Пресс-служба VK сообщила об атаке БПЛА на дата-центр компании, расположенный в Ленинградской области. В компании подчеркнули, что сервисы VK доступны в обычном режиме. Как заявил губернатор Санкт-Петербурга, «в настоящее время силы МЧС устраняют возгорание на объектах гражданской инфраструктуры в Невском, Красносельском, Красногвардейском районах и на территории «Петербургского нефтяного терминала»».

В последние дни на территории России атакованы ЦОД «Яндекса» в Сасово Рязанской области, в Калуге и во Владимире, работа дата-центров и сервисов «Яндекса» и клиентов была нарушена, компания предлагала клиентам резервировать мощности в облаках партнёров, в т.ч. в VK Cloud, Selectel и K2Cloud. Попутно «Яндекс» до конца октября отменил плату для клиентов облачных сервисов Yandex Cloud. 14 октября появились данные об атаке на ЦОД Сбербанка. По словам компании, работа сервисов продолжена в штатном режиме.

Источник изображения: Daniel Lerman/unsplash.com

На фоне атак беспилотников на российские дата-центры Минцифры совместно с Минобороны РФ занялись обсуждением мер защиты от подобных инцидентов. По словам главы Минцифры, «решается вопрос прикрытия этих объектов». Также на днях заместитель президента–председателя правления ПАО «Ростелеком» Валерий Ермаков заявил, что России понадобятся «ЦОД судного дня», позволяющие быстро восстановиться провайдерам различных российских сервисов в сложившихся условиях.

«Сбербанк» подтвердил факт атаки дронов на его ЦОД в Балаково в Саратовской области, отметив, что все системы работают в штатном режиме, пишет ТАСС со ссылкой на заявление первого зампреда правления банка Александра Ведяхина.

«Мы подтверждаем факт атаки на ЦОД. При этом все системы и все сервисы Сбербанка работают штатно. Никто из сотрудников не пострадал», — рассказал Ведяхин журналистам, отвечая на вопрос по поводу последствий атаки беспилотников на объекты кредитного учреждения в Саратовской области.

Источник изображения: «Сбербанк»

ЦОД «Сбербанка» в Балаково находится в процессе строительства, начатого в 2021 году, с поэтапным вводом в эксплуатацию отдельных объектов. Предполагается, что он станет одним из крупнейших в России, после полного ввода в эксплуатацию в 2030 году с общей площадью более 55 тыс. м² в составе семи модулей.

Ранее атакам БПЛА подверглись дата-центр «Яндекса» в Сасово в Рязанской области, ЦОД в Калуге и ЦОД во Владимире, в связи с чем начались сбои в работе ряда сервисов компании. В ЦОД Сасово находятся два крупных суперкомпьютер «Яндекса» — «Червоненкис» и «Ляпунов». Во владимирском дата-центра расположен суперкомпьютер «Галушкин». Также сообщалось, что на территории ЦОД «Сбербанка» ведётся строительство крупнейшего в России суперкомпьютера на 3000 стоек, в которых, по данным «Ведомостей» можно уместить 120–130 тыс. серверов.

На фоне атак беспилотников на дата-центры «Яндекса» Минцифры занялось обсуждением возможных мер противодействия подобным инцидентам с Минобороны РФ, сообщает «Интерфакс». При этом базовая функциональность сервисов компании сохраняется несмотря на атаки.

По словам главы Минцифры Максута Шадаева, тот факт, что при таком объёме атаки сервисы продолжают функционировать, свидетельствует, что «коллеги уделили необходимое внимание и резервированию, и разнесению мощностей». Как заявил Шадаев, «Яндекс» столкнулся с «беспрецедентной атакой». Министр подчеркнул, что сейчас «Минцифры совместно с Минобороны решает вопрос прикрытия этих объектов». По его словам, возникшие проблемы помогает решать вся отрасль ЦОД страны.

Дополнительно, как сообщает «Российская газета», министр сообщил парламентариям, что планируется поддерживать строительство ЦОД на востоке России: «Точно есть необходимость в стимулировании строительства дата-центров в целом по стране, ну и на Урале, и в Восточной Сибири в частности».

