Обновлено в 14:00

Пользователи сообщают о сбоях в работе некоторых онлайн-сервисов, в том числе из экосистемы «Сбера». Жалобы поступают на работу Mail.ru, Россельхозбанка, Точка банка, Ozon, «Самоката», экосистемы для бизнеса «Контур» и других сервисов.

Ранее первый зампред правления банка Александр Ведяхин заявил, что ЦОД «Сбера» подвергся атаке ВСУ, не уточнив, какой именно. Все сервисы работают штатно, уточнил он.

Акции «Сбера» снизились на 0,7% после появления новостей об атаке на дата-центр компании, но затем частично отыграли падение.

Что известно о вычислительных мощностях дата-центров «Сбера» и какие могут быть последствия атаки, комментирует бизнес-консультант по информационной безопасности компании Positive Technologies Алексей Лукацкий:

— По публичной информации, у них сейчас четыре так называемых мега-ЦОД: один в Балакове под Саратовом, два в Москве — в Южном Порту и Сколкове, и один резервный мега-ЦОД в Казахстане. Исторически у «Сбера» была концепция децентрализованных ЦОД, и в каждом из региональных больших Сбербанков было по своему центру обработки данных — всего 16, но потом была принята концепция централизации 2.0, и все это свели к ограниченному количеству ЦОД. Но я не исключаю, что мощности остались и в регионах, и при необходимости их можно расконсервировать и запустить.

— Насколько мощный Балаковский ЦОД? Насколько он отличается от двух других, которые находятся в Москве?

— Он достаточно мощный, но он занимался обслуживанием региональных платежей, региональных подразделений Сбербанка. Учитывая, что, наверное, основные деньги крутятся вокруг московских, он был чуть послабее. Но поскольку у него тоже была приставка «мега», то можно говорить о достаточно больших вычислительных мощностях. «Сбер» остается одной из крупнейших IT-компаний, в их ЦОД находилось несколько десятков тысяч серверов, это очень большой показатель. Ассоциация с «Яндексом» напрашивается, но сейчас под ударом находятся все центры обработки данных. В интернете уже выложили карту всех точек хранения данных, всех ЦОД России — их насчитывается более 250, с координатами и физическим адресом. Сделали это проукраинские группировки. Соответственно, можно предположить, что атак меньше не будет, их число будет только увеличиваться.

— Несколько дней назад представители «Яндекса» отметили, что часть данных будут хранить у неназванных партнеров. А мог ли «Сбер» выступить таким партнером для сервисов «Яндекса»?

— Теоретически мог. В свое время «Сбер» и «Яндекс» очень плотно договаривались о сотрудничестве. Но мне кажется, «Яндекс» сейчас уже не планирует класть все яйца в одну корзину, тем более что эту корзину-то уже почти и нельзя найти на рынке, и пытается распределить риски по разным партнерам: назывались и Selectel, и Cloud.ru.

В экосистему «Сбера» сегодня входят такие сервисы, как «Еаптека», GigaChat, «Мегамаркет», «Самокат», 2ГИС, Okko и другие. Утром во вторник были недоступны и другие сервисы, в том числе банковские, поделился предприниматель из Смоленска Георгий.

«Последние примерно полтора часа наблюдаются проблемы с доступом на почту «Яндекс». Mail.ru более или менее работает. Причем у нас два «Яндекса»: Yandex.com и Yandex.ru. Плюс проблемы с доступом к облаку на Mail.ru, не очень понятно почему. «Яндекс Диск» тоже практически не отвечает. Еще заметили, что перестал работать поиск самих писем на «Яндексе». Плюс финансовый директор сообщил, что у нас проблема с доступом в Точка банк, приходится искать какие-то альтернативы. В общем, ситуация, мягко говоря, неприятная, и если это все дальше будет продолжаться, то, конечно, бизнесу в условиях цифровизации даже непонятно, куда бежать и куда податься».

Позднее Георгий сообщил, что работа Точка банка была восстановлена. Об этом же Бизнес ФМ сообщили в самом банке.

Все сервисы связаны друг с другом через систему дата-центров, поэтому сбои у «Яндекса» и «Сбера» могут провоцировать наполадки в самых неожиданных местах, говорит эксперт по кибербезопасности Александр Кукульчук.

— Поскольку большая распределенность, все друг с другом взаимосвязаны, из-за этого действительно недоступно очень много сервисов. Пострадал не один ЦОД, а больше трех, поэтому в каких-то частях России что-то недоступно, а где-то недоступны полностью какие-то сетевые сервисы и размещения у «Яндекса» и у «Сбера». Но «Сбер» на текущий момент хотя бы справляется, потому что он меньше пострадал. Он действительно переарендовывает мощности для распределения. Но глобально «Яндекс» не монополист, но занимает очень большую долю интернет-рынка, поэтому, когда пострадали его ЦОД, это заметили все сервисы: и банки, и государственные сервисы.

— Мы ожидаем каких-то дальнейших сбоев, если говорить о связанности инфраструктуры со сберовской?

— Я думаю, сбои еще будут, но они будут уже более кратковременными, когда будут восстанавливать инфраструктуру. Я думаю, сейчас этим усиленно занимаются: закупают оборудование, восстанавливают, переключают. Соответственно, это будут небольшие сбои, возможно, на один-два дня. После этого все будет семимильными шагами нормализовываться. Скорее всего, и физическую защиту ЦОД сейчас повысят для того, чтобы этого не повторялось.

ЦОД находится в городе Балаково Саратовской области. Ранее губернатор Роман Бусаргин сообщал о ночной атаке БПЛА на регион, погиб один человек. Редакции удалось связаться с жительницей Балакова Анной, родственники которой проживают в том самом доме, где погибла женщина. Вот что она рассказала:

«Доселе такого здесь не было, это первая такая атака, которая потрясла всех. Город небольшой, поэтому любой бабах автоматически чувствуется практически на каждом здании. Люди здесь не привыкли к таким событиям: если в Новороссийске уже каждый знает, что не нужно писать никаких локаций, не нужно выкладывать ни видео, ни фото, то здесь пока такой культуры нет — сразу в чаты начали выкладывать, где, что и как, и много ушло времени на то, чтобы люди перестали это делать. В многоэтажке, где живет мой родственник, снесло окна, балкон. Обломок прилетел на этаж ниже. На базе одной из школ организовали пункт временного размещения. Сотрудники администрации делают опись, у кого какой ущерб, кто чем мог бы помочь. Улица, на которой находится этот дом, пока перекрыта. В школы и детсады сегодня дети не пошли, а во всем остальном как обычно: маршрутки ездят, магазины работают».

По открытой информации, центр обработки данных «Сбера» в Балакове находится на этапе строительства, но часть мощностей уже эксплуатируется. Он должен стать одним из крупнейших центров обработки данных в России, в том числе для сервисов платформы «Гостех».