопс. В 2021 году, сразу после запуска, он занял 19-е место в мировом рейтинге TOP500. Сегодня, по данным Tom's Hardware, тех же петафлопс хватает лишь на 101-е место. «Червоненкис» не ослаб: просто мир купил новое, а «Яндексу» не продали. «Галушкин» работает во Владимире с 2021 года: 136 узлов NVIDIA HGX A100 и 16,02 петафлопс. «Ляпунов» стоит в Сасово с 2020-го: 137 узлов и 12,81 петафлопс. Все трое построены на Nvidia A100 и нужны прежде всего для обучения нейросетей, в том числе на них учили YandexGPT. Если Алиса в эти дни отвечает задумчивее обычного, теперь понятно, где была её школа.

Дальше начинается самое ироничное. Обновлять эти машины годами мешали санкции, и флагман тихо сполз из первой двадцатки во вторую сотню. Теперь специалист по суперкомпьютерам говорит T-Invariant: «Восстановить работу суперкомпьютеров такого уровня не получится». Причина в дефиците чипов, за которыми по всему миру стоит огромная очередь. Санкции не давали машины обновить, а теперь, похоже, не дадут и починить. По сравнению с мировой очередью за A100 запись к районному терапевту выглядит лёгкой прогулкой. Другой эксперт формулирует диагноз ещё короче: «Яндекс» строил центры «в мирные времена и для мирных времен». Времена, как выяснилось, не предупредили.

На этом фоне в сети появились подробности, которые хочется перепроверить дважды. Dialog.UA называет «Галушкина» «самым мощным суперкомпьютером России» и пишет, что «Яндекс» его «вероятно, потерял». Сверимся с арифметикой. По «Википедии», у «Галушкина» 16 петафлопс, у «Червоненкиса» 21,53, и The Moscow Times самым производительным у компании называет именно «Червоненкиса». Ещё Dialog.UA утверждает, что ЦОД в Сасово построен за 6 млрд рублей, но откуда эта цифра, не сообщает. Канал Exilenova+ приписывает владимирскому ЦОДу 2880 IT-стоек и 50 МВт. Dialog.UA, ссылаясь на «собственные источники», называет площадь в 14,48 га. Официально «Яндекс» ничего из этого не подтверждал, так что пока это версии, а не паспортные данные.

Подтверждённые деньги впечатляют и без слухов. Первый собственный ЦОД во Владимирской области открыли 6 сентября 2017 года: 2,5 млрд рублей и 845 серверных стоек. Рядом «Яндекс» строил шестой дата-центр мощностью более 40 МВт, запуск планировали на начало 2026 года. Аналитики оценивали вложения в 15–20 млрд рублей и сами сравнивали эту сумму с годовым бюджетом Владимира. Целый город живёт год на те деньги, которые компания вкладывает в один объект. Калужский ЦОД в индустриальном парке «Грабцево» открыли в 2023 году, и компания представляла его как крупнейший объект такого рода в России: более 3800 серверных стоек. 9 октября несколько его модулей полностью вышли из строя. Быть крупнейшим в стране, как выяснилось, означает ещё и быть самой заметной целью.

При этом бедной компанию не назовёшь. За первое полугодие 2026 года «Яндекс» заработал 82,2 млрд рублей скорректированной чистой прибыли. По нашим подсчётам, этого хватило бы на четыре-пять новых владимирских ЦОДов. Деньги есть. Чипов нет. Петафлопсы за рубли, увы, не продаются.

Своё средство защиты у компании, впрочем, нашлось. «Яндекс Карты» заблюрили места расположения дата-центров в Московской, Калужской, Владимирской и Рязанской областях. Удары это не предотвратило. Спрятать собственный дом на собственной карте примерно так же надёжно, как закрыть глаза и считать себя невидимым.

Сердечко из реанимации: что редакция увидела на экране в 4:48

Настоящая поэзия обнаружилась не на картах, а на экране. В 4:48 12 октября, по данным, имеющимся в распоряжении редакции, адрес direct.yandex.ru открывал страницу с заголовком вкладки «Директ пока недоступен». Посетителя встречала бодрая надпись: «Настройка продвижения продолжится». Не «упали» и не «горим», а именно продолжится. Когда-нибудь.

