Что случилось?
Дата‑центр крупного онлайн‑сервиса в Рязанской области остановил работу после ночного удара по объекту и последующего пожара. Затем представители сообщили, что восстановление оборудования пока невозможно и ведётся оценка ущерба. После инцидента точное расположение центров обработки данных на публичных картах стало недоступно.
Видеоматериал о событиях опубликован в социальных сетях.
Последствия атаки
Системы онлайн‑услуг и сервисы, связанные с госинфраструктурой и маркетплейсами, испытывали сбои: онлайн‑продажи, госуслуги и банковские приложения временно перестали работать, также были затронуты корпоративные системы.
Постепенно сбои устраняются: возвращается в работу почта, восстанавливаются доступы к сайтам крупных медиа и сервисам; некоторые ресурсы снова стали доступны.
Крупная IT‑компания зафиксировала снижение котировок акций более чем на 3%.
Сооснователь юридической фирмы объяснил, что удар по дата‑центру влияет на работу сети и инфраструктуры, зависящей от облачных сервисов.
После ухода глобальных игроков и усиления блокировки западных облачных сервисов внутренняя инфраструктура стала основой Рунета. Множество компаний — банки, магазины, стартапы и государственные системы — зависят от этой инфраструктуры. Удар по одному ЦОД повлиял на возможности создания виртуальных машин и баз данных, доступ к корпоративной почте и другим сервисам. При сбоях сотни тысяч сайтов могут столкнуться с проблемами авторизации и оплаты
Дарбинян отметил, что наличие резервирования у дата‑центров позволяет минимизировать последствия, хотя полные сбои продолжаются.
«Тревожный тренд войны»
Атака по дата‑центру последовала за серией ударов по украинским дата‑центрам: за один день было зафиксировано поражение десятков центров в Киеве и одного в Днепре.
В результате атак пострадали дата‑центры крупных операторов связи и хостинг‑провайдеров; отмечались перебои в интернет‑доступе у части домохозяйств и сбоев в госуслугах, электронных сервисах и банковских систем.
Некоторые дата‑центры уничтожены или прекратили работу; часть сервисов удалось вернуть благодаря резервным мощностям; точное число пострадавших объектов остается неизвестным.
«Но удары по дата‑центрам — тревожный тренд войны. Цифровая инфраструктура становится целью по умолчанию. Согласно международному праву гражданские объекты должны оставаться гражданскими, однако ограничения прав и цензура продолжаются»
По мнению экспертов, первыми страдают обычные пользователи, поскольку в ЦОД хранятся медицинские записи, банковские данные, переписка и работа миллионов людей.
Что такое дата‑центры, сколько их и где они находятся
Дата‑центр — это специально оборудованное здание или помещение, где размещаются серверы и другое компьютерное оборудование для хранения, обработки и передачи данных. Свои ЦОД создают IT‑компании и корпорации.
По данным отраслевого издания, крупнейшая сеть ЦОД в стране принадлежит крупному оператору, у которого десятки центров и тысячи стоek.
У крупных операторов дата‑центров в регионе насчитывается значительное число стоек; по данным отраслевых источников, топ‑40 операторов владеют сотнями ЦОД и значительным количеством стоек.
Информация не охватывает все действующие ЦОД; например, некоторые корпорации и сервисы не включены в обзор.
У самого крупнейшего оператора дата‑центров в стране есть несколько центров в разных регионах; часть расположена в Московской области, часть — в других регионах, включая Сасово.
Доля мощностей 76% размещена в Москве, 9,3% — в Санкт‑Петербурге, остальное — в других регионах.
По словам экспертов, дальнейшие удары будут зависеть от того, как сервисы резервируют данные и обеспечивают их доступность.
«Крупные банки держат резервные площадки; при повторении сценариев они могут перейти на резерв за считанные часы. Риски для малого бизнеса и госсетей выше, если данные размещены в одном месте»
Отнимут ли у крупной компании контроль над сервисами?
В конце лета президент подписал указ, который допускает временное внешнее управление критической инфраструктурой в случае неэффективной защиты объектов.
Комментируя документ, президент заявил, что речь не о национализации. Однако позже министерство энергетики предложило рассмотреть внешнее управление у оператора сети на примере отдельных объектов.
Эксперт назвал указ инструментом перераспределения собственности и давления на IT‑бизнес. Власти могут использовать подобные меры при продолжении атак, чтобы влиять на рынок и интернет‑пространство.
Эксперт отмечает, что внешнее управление не обязательно коснется именно данной компании, поскольку у государства уже есть и другие рычаги контроля.
