С самого начала российско-украинского кризиса критически важная инфраструктура является одним из ключевых элементов конфликта. Энергетические объекты, нефтеперерабатывающие заводы, порты, железные дороги, склады и логистические маршруты в разные периоды становились целями взаимных атак. События октября 2026 года показывают, что в этот список добавился новый и все более значимый элемент. Центры обработки данных теперь занимают более заметное место среди физических целей войны.
В период с 7 по 11 октября 2026 года три центра обработки данных «Яндекса», расположенные в Сасово, Калуге и Владимире, подверглись атакам с использованием беспилотных летательных аппаратов. Компания сообщила, что центр в Сасово был полностью выведен из строя, часть инфраструктуры в Калуге перестала функционировать, а 11 октября 2026 года объект во Владимире также прекратил свою деятельность. 14 октября 2026 года атаке подвергся центр обработки данных «Сбербанка» в Балаково (Саратовская область), а 18 октября 2026 года — центр обработки данных «ВК» в Ленинградской области. Таким образом, в течение примерно десяти дней пять отдельных центров обработки данных, используемых крупнейшими технологическими и финансовыми компаниями России, стали непосредственной целью атак.
На первый взгляд центры обработки данных, по сравнению с нефтеперерабатывающими заводами или военными базами, могут казаться второстепенными целями войны. Однако с точки зрения функционирования современных государств ситуация выглядит иначе. Множество функций — от банковских услуг до облачных систем, от навигации до онлайн-торговли, от государственных услуг до приложений искусственного интеллекта — зависят от одной и той же физической вычислительной инфраструктуры. Поэтому последствия выхода из строя центра обработки данных не ограничиваются лишь материальной стоимостью здания или находящихся в нём серверов. Одновременное нарушение работы сотен различных сервисов, использующих одну и ту же инфраструктуру, может усугубить экономические и социальные последствия физического ущерба.
Пример «Яндекса» наглядно продемонстрировал эту зависимость. После атаки на три центра обработки данных в поиске, картах, транспорте, доставке, платежах, электронной почте и облачных сервисах произошли сбои различной степени. Проблема не ограничилась только собственными пользователями компании. Сбои затронули и другие предприятия, использующие инфраструктуру «Яндекс.Клауд». Согласно информации, появившейся в российской прессе, повреждения в центрах обработки данных привели к проблемам в работе сервисов компаний, действующих в самых разных сферах — от ERP-систем до платформ по недвижимости.
Вместе с тем не следует преувеличивать последствия атак. Нельзя говорить о том, что цифровая инфраструктура России вышла из строя или что «Яндекс» надолго перестал функционировать. Компания постепенно возобновила работу своих сервисов, перенаправив их на альтернативные инфраструктуры. По состоянию на 19 октября 2026 года возобновили работу службы такси, доставки, каршеринга и некоторые городские сервисы. 23 октября 2026 года «Яндекс Клауд» сообщил, что доступ к 90,47 % данных, хранящихся на платформе, был восстановлен, а некоторые сервисы перенесены на новое место.
Таким образом, главным результатом октябрьских атак стало не полное остановка цифровой экономики России. Более важно то, что они выявили, какие узлы системы уязвимы перед физическими атаками. В дискуссиях о кибербезопасности долгое время основное внимание уделялось тому, как осуществляется доступ к информации внутри центров обработки данных, как происходит проникновение в системы или как защищаются сети. Однако война в Украине показала, что защита цифровой инфраструктуры больше не является исключительно вопросом кибербезопасности. Здания, в которых размещены серверы, электросетевые подключения, системы охлаждения, оптоволоконные линии и резервные источники питания также стали неотъемлемой частью цифровой безопасности.
В этом контексте особое значение имеет связь центров обработки данных с возможностями искусственного интеллекта. «Яндекс» и «Сбербанк» — это не просто традиционные интернет- или финансовые компании. Обе компании входят в число ключевых игроков российской экосистемы искусственного интеллекта. Сообщается, что на подвергшихся атаке объектах «Яндекса» располагалась важная суперкомпьютерная инфраструктура компании, а объект «Сбербанка» в Балаково планировалось использовать для развития новых крупномасштабных вычислительных мощностей. В то же время общественности не предоставлено точной и исчерпывающей информации о том, в какой степени суперкомпьютеры пострадали в результате атак. Поэтому пока еще рано говорить о том, что атаки нанесли долгосрочный ущерб российской программе в области искусственного интеллекта.