По данным главы Минцифры, в регионах наблюдается профицит энергии, тогда как в московской агломерации сосредоточено более 80 % всех ресурсов ЦОД, поэтому стоит задача более равномерного распределения. Сегодня в России 42 проекта ЦОД находятся на разных этапах реализации и их планируется взять под персональное сопровождение.

Источник изображения: Ben Krb/unsplash.com

В последние дни от атак БПЛА пострадали дата-центры «Яндекса» в Рязанской, Калужской и Владимирской областях. Наблюдаются перебои в работе сервисов «Яндекса», а также клиентов компании, пользующихся её мощностями. По данным пресс-службы компании, ведутся работы по восстановлению работоспособности служб, техническая поддержка продолжает оказывать помощь клиентам, а с другими облачными операторами имеются договорённости об ускоренном размещении и резервировании ресурсов, в т.ч. в Selectel, K2Cloud и VK Cloud.

Заявление о стимулировании строительства ЦОД на востоке России дополняет данные NF Group о том, что планы ввода мощностей ЦОД в Московском регионе опережают возможности рынка. Ещё до атак она сообщала, что в 2026 году в регионе, вероятно, введут в эксплуатацию около трети от заявленных ранее мощностей ЦОД. Для оставшихся ⅔ сроки ввода перенесены.

Компания «Яндекс» сообщила о полной остановке работы своего дата-центра во Владимире из-за повреждений в результате атаки БПЛА, отметив, что пострадавших нет и «профильные службы уже работают на месте», устраняя последствия: «Оставшуюся конфигурацию ресурсов считаем неустойчивой. Режим работы платформы является аварийным — рекомендуем задействовать любые другие альтернативные планы по аварийному восстановлению».

Как сообщается на странице статуса Yandex Cloud, на данный момент команда продолжает работу по восстановлению и стабилизации ключевых сервисов. «Работа каналов технической поддержки частично восстановлена, работаем над ускорением разбора обращений, но всё ещё могут быть значимые задержки в ответах. Также мы временно приостановили выдачу квот на дополнительные облачные ресурсы», — пишет компания. Зоны ru-central1-a и ru-central1-b по-прежнему недоступны. Часть сервисов доступно, часть — нет.

Сообщается, что сервисы Yandex AI Studio и безопасности частично доступны. Managed Databases: сервис доступен, сохраняются сложности в работе Managed Service for Apache Kafka; S3: доступен на чтение и запись, возможно замедление скорости операций; Managed Service for Kubernetes: доступен, могут сохраняться проблемы с отдельными кластерами; Yandex Monium недоступен; Yandex Container Registry работает.

Источник изображения: «Яндекс»

До этого атакам БПЛА подверглись дата-центр «Яндекса» в Сасово в Рязанской области и ЦОД в Калуге. В ЦОД Сасово находятся два крупных суперкомпьютер «Яндекса» —«Червоненкис» и «Ляпунов». Во владимирском дата-центра расположен суперкомпьютер «Галушкин».

Как пишет Forbes, происшедшее заставляет участников рынка ЦОД задуматься о резервировании, диверсификации площадок и физической защите объектов. По мнению экспертов, стоимость услуг ЦОД будет расти, поскольку добавятся расходы на физическую защиту, страхование и резервные площадки. Также следует ожидать ужесточения требований к устойчивости инфраструктуры и пересмотр подходов к аварийному восстановлению у бизнеса.

Пострадавший от атаки беспилотника ЦОД «Яндекса» в Рязанской области ещё не вернули в эксплуатацию, но уже появились данные о новом нападении на объекты компании. На этот раз пострадала «часть инфраструктуры дата-центра», сообщают «Ведомости».

Как сообщает пресс-служба компании, «в результате атаки БПЛА пострадала часть инфраструктуры дата-центра "Яндекса" в Калуге. Несколько модулей дата-центра полностью выведены из строя. Из-за этого часть сервисов "Яндекса" может работать с перебоями». Компания назвала ЦОД «железным сердцем Яндекса», от работоспособности которого зависит повседневная жизнь миллионов пользователей.

Утверждается, что пострадавших нет, нанесённый компании ущерб уточняется.

