Сасово, Калуга, теперь снова ночь: почему дроны охотятся именно на серверы

Ночью над регионами России уничтожили 560 беспилотников, часть летела к дата-центрам

Первое, что стоит знать: минувшей ночью средства противовоздушной обороны сбили 560 украинских беспилотников. Об этом сообщили в Минобороны. За одну ночь ПВО сбила 560 дронов — это одна из крупнейших сводок Минобороны за последние месяцы.

Но интереснее не количество, а направление. Судя по траекториям и оперативным данным, цели выбирались не случайно. Беспилотники шли вглубь страны по нескольким направлениям — через Московскую, Калужскую, Воронежскую, Липецкую, Орловскую и Брянскую области. В воздухе одновременно находилось до трехсот аппаратов. В Клину, Истре, Серпухове и Подольске экстренно вводили режим воздушной опасности. Росавиация ограничивала работу столичных аэропортов — за сутки задержали и отменили больше 430 рейсов.

Два предыдущих эпизода уже подтверждены. В Калуге дроны-камикадзе вывели из строя несколько технологических модулей и серверов дата-центра «Яндекса». Чуть раньше аналогичный прилет вызвал сильный пожар на площадке компании в Сасово Рязанской области — там станкостроительный завод «Саста», где и размещено оборудование.

Что стоит за выбором целей

Военные объекты прикрыты плотнее, чем коммерческие ЦОД. При этом экономическая цена вопроса огромна: облачные сервисы, платежные системы, логистика, все то, чем ежедневно пользуются миллионы людей, завязано на эти площадки.

По оценкам специалистов по кибербезопасности, логика противника здесь прозрачна. Удар по серверам — это не про мгновенный военный эффект, а про долгий экономический ущерб. Восстановление инфраструктуры такого масштаба требует времени, денег и запасных мощностей, которых в нужном объеме может и не оказаться.

В «Яндексе» ранее подтверждали остановку дата-центра в Сасово после атаки в ночь с седьмого на восьмое октября. Пострадавших не было, но часть сервисов работала с перебоями. Утром девятого числа удар пришелся уже по калужской площадке — там вышла из строя часть инфраструктуры.

«Противник целенаправленно выбирает центры обработки данных как приоритетные цели из-за их высокой экономической значимости и более низкой степени защищенности по сравнению с чисто военными объектами», — отмечают в профильных мониторинговых ресурсах.

Ночная волна — третий заход за короткий промежуток. Это уже не разовая акция, а система. И она совпадает с прогнозами аналитиков, которые еще после первых прилетов говорили: дроны будут возвращаться к серверным площадкам, пока те остаются уязвимыми.

Что дальше — вопрос открытый. Пока известно одно: цифровая инфраструктура страны впервые оказалась в списке целей на постоянной основе, а не от случая к случаю. После трёх атак подряд операторам ЦОД придётся пересматривать схемы резервирования.