За четыре дня беспилотники повредили три дата-центра «Яндекса». Сервисы перестали нормально работать не только в России, но и в Казахстане, где персональные данные пользователей, по заявлению властей, хранятся внутри страны. Эта история показала разницу между локализацией данных и реальной устойчивостью цифровых платформ.

Сначала это выглядело как история об очередном расширении географии ударов в российско-украинской войне. Потом как история о возможной потере дорогих вычислительных мощностей, от которых зависит развитие искусственного интеллекта. Но к 11 октября она превратилась в нечто большее: после атаки на российский дата-центр часть жителей Казахстана не смогла заказать такси или доставку еды.

Между повреждённым сервером во Владимире и пассажиром, стоящим на улице Алматы, несколько тысяч километров и государственная граница. Приложению эта граница не помогла.

Здесь и начинается разговор, который не сводится ни к стоимости серверов, ни к успехам беспилотников. Казахстан обнаружил вполне практическую сторону зависимости от международной цифровой платформы, работающей на российских вычислительных мощностях. Причём обнаружил в момент, когда эта зависимость перестала быть незаметной.

Три удара за четыре дня

В ночь с 7 на 8 октября 2026 года после атаки беспилотников остановился дата-центр «Яндекса» в Сасове Рязанской области. 9 октября компания сообщила о повреждении инфраструктуры своего дата-центра в Калуге. В ночь на 11 октября беспилотники атаковали площадку во Владимире, и её работа тоже была полностью остановлена. Сам «Яндекс» подтвердил все три инцидента и сообщил, что сотрудники не пострадали.

На FACTUM.PRESS мы уже писали о первом ударе по площадке в Сасове, о второй атаке, в Калуге, и отдельно разобрали возможные последствия повреждения суперкомпьютеров «Яндекса».

Насколько сильно пострадало оборудование, пока до конца не установлено. Известно, что в Сасове размещались два из трёх суперкомпьютеров, о которых компания ранее рассказывала публично. Но из остановки дата-центра не следует, что эти машины уничтожены. «Яндекс» не подтвердил их потерю и не назвал сроков восстановления повреждённых площадок.

Важнее другое: авария не ограничилась сайтами и приложениями самого «Яндекса». Проблемы возникли у организаций, использующих его облачные сервисы, а также у компаний, чья работа зависит от сторонних цифровых платформ. Reuters описывало сбои у российских предприятий и интернет-сервисов уже после первых двух ударов. После третьего стало очевидно, насколько далеко расходятся последствия.

Как российская авария дошла до Казахстана

Утром 11 октября пользователи в Казахстане жаловались, что не могут вызвать машину через Yandex Go, заказать еду или воспользоваться другими сервисами компании. Сбои затронули и водителей с курьерами, для которых приложение служит рабочим инструментом. Сообщения о проблемах поступали также из других стран, в том числе Кыргызстана, Беларуси и Армении.

Yandex Qazaqstan признал перебои и объяснил их повреждением распределённой инфраструктуры. Вечером 11 октября отдельные функции начали возвращаться: журналисты Digital Business отмечали, что заказ такси снова доступен, но доставка и аренда некоторых устройств работают с ограничениями. 12 октября казахстанский вице-премьер, министр искусственного интеллекта и цифрового развития Жаслан Мадиев сообщил, что компания продолжает стабилизацию сервисов, и выразил надежду на восстановление полноценной работы в течение двух-трёх дней. В пресс-службе министерства, однако, не подтвердили этот срок как официальный прогноз.

На первый взгляд ситуация парадоксальная. Казахстан требует размещения персональных данных своих граждан на территории страны. И Министерство искусственного интеллекта и цифрового развития подтвердило: серверы, на которых хранятся персональные данные казахстанских пользователей «Яндекса», находятся в Казахстане и работают штатно.