Источник изображения: Daniel Lerman/unsplash.com

В ночь на 8 октября атаке БПЛА уже подвергся дата-центр «Яндекса» в городе Сасово Рязанской области, после чего произошло возгорание. Работа ЦОД была полностью остановлена, прекратила функционировать зона доступности ru-central-b. Сообщалось о сбое некоторых сервисов самой компании и её облачных клиентов федерального уровня, но основные сервисы продолжили работать в штатном режиме.

По последним данным Telegram-канала Yandex Cloud Alerts, нарушенное электропитание в зоне доступности ru-central-b пока не восстановлено, а прочие зоны доступности работают в штатном режиме. В ближайшее время планируется восстановить «прежний уровень избыточности инфраструктуры для ключевых сервисов и обеспечить наличие дополнительных мощностей и резервных компонентов».

Техническая поддержка продолжает оказывать помощь клиентам, а с другими облачными операторами имеются договорённости об ускоренном размещении и резервировании ресурсов на площадках компаний Selectel, K2Cloud и VK Cloud.

Заявлено, что по кодовому слову CloudBro коллеги «Яндекса» готовы в приоритетном порядке обработать соответствующие заявки и оказать необходимую техническую помощь совместно со специалистами пострадавшей компании. Обновлённая информация появится в Yandex Cloud Alerts в 15:00 по московскому времени.

Дата-центр «Яндекса», расположенный в городе Сасово в Рязанской области, был атакован БПЛА. Работу объекта пришлось приостановить, при этом некоторые сервисы могут оказаться недоступными для пользователей, сообщает «Коммерсантъ». «Яндекс» пока не может подтвердить возможность восстановления оборудования дата-центра в Сасово, передают «Ведомости».

Первые данные появились в 1:44 МСК в телеграм-канале Yandex Cloud Alerts, сообщившем о сбоях в работе электропитания в зоне доступности ru-central-b. ЦОД запущен в 2014 году и занимает некоторые помещения завода «Саста», для подключения к сети «Яндекса» были проложены линии оптоволоконной связи между Сасово и Москвой.

Приблизительно в 8:00 МСК от пресс-службы «Яндекса» поступили данные об инциденте, затронувшем часть инфраструктуры. В компании подчеркнули, что ситуация на площадке находится под контролем, пострадавших нет, ведутся работы по устранению последствий нападения. Сообщалось, что основные сервисы продолжали работать в штатном режиме.

В 8:25 МСК появилась информация о сохранении недоступности ru-central-b. На канале Yandex Cloud Alerts объявлено о переключении нагрузок на другие зоны доступности, в остальных зонах работа продолжалась в обычном формате. При этом подчёркивалось, что создание новых ресурсов в облачной инфраструктуре может быть «лимитировано».

Источник изображения: seth schulte/unsplash.com

Позднее появилась информация о том, что ЦОД атакован беспилотником. Хотя пострадавших нет, пожар затронул инфраструктуру, устранением последствий занялись оперативные службы. На тот момент было объявлено, что работа дата-центра полностью остановлена, часть сервисов компании может оказаться недоступной. По словам губернатора Рязанской области, ночью над регионом сбиты два беспилотника, загорелась кровля «одного из предприятий».

Последнее сообщение от 15:19 МСК гласит: «Зона доступности ru-central1-b остаётся недоступной. Причиной инцидента стал пожар, произошедший в результате атаки БПЛА на дата-центр Яндекса в Сасово и затронувший часть инфраструктуры Yandex Cloud. Работа дата-центра полностью остановлена. В настоящее время создание новых ресурсов в облачной инфраструктуре может быть лимитировано. Наша команда продолжает работу над устранением последствий инцидента. При возникновении вопросов обращайтесь в техническую поддержку. Следующее обновление опубликуем в 19:00 мск».

Ранее стало известно, что в результате нескольких атак иранских БПЛА был полностью выведен из строя облачный регион AWS в Бахрейне — компания признала, что восстановить ресурсы и данные региона me-south-1 не представляется возможным. Также стоит отметить, что в ЦОД Сасово находятся два крупных суперкомпьютер «Яндекса» — «Червоненкис» и «Ляпунов». К 23:05 МСК, как сообщается, «доступность зоны ru-central1-b пока не восстановлена».

