NewsTok

Предмет исследования

Здесь собраны сообщения об атаках на дата-центры Яндекса и Сбера, остановках сервисов и ходе восстановления. Хронология начинается с более ранних DDoS-атак и утечек данных, а события октября 2026 года разобраны по площадкам и сервисам.

Материалы охватывают сведения, проверенные по 15 октября 2026 года. Для каждого события указаны дата, заявления участников и ссылки на источники.

8–11 октября: три площадки, разные последствия

После атаки на Сасово Яндекс отключил дата-центр и перенёс нагрузку

В 01:44 мск Cloud Alerts сообщил о проблеме с питанием. Позднее Яндекс подтвердил атаку беспилотников, пожар и остановку дата-центра — площадки с серверами. Компания сообщила, что пострадавших нет.

В 08:26 остальные зоны работали, создание новых ресурсов ограничивалось. В 13:27 Яндекс 360 сообщил «Коммерсанту» об устранении проблем Почты.

Источники:

Яндекс не смог подтвердить возможность ремонта оборудования в Сасове

Reuters описало площадку как один из пяти крупных дата-центров Яндекса с десятками тысяч серверов. Компания не уточнила состояние двух размещавшихся там суперкомпьютеров для разработки ИИ.

На следующий день владелец приложения знакомств Pulse Александр Савицкий рассказал Reuters: все его 8 тысяч пользователей потеряли доступ с 8 октября. Резервная база в Yandex Cloud также не открывалась; подтверждения потери данных у него не было.

Источники:

Яндекс сообщил о повреждении дата-центра в Калуге 9 октября

В ответе Meduza Яндекс уточнил, что несколько модулей полностью выведены из строя. Компания предупредила о возможных перебоях собственных сервисов, но в этом сообщении не перечислила конкретные приложения.

Официальное сообщение Яндекса говорит, что сотрудники в Калуге не пострадали. Продолжались обследование инфраструктуры и восстановительные работы; полной остановки всей калужской площадки компания в этом сообщении не объявляла.

Источники:

Источники: yandex-physical cloud-physical

Облако: восстановление за пределами одной площадки

Selectel, К2Cloud и VK Cloud помогают клиентам Yandex Cloud перенести сервисы

Яндекс сообщил «Ведомостям», что помощь включает упрощённое подключение и гибкие финансовые условия. Сторонние облака предложили мощности для приложений, чья работа пострадала после атак на площадки Яндекса.

В инструкции Selectel, обновлённой 13 октября, есть важное ограничение: свободные мощности доступны не во всех локациях. Если клиент не может скачать образ своей виртуальной машины из Yandex Cloud, Selectel предлагает дождаться информации оператора или использовать его рекомендации по восстановлению.

Источники:

После атаки во Владимире Yandex Cloud перешёл в аварийный режим

Оператор сообщил о повреждении инфраструктуры и отсутствии пострадавших. Оставшиеся мощности он назвал неустойчивыми; предупредил также о перебоях связи с технической поддержкой.

В обновлении на 05:59 мск панель управления облаком и управление доступом работали, вычислительные мощности были доступны частично. В S3 — хранилище файлов — чтение работало, но запись могла завершаться ошибкой. Часть баз данных позволяла только читать сведения или оставалась недоступной.

Позднее Яндекс сообщил РБК о постепенном возвращении Поиска, Карт, Такси, Алисы и Почты. В Яндекс 360 часть функций, включая Диск, компания намеренно ограничила, чтобы снизить нагрузку и сохранить основные возможности.

Источники:

Источники: cloud-emergency cloud-partners

Пэй: от недоступности к частичному восстановлению

Сбой Яндекс Пэй заблокировал баланс, оплаты и переводы

Руководитель Пэй и финтеха Яндекса Дмитрий Пирогов сообщил, что команда проверила копии финансовых записей и не обнаружила потерь. По его объяснению, записи дублируются в разных дата-центрах.

11 октября Пирогов ещё не назвал срок восстановления. Он объяснил, что операции возвращают осторожно, проверяя корректность финансовых записей.