Дальше — текст, достойный открытки ко Дню матери: «У Директа тоже есть свой дом — дата-центр Яндекса. Сейчас наши инженеры заботятся о том, чтобы в нём снова всё работало». Дом, забота, «снова». Какой дом и что с ним стряслось — ни слова: ни дронов, ни названия ЦОДа. Видимо, чтобы не расстраивать.

Подпись тоже трогательная: «Спасибо, что вы с нами. я ❤». Сердечко — не смайлик, а ссылка на официальный пост компании «„Железное сердце“ Яндекса — что происходит с нашими дата-центрами». Пациент, у которого за четыре ночи трижды останавливалось железное сердце, рисует пользователям сердечко прямо из реанимации. Мило. И немного жутко.

Фото: direct.yandex.ru

Поисковым роботам та же страница рассказывает другое. В метаописании заглушки написано: «Проводим технические работы, чтобы всё работало лучше и быстрее. Уже почти закончили — загляните чуть позже». Людям достались дом, инженеры и сердечко, роботам — плановое улучшение. Ремонт, конечно. Просто ремонтники прилетели без предупреждения.

А Yandex Cloud Alerts 11 октября обошёлся без нежностей: «Режим работы платформы является аварийным – рекомендуем задействовать любые другие альтернативные планы по аварийному восстановлению». Облачным клиентам объявили аварийный режим, рекламодателям пообещали «лучше и быстрее». Два прогноза погоды над одним пожаром.

Главная деталь — денежная. «Кабинет Директа пока недоступен, но кампании продолжают работать», — успокаивает заглушка. В переводе с маркетингового: реклама крутится, бюджеты расходуются, а зайти и что-то поправить нельзя. Деньги принимаются, руль не выдаётся. Счётчик тикает, пассажиру предлагают любоваться видом.

Для страждущих предусмотрен блок «Служба поддержки» с тремя QR-кодами: Telegram, WhatsApp и Max. Национальный мессенджер честно стоит в строю, но компанию ему составляют два иностранных. А в альт-тексте, то есть в описании картинки для незрячих и поисковиков, у всех трёх кодов написано одно и то же: «QR-код с логотипом Telegram». В суматохе WhatsApp и Max, судя по всему, тоже записали в Telegram. Верстали, похоже, в том же режиме, в каком жили.

Запасные каналы появились не от хорошей жизни. 11 октября сбои задели саму службу поддержки «Яндекса», и компания попросила писать в официальные аккаунты сервисов в соцсетях. По данным «Осторожно, новости», не работали и внутренние приложения для курьеров, водителей и поддержки. Поддержка, которой самой требовалась поддержка. Рекурсия, достойная учебника по программированию.

Шаблон оказался тиражным. «У Яндекс Пэй тоже есть свой дом — дата-центр Яндекса», — сообщала заглушка платёжного сервиса. Такие же уведомления получали пользователи Лавки и Еды. Все эти дома, как выяснилось, стоят по одному адресу. Впрочем, 12 октября руководитель финтех-направления Дмитрий Пирогов уточнил: «Яндекс Пэй» всё ещё восстанавливают, но деньги клиентов в дата-центре не хранятся, записи по счетам продублированы на нескольких площадках, и ни одна не потеряна. Дом есть, а кошелёк, выходит, ночует у соседей. Предусмотрительно.

Остальным жильцам пришлось ужаться. 11 октября «Яндекс» ограничил массовое скачивание файлов из «Диска» в веб-версии, чтобы «сохранить работоспособность» других сервисов. Отдельный файл — пожалуйста, оптом — нельзя. Как в коммуналке после аварии: воду дают, но по ведру в одни руки.

Юристы, впрочем, сработали быстрее инженеров. 10 октября «Яндекс» опубликовал новую редакцию пользовательского соглашения, и атаки беспилотников и ракет попали в перечень форс-мажоров. Компания назвала изменения «уточняющими» и объяснила их унификацией условий. Новая редакция вышла за день до удара по Владимиру. Предвидение? Что вы, всего лишь уточнение. От дронов пункт дата-центры не защитил, зато от претензий пользователей, судя по всему, защитит компанию.

Фото: tks.ru

На этом фоне самой человечной оказалась казахстанская «дочка». «Простите, что подвели вас сегодня», — написала 11 октября Yandex Qazaqstan. Без сердечек и без «лучше и быстрее». А в официальном блоге материнская компания призналась в главном: назвать сроки восстановления оборудования в дата-центрах «очень сложно». То есть «уже почти закончили». Когда именно закончат, не знает никто.

