Ночная атака дронов: под удар попали дата-центры в нескольких регионах

Триста дронов в небе, 430 отменённых рейсов и серверы, которые не поднялись утром

Московские аэропорты не работали всю ночь. К утру в расписании скопилось больше 430 задержанных и отменённых рейсов — цифра, которая обычно появляется только при серьёзных погодных катаклизмах. Причина другая: воздушное пространство над столичным регионом закрыли из-за дронов.

По данным мониторинговых ресурсов, в небе одновременно находилось до трёхсот беспилотников самолётного типа. Основной удар приняли Московская, Калужская, Воронежская, Липецкая, Орловская и Брянская области. Режим воздушной опасности вводили в Истре, Клину, Серпухове и Подольске.

Целями на этот раз были не склады и не военные объекты. Дата-центры.

Почему под удар попали именно серверные

Логика здесь простая, и её ещё до этой ночи описывали специалисты по инфраструктурной безопасности. Коммерческий дата-центр — объект экономически значимый: там хранятся данные компаний, работают облачные сервисы, крутятся платёжные системы. При этом по степени защиты он заметно уступает чисто военным площадкам. Отсюда и смещение приоритетов.

Два эпизода подтвердились ещё до нынешнего налёта. В Калуге после детонации дронов-камикадзе вышли из строя технологические модули и серверы крупного дата-центра «Яндекса». В Сасово Рязанской области аналогичный прилёт закончился сильным пожаром на ИТ-площадке той же компании. Восстановление таких объектов — не вопрос нескольких часов: оборудование меняют, данные переливают с резервных копий, часть клиентов переезжает на другие площадки.

«Выбирать целью дата-центр — это попытка ударить не по железу, а по экономике. Простой крупного ЦОД обходится дороже, чем сам дрон, который его атаковал», — так описывает тактику противника источник в сфере инфраструктурной безопасности.

Ночь добавила к этой картине новые эпизоды. Плотные группы беспилотников заходили со стороны приграничья по четырём направлениям: контур ПВО перехватывал цели на дальних подступах, но часть дронов дошла до рубежей. Работал многоэшелонированный контур противовоздушной обороны.

Что важно для читателя, который не следит за сводками ежедневно. Атаки на серверные — не разовый эпизод, а линия. Сначала Сасово, потом Калуга, теперь новая волна. В Калуге и Сасово дроны поразили дата-центры «Яндекса»; в ночь на 10 октября мониторинговые ресурсы снова фиксировали группы БПЛА на подлёте к ЦОД. Меняется и сам характер угрозы: раньше считалось, что ЦОД защищены хотя бы удалённостью от границы. Теперь понятно, что расстояние — не гарантия.

Для бизнеса это означает одно: резервные копии и географическое резервирование перестают быть формальностью из инструкций. Компании, которые держат все мощности в одном регионе, рискуют остаться без сервисов на дни. Именно поэтому после калужского инцидента часть клиентов «Яндекса» начала переводить данные на площадки в других субъектах.

Аэропорты возобновили работу к утру, но расписание ещё долго будет приходить в себя — цепочка отменённых рейсов расходится по городам на сутки вперёд. Что касается дата-центров, официальных данных о масштабе повреждений этой ночью пока нет. Операторы традиционно не спешат с комментариями: каждая публичная строчка о состоянии серверов — это сигнал и клиентам, и тем, кто выбирает цели.

Мониторинговые ресурсы продолжают обновлять карту прилётов. По их данным, активность дронов не прекратилась и после рассвета.