Главная проблема заключается не только в повреждении имеющихся машин. Восстановление инфраструктуры центров обработки данных — это процесс, более сложный, чем ремонт обычного коммерческого здания. Может потребоваться одновременная замена энергетических систем, системы охлаждения, серверов, сетевого оборудования и высокопроизводительных процессоров. С точки зрения России санкции, ограничивающие доступ к западным технологиям, также являются фактором, который может увеличить стоимость и продолжительность этого процесса. Согласно оценке «Коммерсанта» от 23 октября 2026 года, мощность «Яндекса», пострадавшая от атак, оценивается примерно в 115 МВт. В той же оценке отмечается, что сектор центров обработки данных в России еще до атак сталкивался с проблемой неудовлетворенного спроса в размере примерно 150–200 МВт.
Эта картина показывает, что экономические последствия атак могут быть более широкими, чем непосредственный физический ущерб. Сокращение доступной мощности не только увеличивает нагрузку на оставшиеся центры обработки данных, но и вынуждает компании устанавливать дополнительные системы резервного копирования. Кроме того, для обеспечения физической безопасности необходимо инвестировать в системы радиоэлектронной борьбы, инженерные средства защиты, средства защиты от беспилотных летательных аппаратов и альтернативные центры обработки данных. Все это может привести к росту стоимости облачных и центров обработки данных в России. Действительно, в российском технологическом секторе после атак все больше внимания уделяется инфраструктуре, распределенной между двумя или тремя объектами в разных регионах, а также отдельным системам резервного копирования вместо использования одного центра.
Эта ситуация также свидетельствует о том, что концепция цифрового суверенитета, развиваемая Россией в последние годы, сталкивается с новым испытанием. Москва уже давно рассматривает хранение критически важных данных на территории страны, снижение зависимости от иностранных платформ и развитие отечественной цифровой экосистемы как составные части стратегической автономии. Логика этого подхода укрепилась особенно после введения санкций и ухода западных технологических компаний с российского рынка. Однако хранение данных на территории страны само по себе не обеспечивает устойчивости. В случае концентрации вычислительных мощностей в ограниченном числе крупных центров цифровая суверенитет, снижая внешнюю зависимость, может одновременно создавать риск новой физической концентрации.
Поэтому дискуссия, развернувшаяся после атак с внедрением вредоносного кода, всё больше смещается с вопроса о том, следует ли хранить данные в России, на вопрос о том, где именно в России и с использованием какой архитектуры они будут храниться. Министерство цифрового развития России подняло вопрос о создании новых центров в регионах с избытком энергии, таких как Урал и Восточная Сибирь, в целях решения проблем, связанных с концентрацией значительной части вычислительных ресурсов в Москве и её окрестностях. В случае реализации этого подхода в долгосрочной перспективе на карте цифровой инфраструктуры России может сформироваться более распределенная структура.
Атака на дата-центр «ВК», произошедшая 18 октября 2026 года, еще более ясно показала, что данная проблема не является специфической для «Яндекса» проблемой корпоративной безопасности. «ВКонтакте» подтвердила факт атаки, заявив, что её сервисы продолжают работать в обычном режиме. В то же время независимые системы мониторинга сетей зафиксировали в тот же период рост числа жалоб пользователей. Хотя трудно сделать однозначный вывод о причинно-следственной связи, этот инцидент можно рассматривать как важный сигнал, указывающий на то, что атаки могут распространиться на другие крупные технологические компании.
Шаги, предпринятые российским государством в последующие дни, также свидетельствуют об изменении восприятия угрозы. 21 октября 2026 года Министерство цифрового развития создало отраслевой центр, призванный обеспечить защиту сетей связи и критически важной цифровой инфраструктуры от внешних вмешательств, в частности от атак с использованием беспилотных летательных аппаратов. Министерство также приступило к определению критически важных объектов связи, подлежащих защите, и к усилению координации с Министерством обороны. Создание резервных линий связи и альтернативных систем также стало одним из ключевых элементов этого подхода.