Источники:

Яндекс Пэй восстановил карты и возвращает переводы

Руководитель Яндекс Пэй Дмитрий Пирогов сообщил, что части клиентов вернули оплаты и переводы. Постепенно открывали операции в Сейвах — накопительных счетах — и переводы через Систему быстрых платежей и по реквизитам.

По действующим накопительным счетам Пэй объявил 20% годовых за 11–17 октября. Платежи по собственным кредитам, включая Супер Сплит, пришедшиеся на сбой, компания обещала не считать просроченными.

Супер Сплит — потребительский кредит для оплаты покупок частями. Поэтому обещание Пэй касается обязательств по этому продукту; оно не меняет условия кредитов других банков.

Источники:

Источники: pay-partial

13–14 октября: компенсации и частичное возвращение ИИ

Яндекс отменил плату за Cloud и Яндекс 360 до конца октября

Cloud Alerts сообщил, что октябрьский счёт будет включать только использование до 7 октября включительно. Начисления за последующие дни могли ещё отображаться в кабинете; оператор пообещал исправить их автоматически.

Отдельно «Деловой Петербург» передал сообщение об отмене платы за виртуальный офис Яндекс 360 до конца месяца для обычных и корпоративных пользователей. Компания при этом предупреждала о перебоях и ограничении части функций ради сохранения основных возможностей.

Источники:

Яндекс предупредил о поддельных письмах с обещанием восстановить облачные данные

В предупреждении, опубликованном CNews 13 октября, описаны письма, использующие тревогу из-за перебоев. Они могут сообщать о повреждении данных или блокировке аккаунта и подталкивать адресата к срочным действиям.

В официальных рекомендациях Yandex Cloud уточнил: поддержка не запрашивает пароли, коды подтверждения, API-ключи, данные карт или удалённый доступ через такие письма. Проверять статус сервисов предлагается в облачной консоли и на официальной странице состояния.

Источники:

Yandex Cloud восстановил часть ИИ-сервисов, но сохранил ограничения

По официальному каналу Cloud Alerts, приложения снова могли получать ответы моделей ИИ через инструменты Responses и Chat Completions. В SpeechKit, сервисе обработки речи, полностью заработало озвучивание текста; преобразование речи в текст восстановилось частично.

Недоступными оставались Workflows — автоматические цепочки задач с ИИ — и Batch Inference, обработка запросов большими пакетами. Yandex Cloud продолжал ограничивать создание новых ресурсов и не называл общего срока восстановления.

Источники:

Источники: cloud-billing cloud-ai-restored

15 октября: доступ к Директу и ограничения рабочих сервисов

Яндекс открыл кабинеты Директа; редактирование настроек пока недоступно

Директ — сервис управления рекламой Яндекса. 14 октября компания сообщила РБК, что рекламодатели пока не могут войти в кабинет: пополнить баланс можно через менеджера или поддержку. При этом, по данным Яндекса, объявления в Поиске, рекламной сети и Картах продолжали показываться с сохранёнными настройками.

15 октября Яндекс сообщил об открытии кабинета на сайте и в приложении после сбоев на фоне атак на дата-центры. Доступны запуск ранее созданных кампаний, остановка действующих, пополнение счёта и общий недельный лимит расходов. Часть инструментов ещё недоступна; сведения о результатах могут отображаться не полностью.

В ПромоСтраницах, сервисе рекламных публикаций, 13 октября вернулась статистика дочтений и переходов на сайт. В сообщении от 14 октября Яндекс уточнял, что данные о целевых действиях из Метрики ещё не поступают. Метрика — инструмент подсчёта посещений и действий на сайте; срок возвращения этих данных в сообщении не указан.

Источники:

Яндекс сообщил об ограничениях Почты и Диска и бесплатном редакторе документов

По сообщению Яндекса 360 от 15 октября, Почта обновляет данные после перезагрузки страницы. В браузере на Диске можно скачать отдельные файлы, но не папку целиком. В Телемосте недоступны автоматические заметки по созвонам, в корпоративной Вики — совместное редактирование.