Апокалипсис по расписанию: кто лёг вместе с «Яндексом»

Пока блог подбирал слова про «железное сердце», Yandex Cloud обошёлся без поэзии. 11 октября он объявил: «Режим работы платформы является аварийным – рекомендуем задействовать любые другие альтернативные планы по аварийному восстановлению». Любые другие. Облачный провайдер советует клиентам план Б, хотя план А для них и есть он сам. На странице инцидента начало сбоя указано в 04:00 мск, зона ru-central1-a отмечена статусом Unavailable, в списке затронутых 84 сервиса. Виртуальные машины оставались доступны только в зонах ru-central1-d и ru-central1-e. Алфавит облака заметно похудел.

Фото: comss.ru

Ещё с утра 10 октября квоты на вычислительные ресурсы и диски перевели на полностью ручное управление, а затем выдачу дополнительных квот приостановили. Зона ru-central1-b на 10 октября, 20:13 мск, так и не поднялась. Сначала дефицит делили вручную, потом делить стало нечего. Плановая экономика, только цифровая.

Дальше случилось то, о чём антимонопольщики и мечтать не смели. «Яндекс» договорился с VK Cloud, Selectel и K2Cloud об ускоренном переносе пострадавших клиентов, с выделенными командами и особыми финансовыми условиями. В первом полугодии у Yandex Cloud было около 64 000 клиентов. Лидер рынка лично провожает их к конкурентам и придерживает дверь. Благородство? Безусловно. Вынужденное.

«Яндекс Диск» 11 октября ограничил массовое скачивание в веб-версии, чтобы «сохранить работоспособность» других сервисов. Отдельный файл скачать было можно: поштучно, как в гастрономе с очередью. Сбоила и служба поддержки — компания попросила писать в официальные аккаунты сервисов в соцсетях. По данным «Осторожно, новости», не работали и внутренние приложения для курьеров, водителей и поддержки. Помогать поддержке было некому.

Каталог павших тянет на справочник «Жёлтые страницы». 11 октября сбои фиксировали у «Додо Пиццы», «Вкусно — и точка», «Дринкита», «М.Видео», «Дом.ру», Lamoda, Wildberries, Auto.ru, «Циана», «Авиасейлс», Delivery Club и DDX Fitness. После первой атаки, 8 октября, сбоили РЖД, «Пятёрочка», «Лента», «Магнит», Т-Банк, Альфа-банк, Совкомбанк и «Авито». В тот же день легли сайты «РИА Новости», «Коммерсанта», «Ведомостей», «Интерфакса» и «Вестей». Те, кто должен был рассказать стране о сбое, сами стали его частью. Сбои добрались и до Казахстана, Киргизии, Сербии, Беларуси и Армении: беда экспортируется легче, чем чипы.

Отдельный жанр устроил «Код.ру». Издание пожаловалось, что сбой Yandex Cloud задел его собственную инфраструктуру. В футере сайта при этом гордо написано: «Код храним на серверах» и стоит ссылка на cloud.yandex.ru. Храним, как выяснилось, до первой ночной тревоги. Сайт Пулково 11 октября и вовсе отправлял посетителей смотреть рейсы на Tutu.ru. Связь с Yandex Cloud отдельно не подтверждалась, но совпадение вышло живописное.

По данным Cloudflare в пересказе BigGo Finance, бот-трафик из сети «Яндекса» упал до 0,4% от максимума за две предыдущие недели. Первое падение, примерно до 57%, пришлось на 8 октября. Роботы «Яндекса» почти перестали ходить по интернету. Сотрудник компании сказал The Bell (организация признана иноагентом и нежелательной на территории РФ) после первых двух атак: «Никаких хороших вариантов, что делать, нет. Делаем плохие». Другой источник издания, знакомый с инфраструктурой: один выпавший ЦОД — задача решаемая, два — серьёзная проблема, три — угроза основным сервисам. Владимир стал третьим.

