Три центъра за данни на руската технологична компания Yandex бяха повредени при атаки с дронове, което доведе до пълно спиране на работата на две съоръжения и ограничаване на дейността на трето. Инцидентите предизвикаха прекъсвания на облачни услуги, а някои клиенти съобщават, че не могат да получат достъп до съхраняваните си файлове.
Засегнатите съоръжения се намират в Сасово, Калуга и Владимир. По информация на компанията центърът за данни в Сасово е бил ударен на 8 октомври, този в Калуга – на 9 октомври, а съоръжението във Владимир – на 11 октомври. Центровете в Сасово и Владимир са спрели работа напълно, докато този в Калуга функционира с ограничения. Не се съобщава за пострадали при инцидентите.
Според публикации в медиите атаките вероятно са извършени от украинските сили с цел да се предизвикат мащабни прекъсвания на технологичната инфраструктура в Русия. Тази информация следва да се разглежда като предварителна, докато обстоятелствата около отделните удари не бъдат независимо потвърдени.
Yandex е сред най-големите технологични компании в Русия и често е определяна като руския еквивалент на Google. Освен търсачка, карти и навигация, компанията предлага услуги за превоз и доставки, онлайн пазаруване, стрийминг, електронна поща, облачно съхранение и инфраструктура за корпоративни клиенти.
Зависимостта на множество организации от инфраструктурата на Yandex превръща прекъсванията в проблем, който надхвърля обичайното недостъпно онлайн обслужване. Облачните платформи предоставят изчислителни ресурси, бази данни, системи за съхранение и инструменти за управление на приложения. Когато физическите съоръжения, които поддържат тези услуги, бъдат повредени, последствията могат да се разпространят към клиентски системи и бизнес процеси, разчитащи на тях.
В официалната си страница за състоянието на услугите Yandex съобщи, че екипите ѝ работят непрекъснато за поддържане на платформата и оказване на помощ на засегнатите клиенти и партньори. Компанията обаче не може да посочи надежден срок за пълното възстановяване на услугите.
В едно от съобщенията си Yandex предупреждава, че наличният ресурсен капацитет е нестабилен и платформата работи в авариен режим. На клиентите се препоръчва да използват алтернативна инфраструктура за възстановяване след бедствия и сериозни прекъсвания. Компанията предупреждава също, че техническите канали за комуникация може да работят нестабилно.
Към последната публикувана информация конзолата за управление, API интерфейсите, системите за управление на идентичността и достъпа (IAM), хранилището за контейнери, базите данни, S3 съвместимото съхранение и Kubernetes са били достъпни, но с отделни проблеми в производителността или наличността. Изчислителните ресурси, AI Studio и услугите за сигурност са работили частично, докато платформата Monium е останала недостъпна.
Клиентски сигнали показват, че проблемите засягат и достъпа до файлове. Един потребител съобщава за затруднения, започнали още на 8 октомври, включително липсващи миниатюри в резервните копия на Yandex Disk и невъзможност за изтегляне на файлове, качени по-рано. При опит за достъп до съдържанието са регистрирани HTTP 302 пренасочвания, грешки 504 Gateway Timeout и HTTP 500.
Засега няма потвърждение дали са загубени безвъзвратно данни, съхранявани в засегнатите центрове за данни. Yandex не е предоставила конкретна информация по този въпрос в публикуваните актуализации. Поради това прекъсването на достъпа до файлове не бива автоматично да се приема като доказателство за окончателна загуба на информация.
Инцидентът поставя на преден план и въпроса за устойчивостта на облачните услуги при физическо повреждане на инфраструктурата. Географското разпределение на ресурсите може да намали риска от единична повреда, но само ако системите са проектирани така, че да могат действително да продължат работа при отпадане на цял център за данни. Това изисква не само резервни копия, но и независимо достъпна инфраструктура, проверени процедури за възстановяване и достатъчен капацитет за поемане на натоварването.
Препоръката на Yandex клиентите да използват алтернативна инфраструктура показва, че наличните ресурси не се разглеждат като достатъчно стабилни за безпроблемна работа. За организациите, които разчитат на платформата, приоритетите са проверка на резервните копия, оценка на зависимостите от конкретни услуги и подготовка за прехвърляне към друга среда, когато това е технически възможно.
Случаят демонстрира как физическите атаки срещу центрове за данни могат да предизвикат широко разпространени прекъсвания на цифрови услуги, без непременно да има доказателства за проникване в самите информационни системи. Докато не бъдат публикувани допълнителни данни, остават неясни както пълният мащаб на щетите, така и срокът за възстановяване на нормалната работа на засегнатата инфраструктура.