На фоне продолжающихся атак беспилотников на дата-центры стартап Impact Drones анонсировал проект по созданию автономных дронов-перехватчиков для защиты различных объектов гражданской инфраструктуры. Это могут быть ЦОД, аэропорты, электросетевые сооружения и пр.

Как сообщает ресурс Datacenter Dynamics, фирма Impact Drones базируется в Сан-Франциско (Калифорния, США). Она основана Джаспером Лортихе (Jasper Lortije) и Алессандро Фиуме (Alessandro Fiume). Лортихе имеет опыт работы в аэрокосмической отрасли: он участвовал в создании навигационных систем, функционирующих в условиях отсутствия сигналов GNSS. В свою очередь, Фиуме ранее работал в отделе продаж Bloomberg. Стартап получает финансовую поддержку от бизнес-акселератора Y Combinator.

Источник изображения: Impact Drones

Предполагается, что самоуправляемые беспилотники-перехватчики Impact Drones будут размещаться в специальных герметичных контейнерах на территории защищаемого объекта. Система предполагает применение различных датчиков для обнаружения враждебных БПЛА. В случае идентификации угрозы производится автоматический запуск беспилотника Impact Drones, который вылетает из контейнера, пробивая его верхнюю крышку. Дальнейший полёт осуществляется с использованием визуальной системы навигации, не зависящей от спутниковых сигналов GPS. Таким образом, дроны смогут выполнять свои задачи даже в условиях действия средств РЭБ.

Стартап намерен вывести на рынок две модели перехватчиков — Hunter и Sable. Первая предназначена для ближнего боя, вторая — для поражения целей на больших расстояниях. Hunter выполнен по схеме квадрокоптера: внешне он напоминает снаряд с четырьмя винтами в тыльной части. Этот дрон спроектирован для борьбы с медленными низколетящими угрозами. Sable относится к самолетному типу: аппарат оснащён турбодвигателем и дельтовидным фюзеляжем, благодаря чему может развивать высокую скорость. Беспилотник способен преследовать быстро движущиеся цели. Начать пробные поставки перехватчиков Impact Drones рассчитывает в III квартале текущего года.

Компания Amazon объявила, что региональное подразделение Amazon Web Services (AWS), расположенное в Бахрейне, пострадало от «нарушения работы», связанного с текущим конфликтом на Ближнем Востоке. Это уже второй случай за месяц, когда в регионе страдает инфраструктура ЦОД компании, напоминает Reuters.

Сбой в работе AWS вызван активностью в районе ЦОД беспилотников. Впрочем, пока подробностей нет, а Amazon пока не ответила на запрос о том, был ли объект в Бахрейне непосредственно атакован беспилотниками или сбой вызван ударами дронов по объектам в близлежащей округе. Компания помогает клиентам перевести свои данные в другие регионы AWS, пока работа не будет восстановлена, но масштаб ущерба и вероятная продолжительность отсутствия обслуживания не разглашаются.

Регион AWS в Бахрейне пострадал после начала активной фазы конфликта на Ближнем Востоке уже второй раз. Ранее в марте AWS объявила, что зоны доступности в Бахрейне и ОАЭ пострадали в результате удара БПЛА, оставшись без электроснабжения. Сообщалось, что компания работает над восстановлением работоспособности инфраструктуры, включая перенос вычислительных нагрузок в другие облачные регионы.

Источник изображения: Afsal Shaji/unsplash.com

По данным Reuters, удар по объекту в ОАЭ носит знаковый характер — это первый случай, когда военные действия нарушили работу объекта одной из крупнейших американских технологических компаний. Из-за структурных повреждений Amazon ориентировалась на «длительный» период восстановления работоспособности.

Сообщается, что удары «причинили структурный ущерб, нарушили подачу электричества, а в некоторых случаях потребовалось тушение пожаров, что вызвало дополнительный ущерб от воды». На момент первых атак Amazon заявила, что расположенный в Бахрейне регион пострадал от удара беспилотника «в непосредственной близости» от одного из объектов компании.

