Yandex потвърди сериозен срив в услугите си, след като атаки с дронове нанесоха щети на три центъра за данни в Русия, оставяйки част от потребителите без достъп до файловете им в облака. Две съоръжения са спрели работа напълно, докато трето е загубило част от инфраструктурата си. Прекъсването засегна потребителите на Yandex Disk и бизнесите, поддържащи услуги в Yandex Cloud в цялата платформа.
Първата атака порази центъра за данни в Сасово през нощта на 7 срещу 8 октомври 2026 г. От Yandex съобщиха, че обектът е претърпял сериозни щети и е спрял работа изцяло. Друга атака засегна съоръжението в Калуга на 9 октомври, изваждайки от строя част от инфраструктурата. Трета атака удари Владимир през нощта на 11 октомври и преустанови операциите там.
Yandex не съобщава за пострадали при трите инцидента. Аварийни екипи и специалисти на компанията работят на засегнатите места. В изявлението си компанията посочи, че инженерите работят денонощно, за да поддържат функционирането на услугите, но оценката на състоянието на оборудването остава трудна. Тя не можа да предостави надежден график за възстановяване.
Облачните файлове стават недостъпни
Сривът разкри проблеми, надхвърлящи обикновеното отваряне на приложение. Клиент на Yandex Disk се сблъска с липсващи миниатюри и неуспешни изтегляния на качени по-рано файлове, като затрудненията са започнали на 8 октомври. Потребителят съобщи също за пренасочвания HTTP 302, грешки HTTP 504 Gateway Timeout и грешки HTTP 500 при опит за достъп до файлове.
Тези доклади показват, че част от съхраняваното съдържание не може да бъде извлечено чрез стандартни заявки към услугата. Неуспешните изтегляния обаче не доказват категорично, че файловете са били изтрити. Дали потребителски данни са били окончателно загубени остава неясно, като Yandex не е засегнала този въпрос в съобщенията за състоянието, цитирани от BleepingComputer.
Засегнати бяха и бизнес инструментите в облака. Според доклада конзолата на Yandex Cloud, API, управлението на идентичността, регистърът на контейнери, базите данни, S3 хранилището и Kubernetes са били достъпни с определени проблеми в производителността или наличността. Compute, AI Studio и услугите за сигурност са били само частично достъпни, докато Monium е останал напълно офлайн. Тези условия отразяват последната актуализация, цитирана в доклада от 12 октомври, а не гаранция за текущата им наличност.
Yandex определи оставащите си облачни ресурси като нестабилни и посочи, че платформата работи в авариен режим. Компанията призова клиентите си да използват алтернативни планове за аварийно възстановяване и предупреди, че каналите за техническа поддръжка също могат да бъдат нестабилни.
Инцидентът се отнася до физически щети по хостинг инфраструктурата. Наличната информация не сочи инфекция със зловреден код, откраднати идентификационни данни или неоторизиран достъп до клиентски файлове.
Свързаните случаи с прекъсване на захранването в център за данни на Microsoft и сривът в AWS, свързан с проблеми в DNS, показват как инфраструктурните повреди могат да прекъснат услуги далеч извън първоначалния източник на проблема.
За засегнатите организации предупреждението на Yandex прави планирането на възстановяването неотложно. Достъпът до друга работеща среда е от критично значение, докато повредените съоръжения остават извън строя. Непосредствените въпроси без отговор са кога пълната функционалност ще бъде възобновена и дали всички засегнати файлове ще могат да бъдат възстановени.