Но затем ведомство добавило обстоятельство, без которого первая часть сообщения почти ничего не объясняет. Некоторые компоненты платформы, необходимые для работы такси и доставки, находятся за пределами Казахстана. То есть данные могли оставаться доступными и сохранными, а услуга всё равно перестала работать.

Это принципиальное различие. Из случившегося нельзя делать вывод об утечке или утрате персональных данных казахстанцев. Таких подтверждений нет. Зато есть подтверждение другой проблемы: физическое размещение данных в стране само по себе не гарантирует, что сервис продолжит функционировать, если важная часть вычислительной системы отключится за границей.

Данные здесь, вычисления там

У заказа такси есть простая пользовательская сторона: человек нажимает кнопку, видит цену и ждёт автомобиль. За ней работает гораздо более сложная система. Она должна найти подходящего водителя, рассчитать стоимость и время подачи, передать заказ, обновить маршрут и провести расчёты. Для всего этого недостаточно хранить сведения о пассажире на местном сервере.

Крупные платформы обычно распределяют вычислительные задачи между несколькими центрами обработки данных. Это позволяет обслуживать много стран без строительства полностью независимой системы в каждой из них. Такая архитектура экономичнее и при правильной организации способна повышать устойчивость. Но если критически важный компонент не имеет работающей независимой замены, повреждение одной площадки становится проблемой для всех рынков, которые от неё зависят.

Независимый эксперт Нурбек Садыков, основатель qCloudy, объяснил Digital Business, что у международных сервисов место хранения персональных данных и место выполнения вычислительных операций могут не совпадать. Ситуация с «Яндексом» показала не теоретический, а вполне ощутимый результат этого разделения.

Министерство Казахстана сформулировало тот же вывод осторожнее: размещение данных внутри страны и устойчивость функционирования платформы являются двумя самостоятельными задачами.

Это, пожалуй, самая важная официальная фраза во всей истории. Она не означает, что Астана решила запретить российские сервисы или разорвать связи с «Яндексом». Ничего подобного власти не объявляли. Но она фиксирует проблему, которую уже нельзя решить одним требованием хранить базы данных на казахстанской территории.

«Яндекс» предлагает Google Maps

12 октября появилась новость, в которой кризис приобрёл почти символический вид. Как рассказали «Вёрстке» два водителя из Москвы и Екатеринбурга, в приложении «Яндекс Про» возникло уведомление: если встроенная навигация не работает, можно установить Google Maps или Waze, также принадлежащий Google. Кроме того, водителям рекомендовали заранее скачать офлайн-карту города.

Это не был общий призыв «Яндекса» ко всем пользователям отказаться от собственных карт. Речь шла о конкретной аварийной рекомендации для водителей такси; её существование описали журналисты со слов двух собеседников. Но сам эпизод весьма показателен.

Российская технологическая компания, развивающая собственные карты, навигацию и искусственный интеллект, в момент серьёзного сбоя предлагает водителям американские навигационные приложения. Не по идеологическим причинам, а потому что человеку за рулём нужно доехать до пассажира.

В этом есть практический урок и для разговора о цифровом суверенитете. Рабочая альтернатива может оказаться важнее национальности разработчика. При этом Google Maps не делает Казахстан технологически независимым: один иностранный поставщик просто заменяется другим. Но наличие альтернативы позволяет хотя бы временно не оставаться заложником одной неработающей системы.

Цена цифровой замкнутости

Для России удары по дата-центрам вскрыли ещё одно противоречие. На протяжении многих лет власти стремились локализовать данные и построить управляемую национальную цифровую инфраструктуру. У такой политики есть понятное объяснение: контроль над данными, меньше зависимости от иностранных компаний, возможность продолжать работу при внешних ограничениях.

Но концентрация важных вычислительных мощностей внутри одной страны создаёт и собственные риски. Если площадки доступны для ударов, а быстро заменить повреждённое оборудование мешают стоимость, сроки поставок и технологические ограничения, национальная инфраструктура не становится автоматически устойчивой. Резервирование между разными российскими дата-центрами помогает, пока самих работающих площадок достаточно.