Ещё 13 октября Яндекс 360 объяснил отключение автозагрузки фотографий и видео и скачивания архивов необходимостью уменьшить нагрузку. Компания также предупредила, что поддержка отвечает медленнее, и объявила бесплатное пользование сервисами до конца октября для действующих подписчиков.

Настольные Документы — устанавливаемый на компьютер редактор текстов и таблиц. По описанию продукта, он работает в Windows, macOS и Linux, открывает и редактирует DOCX и XLSX без интернета. Для установки нужен вход с Яндекс ID; файлы хранятся на компьютере.

Совместного редактирования в настольном приложении пока нет: оно доступно в веб-версии. В объявлении от 15 октября Яндекс отдельно уточнил, что офлайн-изменения не синхронизируются автоматически: готовый файл нужно загрузить в облако вручную.

Источники:

Источники: direct-reopened-oct15 direct-recovery-oct14 yandex360-status-oct15 yandex360-limits-oct13 documents-desktop-guide

14 октября: Сбер и публичная реакция властей

Зеленский заявил об ответных ударах по российским дата-центрам

Отвечая журналистам, Зеленский назвал действия Украины зеркальным ответом и отказался раскрывать все подробности. Интерфакс-Украина опубликовал его слова вечером 8 октября; заявление касалось причин ударов, а не доступности интернет-сервисов.

9 октября последовало более конкретное заявление: по Reuters, Зеленский подтвердил удар украинских беспилотников по калужскому дата-центру. Это позднейшее уточнение, которого ещё не было в его сообщении от 8 октября.

Источники:

Минцифры и Минобороны обсуждают защиту дата-центров после атак

Министр цифрового развития России Максут Шадаев назвал атаки на дата-центры беспрецедентными. 12 октября он сообщил, что Минцифры совместно с Минобороны прорабатывает защиту ИТ-объектов.

По словам Шадаева, часть сервисов продолжала работать благодаря резервным мощностям и размещению оборудования на разных площадках. Он поблагодарил компании отрасли за помощь пострадавшим операторам.

Источники:

Сбер подтвердил атаку на дата-центр в Саратовской области и заявил о штатной работе

Первый зампред Сбера Александр Ведяхин подтвердил журналистам атаку на объект в Саратовской области. «Коммерсантъ» уточнил место и время: Балаково, ночь на 14 октября.

Сбер не объявлял отключения банковских приложений, платежей или переводов. В сообщении Интерфакса нет подробного перечня повреждений оборудования: заявление о штатном обслуживании не уточняет, в каком состоянии находится сама площадка.

Источники:

Источники: sber-balakovo shadaev

Расследование и последствия для сторонних организаций

Вечером 8 октября «Коммерсантъ» сообщил, что Следственный комитет России расследует удар по дата-центру в Сасове как теракт.

Та же публикация приводит заявление сервиса недвижимости ЦИАН о проблеме у инфраструктурного партнёра. Министерство транспорта Московской области сообщило о недоступности онлайн-продажи автобусных билетов.

Источники: kommersant-investigation

Четыре разных типа события

Физическая атака повреждает площадку или её обеспечение. DDoS создаёт чрезмерную сетевую нагрузку. Утечка касается раскрытия информации. Технический сбой может возникнуть без злонамеренного воздействия. Название компании и совпавшая дата не позволяют смешивать эти категории.

Сведения о работоспособности, сохранности данных и размере ущерба учитываются отдельно. Даже подтверждённый отказ не доказывает кражу данных; заявление о сохранных копиях не означает доступность сервиса.

Как читать хронологию

Дата события отделена от даты сообщения источника и первой публикации NewsTok. Если точный день или час не установлен, он не достраивается. Позднее сообщение не переносит само событие на дату публикации.

Ранние оповещения сохраняются вместе с последующими уточнениями. Формулировки «компания заявила», «агентство сообщило» и «редакционный вывод» обозначают разные уровни доказательности. Несколько изданий, перепечатавших одно заявление, не становятся несколькими независимыми подтверждениями.