Расширение конфликта на Ближнем Востоке начало негативно сказываться на мировой индустрии дата-центров. Под вопросом оказалась безопасность проектов, поддерживаемых странами Персидского залива, а также надёжность облачной инфраструктуры региона в целом. Ожидалось, что страны залива инвестируют в ЦОД, чипы и прочую ИИ-инфраструктуру более $300 млрд, но недавние атаки на ЦОД AWS показали, что такие проекты весьма уязвимы, сообщает DigiTimes.

Атаки беспилотников показали, что безопасность ИИ-инфраструктуры становится всё более связанной с геополитикой. По имеющимся данным, от ударов пострадали две зоны доступности в ОАЭ и одна в Бахрейне. Это сказалось на работе сервисов AWS в регионе и усилило опасения относительно безопасности реализуемых в странах Персидского залива проектов. Сбои также частично повлияли на работу повседневных сервисов в некоторых частях ОАЭ: жители не могли получить доступ к банковским услугам, заказать доставку еды и воспользоваться такси.

Это вызывает обеспокоенность многих экспертов, поскольку страны региона в последние годы позиционировались как важный центр ИИ-инвестиций. Саудовская Аравия, ОАЭ, Кувейт и Катар активно инвестировали в землю, энергетику, чипы и разработку локальных ИИ-моделей; одним из ключевых и самых дорогих компонентов стали ИИ-ускорители NVIDIA. Не так давно Саудовская Аравия озвучила планы инвестировать в полупроводники в краткосрочной перспективе $50 млрд, а ОАЭ только до конца следующего года рассчитывали потратить более $30 млрд на ускорители NVIDIA. Тем не менее дальнейшие инвестиции зависят как от финансовых возможностей местных властей, так и от их способности обеспечить безопасность дата-центров.

Источник изображения: Zaid Ahmad/unsplash.com

Вероятно, крупнейший в регионе инфраструктурный ИИ-проект реализуют ОАЭ: кампус ЦОД площадью более 25 км² должен потреблять 5 ГВт электроэнергии. Активное участие в нём принимают OpenAI и Oracle, расширяющие Stargate за пределы США. Тем временем Саудовская Аравия планирует построить дата-центры, потребляющие до 6,6 ГВт электроэнергии к 2034 году, а xAI взаимодействует с Humain для строительства объекта, который будет потреблять около 500 МВт. Humain заявляла, что компания располагает более чем 200 участками земли в Саудовской Аравии и полагается на «географическое разнообразие» и многочисленные оптоволоконные маршруты для снижения риска сбоев сервисов.

Впрочем, эксперты уверены, что правительства и инвесторы всё равно пересмотрят инфраструктурную стратегию в регионе. IDC утверждает, что траты на ИИ в Персидском заливе продолжатся и в краткосрочной перспективе, но предупреждает, что если конфликт продлится несколько месяцев, это может привести к «разрушительной паузе» в случае с некоторыми инвестициями. Эксперты по безопасности также предполагают, что крупные ИИ ЦОД в регионе могут в конечном счёте потребовать защиты, в том числе посредством ПВО.

В то же время ИИ играет огромную роль и в «оркестрации» самого конфликта. По данным The Wall Street Journal, США и Израиль используют ИИ-инструменты для резкого ускорения сбора разведывательной информации, идентификации целей, планирования атак и оценки урона на поле боя. Также технология используется для процессов, не связанных напрямую с боевыми действиями, — анализа разведданных, организации логистики и планирования миссий в целом.

Источник изображения: luke fancher/unspalsh.com

По данным DigiTimes, израильские разведывательные ведомства всё больше полагаются на ИИ для анализа больших объёмов материалов видеонаблюдения и данных переговоров. Расширяет использование ИИ-систем для военных целей и Пентагон. При этом военные отмечают, что создание специализированного «военного» ИИ — довольно сложная задача, поскольку данные для обучения в значительной части устаревшие или неполные.

В любом случае рост эффективности благодаря ИИ может оказаться значительным. По данным американских учёных, 18-й воздушно-десантный корпус армии США использовал ПО Palantir для выбора целей с участием всего 20 человек — для сравнения, в ходе последней кампании в Ираке США привлекли к аналогичным операциям более 2 тыс. военных. Совокупность этих факторов позволяет оценить растущее влияние ИИ на современные войны и инфраструктуру, поддерживающую глобальные ИИ-проекты. Другими словами, рост амбиций стран Персидского залива теперь тесно связан с геополитическими процессами.