Это не значит, что российское законодательство вообще запрещает любые зарубежные резервные мощности. Локализация персональных данных и размещение всех вычислений — не одно и то же. Однако политический курс на территориальную концентрацию инфраструктуры ограничивает некоторые способы распределения риска. И чем меньше доступных альтернатив, тем выше цена одновременного выхода из строя нескольких крупных площадок.

12 октября российский министр цифрового развития Максут Шадаев назвал атаки беспрецедентными и сообщил об обсуждении защиты дата-центров с Минобороны. «Яндекс» тем временем начал договариваться о переносе части клиентских ресурсов к другим облачным провайдерам — VK Cloud, Selectel и К2Cloud. Вопрос уже не только в ремонте зданий и серверов, но и в том, как удержать работоспособность экосистемы, которой пользуются миллионы людей и тысячи предприятий.

В войне, где обе стороны атакуют цифровую инфраструктуру противника, этот вопрос неизбежно становится частью национальной безопасности. Россия ранее наносила удары по украинским дата-центрам и телекоммуникационным объектам; украинские власти охарактеризовали свои атаки как ответ. Но объяснение происхождения этой цепочки не меняет того, что последствия ощущают гражданские пользователи и предприятия по обе стороны границ.

Какие выводы сделает Казахстан

Было бы слишком просто свести всё к лозунгу «нужно отказаться от российского софта». Такая замена сама по себе не решает проблему. Любая большая иностранная платформа — американская, китайская или российская — может иметь вычислительные узлы за пределами Казахстана и зависеть от решений, принимаемых в другой юрисдикции.

Вопрос практичнее. Должен ли сервис, обслуживающий значимую часть городской повседневности, иметь возможность продолжать основные операции при длительном отключении иностранных мощностей? Какие именно функции могут быть перенесены на местную инфраструктуру? Есть ли у оператора проверенный аварийный план, независимые резервные мощности и понятные обязательства перед водителями, курьерами, бизнесом и клиентами?

Это предмет не только для ИТ-специалистов, но и для государственного регулятора. При этом нельзя объявлять любой коммерческий сервис критической инфраструктурой только потому, что он популярен. Требования к автономности и резервированию имеют цену, которую в конечном счёте оплачивают пользователи и бизнес. Её нужно сопоставлять с реальными последствиями остановки сервиса, а не с политическим происхождением компании.

У Казахстана есть ещё одна причина обсуждать этот вопрос отдельно от России. Страна вправе сама решать, какой уровень зависимости от иностранных технологических платформ приемлем для её экономики. Но для такого решения мало знать, где физически расположена база персональных данных. Нужно понимать, где исполняются критические функции, кто ими управляет и что произойдёт, если связь с этими мощностями исчезнет не на час, а на несколько дней.

Граница между странами, но не в приложении

После первых ударов по «Яндексу» обсуждали стоимость серверов и судьбу суперкомпьютеров. После третьего пришлось обсуждать возможность заказать такси в другой стране. Это и есть главное изменение масштаба истории.

Казахстан пока не объявлял о пересмотре правил работы «Яндекса», а сама компания постепенно восстанавливает сервисы. Но проблема уже сформулирована публично собственным цифровым ведомством страны: сохранить данные внутри границы недостаточно, если работа необходимого приложения зависит от вычислений за её пределами.

Российские дата-центры могут восстановить, компания может укрепить резервные системы, пассажиры снова будут заказывать машины привычным способом. Однако один вопрос останется и после ремонта: где заканчивается удобство единой платформы и начинается зависимость от неё?

У октябрьских ударов по «Яндексу» оказался результат, который не измерить стоимостью оборудования. Они сделали видимой цифровую границу, до этого существовавшую главным образом в законах и отчётах. На экране телефона в Алматы она прошла совсем не там, где проходит государственная граница Казахстана.