Что установлено и что остаётся открытым

Главный результат исследования — разделение доказательств: сообщения об атаке, состоянии площадки, доступности приложения и сохранности записей отвечают на разные вопросы. Их нельзя свести к одному вердикту о работоспособности компании.

Основные пробелы — независимый полный расчёт ущерба, судьба отдельных вычислительных систем, полнота сохранения клиентских данных и итоговый срок восстановления. Число жалоб пользователей и отдельные рассказы помогают искать проблемы, но не дают общего знаменателя для оценки масштаба.

Правила обновления и исправлений

Каждое существенное обновление публикуется одновременно по-русски и по-английски с одинаковым смыслом, ссылками, датой события и уровнем уверенности. Новая причина сбоя, подтверждение оператора, изменение доступности или условий компенсации — основания для обновления.

В исправлении сохраняются прежнее утверждение, новая проверенная формулировка, дата и причина изменения. Не публикуются повторяющиеся неподтверждённые заявления как новые факты. Отсутствие новых проверенных данных не превращается в искусственную новость.

Запросы программ из сети Яндекса: что измерял источник

TechRadar сообщил о падении автоматических запросов из сети Яндекса

Ссылка в TechRadar ведёт к разделу Cloudflare Radar об автоматических запросах из AS13238 — сети Yandex LLC. Cloudflare видит обращения к сайтам, использующим её инфраструктуру. Здесь измеряется поток из сети Яндекса к таким сайтам. Это не общий объём работы всех сервисов Яндекса, не число их посетителей и не весь российский интернет-трафик.

Запрос — обращение программы к сайту, например за текстом страницы. Поэтому число запросов и число пользователей — разные показатели: одна программа может обращаться к множеству страниц. В данном графике учитываются запросы, которые Cloudflare определяет как вероятно автоматические; это техническая классификация поведения, а не перечень владельцев программ.

Бот — программа, которая выполняет действия автоматически. Один понятный пример — поисковый робот: он открывает страницы сайтов и сохраняет сведения о них для поисковой системы. Яндекс описывает именно такой процесс обхода и индексирования в своей документации. Но в проверяемой новости нет разбивки по конкретным роботам: считать весь показанный поток работой поискового робота Яндекса нельзя.

TechRadar назвал значение 0,4% от максимума за две недели. Выгрузки измерений или снимка графика с датами в статье нет; ссылка открывает меняющийся период «последние семь дней». NewsTok не удалось воспроизвести число. Оно остаётся утверждением TechRadar, а не подтверждённой оценкой падения всего трафика Яндекса.

Политика появилась в прежнем тексте из оговорки автора TechRadar: он объяснял, что автоматические запросы нельзя приравнивать к фальшивым аккаунтам, распространяющим прокремлёвские сообщения в соцсетях. Измерений активности таких аккаунтов в публикации нет. Сообщения об отключении конкретной политической сети ботов источник не содержит.

Уточнение от 15 октября 2026 года. В прежнем заголовке было слишком широкое выражение «падение трафика Яндекса». Мы уточнили направление запросов и пределы измерения, убрали неподтверждённую цифру из краткого пересказа и заменили необоснованный диапазон события 11–14 октября датой публикации источника — 13 октября.

Источники:

Источники: bot-claim cloudflare-yandex cloudflare-glossary yandex-physical cloudflare-http yandex-search-crawling

Открытые вопросы

  1. Каков подтверждённый объём повреждений и восстановимые мощности каждой площадки?
  2. Есть ли независимо проверенный отчёт о безвозвратной потере данных?
  3. Как меняется доступность каждой услуги и региона, а не только общий статус компании?
  4. Какие заявления об исполнителях подтверждены помимо сообщений сторон?
  5. Каковы итоговые условия компенсаций и сроки завершения восстановления?
  6. Какой ущерб нанесён ЦОДу Сбера и подтверждается ли отсутствие влияния независимыми наблюдениями?
Исследование NewsTok

Цифровая инфраструктура России

Яндекс, Сбер и устойчивость цифровых сервисов: удары по дата-центрам, кибератаки, сбои и восстановление.