Новые рекомендации, обнародованные 25 октября 2026 года, ещё более наглядно демонстрируют, до какой стадии дошла эта проблема. Предлагается классифицировать центры обработки данных в России по трём различным категориям в зависимости от их стратегической важности, а также укрепить критически важные объекты с помощью физических мер, обеспечить их электронную защиту, защитить от воздушных угроз и усовершенствовать системы резервирования данных. Среди обсуждаемых вариантов также фигурирует строительство новых объектов под землей или перестройка существующих центров таким образом, чтобы затруднить их обнаружение с воздуха. Представители отрасли оценивают, что подобные меры могут увеличить стоимость услуг центров обработки данных примерно на 10 процентов.
Таким образом, основная проблема, которую создают атаки с точки зрения России, заключается не только в развертывании дополнительных систем противовоздушной обороны. Главная задача заключается в реорганизации цифровой инфраструктуры в соответствии с принципом отказоустойчивости. Архитектура, при которой потеря одного центра не влияет одновременно на десятки сервисов, данные синхронно дублируются в географически разнесённых центрах, а критически важные системы могут быть в кратчайшие сроки перенесены на другой объект, представляет собой более долгосрочное решение.
При этом эта тенденция не является исключительно российской. В последнее время Россия также активизировала атаки, направленные на телекоммуникационную и информационную инфраструктуру Украины. Премьер-министр Украины Сергей Корецкий в своём заявлении от 23 октября 2026 года отметил, что интенсивность российских атак на цифровую инфраструктуру достигла уровня, сопоставимого с атаками на энергетическую инфраструктуру. Повреждение в сентябре в Киеве большого числа центров обработки данных и нанесение ударов по различным технологическим объектам в октябре свидетельствуют о том, что цифровая инфраструктура становится всё более заметной категорией целей для обеих сторон конфликта.
Поэтому рассматривать эти события лишь как разработку Украиной нового метода атак на технологический потенциал России было бы неполно. Складывающаяся картина указывает на более широкую трансформацию. По мере усиления цифровизации современных экономик расширяется и понятие критической инфраструктуры в контексте войны. Стратегическая зависимость, которая в прошлом обсуждалась в отношении электростанций, мостов, железных дорог или топливных хранилищ, сегодня распространяется и на облачную инфраструктуру, серверы, центры обработки данных и высокопроизводительные вычислительные мощности.
Одним из важных последствий этого является дальнейшее сокращение дистанции между войной и повседневной жизнью. В то время как последствия повреждения нефтеперерабатывающего завода зачастую косвенно сказываются на потребителе через цены или предложение топлива, выход из строя центра обработки данных может напрямую повлиять на такие повседневные действия, как вызов такси, осуществление платежей, доступ к электронной почте или использование онлайн-сервисов. Эта ситуация делает инфраструктуру обработки данных не только частью экономической, но и социальной устойчивости.
В конечном итоге, значение атак на российские центры обработки данных, произошедших в октябре 2026 года, превышает масштаб вызванных ими кратковременных перебоев в работе сервисов. То, что «Яндекс» смог восстановить работу значительной части своих сервисов, показало, что российская цифровая система обладает определенной резервированностью и способностью к восстановлению. В то же время тот факт, что в тот же период инфраструктура «Яндекса», «Сбербанка» и «ВКонтакте» стала мишенью атак, выявил серьёзную уязвимость с точки зрения физической безопасности и географической концентрации.
В ближайшем будущем решающим вопросом станет не столько то, подвергнутся ли центры обработки данных атакам, сколько то, в какой степени государства смогут ограничить последствия этих атак. Географическое распределение, доступ к энергоресурсам, физическая защита, технологическое снабжение, резервирование данных и альтернативные вычислительные мощности постепенно становятся составными частями одной и той же уравнения безопасности. В этом смысле российско-украинский кризис демонстрирует не только «цифровизацию» войны, но и то, что сам цифровой мир все больше превращается в физическое поле боя.