Апокалипсис? Не спешите. Леонид Юлдашев из eQualitie напоминает: возможность соединения с интернетом не пострадала, сайты и данные хранятся в других местах. Утешение, впрочем, неполное. «Кто-то потерял данные навсегда», — говорит он и добавляет, что бэкапы и резервные ЦОДы за пределами страны держат украинские компании, а не российские. «Хартия'97», опираясь на Telegram-канал Exilenova+, объявила, что «прекратил работу „Яндекс“», хотя официально остановлен один ЦОД. Провластный эксперт Кнутов во «Взгляде» увидел в ударах лишь «медийный эффект». Одни уже хоронят, другие уверяют, что пациент просто прилёг отдохнуть. А пациент тем временем лежит под капельницей из чужих облаков.

Эпилог: пациент скорее жив, а чипов нет

Но вернёмся к «железному сердцу». В 16:57 11 октября компания сообщила, что сервисы постепенно возвращаются: Алиса, Поиск, Карты, Такси и Почта снова подают признаки жизни, хотя часть функций пока недоступна. Пульс есть. Сознание частичное. Хоронить рано: по данным СМИ, ЦОДы в Мытищах и Ивантеевке целы. Сколько всего сердец у пациента, правда, не знает никто. Moscow Times и Reuters насчитали пять, Sib.fm приводит версию о четырёх, Юлдашев говорит о шести в России. Компания, заблюрившая дата-центры на собственных картах, явно перестаралась: теперь их не может пересчитать даже пресса.

Финтех-отделение откачивают до сих пор. 12 октября руководитель финтех-направления Дмитрий Пирогов сообщил, что «Яндекс Пэй» всё ещё восстанавливают. По его словам, деньги клиентов в дата-центре не хранятся, записи по счетам продублированы на нескольких площадках, и ни одна запись не потеряна. Хоть где-то резервная копия оказалась не метафорой.

Биржа отреагировала без сантиментов. По данным «Ведомостей», после ударов 8 и 9 октября бумаги упали на 7,67%, до 3411 руб., а с начала года потеряли 25,3%. Почти четверть стоимости, причём большую часть этого пути акции прошли ещё до всяких беспилотников. По данным «Код.ру», 7 октября акции стояли на пике в 3734,5 руб., а 11 октября опускались до 3309,5 руб. 9 октября дневной объём торгов достиг 13 млрд рублей, это максимум с конца июля 2024 года. Из этого дома инвесторы выбегали с энтузиазмом, какого не видели больше двух лет. Аналитики при этом ущерба выручке не ждут, ждут роста капзатрат. В переводе с биржевого: платить будет не клиент, а смета.

Смета выдержит: капзатраты на 2026 год и так заложены в 10–12% от выручки. За первое полугодие выручка составила 759 млрд руб., скорректированная чистая прибыль — 82,2 млрд руб. Новый владимирский ЦОД закладывали в 15–20 млрд, так что полугодовой прибыли хватило бы на четыре–пять таких зданий. А 9 сентября акционеры утвердили дивиденды — 110 руб. на акцию. Бетон, стойки и генераторы купить можно. С начинкой сложнее. «Червоненкис» в 2021 году был 19-м в мировом рейтинге TOP500, а сегодня со своими 21,53 петафлопс тянет лишь на 101-е место: санкции не давали его обновлять задолго до дронов. Nvidia A100, на которых жили «Червоненкис» и «Ляпунов», за рубли не продают, а очередь на такие чипы, по словам собеседника T-Invariant, мировая. Пересадить сердце можно. Донора нет.

Фото: kommersant.ru

Выход, похоже, уже нашли. Минцифры и бизнес обсуждают размещение дата-центров для ИИ за рубежом, в дружественных странах. Официальные поводы — нехватка энергомощностей и ограничения на подключение ЦОДов в России. Сообщение появилось 8 октября, в тот же день, что и удар по Сасово. Совпадение? Разумеется. Империю строили «в мирные времена и для мирных времён», теперь её, видимо, будут эвакуировать в мирные страны. Пусть ищут подальше от тех мест, где регулярно летают беспилотники, и поближе к тем, где продают A100.

Фото: pravo.ru

Арифметику Юлдашев уже озвучил: «Шесть таких атак — и „Яндекс“ останется без инфраструктуры». Счёт пока три. Сердце бьётся, пусть с перебоями, и на дивиденды его хватает. Издевательский прогноз напрашивается сам: что бы ни случилось с «Червоненкисом», «Ляпуновым» и «Галушкиным», на заглушке будет висеть всё та же бодрая строчка: «Уже почти закончили — загляните чуть позже». С сердечком.