Ранее эксперты уже прогнозировали, что атака БПЛА на ближневосточные дата-центры AWS заставит пересмотреть подход к отказоустойчивости облаков. Помимо военной защиты (как предсказывал в своё время Эрик Шмидт), возможно, потребуется пересмотреть саму архитектуру инфраструктуры — например, проекты с близким размещением дата-центров в одном кампусе для современных условий могут оказаться не слишком пригодными. Так, Израиль уже строит подземные ЦОД для КИИ.

Прогноз бывшего главы Google Эрика Шмидта (Eric Schmidt) о том, что в будущем критические важные ИИ ЦОД будут защищены военными базами, может оказаться не такими уж фантастическим. Атаки на дата-центры AWS на Ближнем Востоке наглядно показали, что до сих пор в проектах по обеспечению отказоустойчивости некоторые факторы практически игнорировались, сообщает Datacenter Knowkedge.

Хотя объекты гиперскейлеров, несмотря на периодические сбои, обычно устойчивее, чем большинство частных ЦОД, облачная инфраструктура обычно противостоит привычным техническим неполадкам — отключение оборудования, перебои в электроснабжении и потеря связности. Планы большинства корпораций, вероятно, не предусматривают защиты от скоординированных атак на физическую инфраструктуру. Если ранее выбор облачного региона был вопросом задержки, суверенитета данных или соответствия местным нормативным требованиям, то теперь остро встают вопросы политической стабильности, вероятности эскалации и возможностей защиты КИИ, в том числе военным путём.

Облачные регионы из весьма абстрактных понятий (только у AWS есть более 900 ЦОД различного формата) перешли в категорию физических объектов в конкретных локациях с высокой стоимостью активов. Особенно привлекательны такие цели во время асимметричных конфликтов, когда удар несколькими беспилотниками может вывести из строя критически важный объект, обеспечивающий работу в регионе самых разных структур.

Источник изображения: Yang🙋‍♂️🙏❤️ Song / Unsplash

Удары по AWS показали, что в геополитических конфликтах концентрация инфраструктуры в одном месте может стать скорее минусом, чем плюсом. В дооблачную эпоху существовали тысячи разнообразных ЦОД с той или иной степенью защиты, но большинство из них не были критически важными для жизни и работы великого множества людей сразу. В эпоху гиперскейлеров нормой стали огромные кампусы, поэтому чрезвычайно надёжные в обычное время дата-центры являются привлекательной целью, поражение которой может принести серьёзный ущерб.

Хотя отказываться от облачных технологий уже поздно, возможно, придётся переосмыслить их архитектуру. По словам Datacenter Knowledge, IT-инфраструктура должна служить подспорьем бизнесу и не предназначена для апокалиптических сценариев без экономического обоснования. Другими словами, отраслевые руководители должны выявить уязвимости своих организаций, поскольку игнорирование таких угроз можно назвать «концептуальной» халатностью. IT-управленцы должны оценить, можно ли перенести рабочие нагрузки и важнейшие данные между регионами или даже на другие континенты к альтернативным облачным провайдерам. В расчёт необходимо принимать финансовые ограничения, требования к максимальной задержке, сложность эксплуатации и геополитические риски.

Источник изображения: Kristof Morlion/unsplash.com

Не исключено, что в будущем для пользователей станут привлекательнее не высокоэффективные централизованные ЦОД, а децентрализованные архитектуры с централизованным управлением. Хотя они менее эффективны, рабочие нагрузки будут рассеяны по географически рассредоточенным объектам, что помешает нанести масштабный урон в случае наступления непредвиденных обстоятельств. Пока что отрасль внимательно наблюдает за восстановлением работы AWS в пострадавших зонах доступности, чтобы скорректировать свои планы на будущее.

Не исключено, что гораздо востребованнее станут и подземные дата-центры, нередко расположенные в бывших бункерах, оставшихся с прошлых конфликтов, или шахтах и рудниках. Как минимум несколько проектов есть в США и Европе (Швеции, Германии, России и др.). Впрочем, в Израиле подземные ЦОД строят с нуля.