Удары дронов повредили три из пяти крупных дата-центров «Яндекса» за четыре дня. В ночь на 8 октября загорелся центр в Сасове Рязанской области, где стояли два из трёх суперкомпьютеров компании. Следующей ночью в Калуге «полностью вышли из строя» несколько модулей самого мощного дата-центра «Яндекса», а в ночь на 11 октября остановился центр во Владимире. Удастся ли восстановить оборудование в Сасове, компания пока сказать не может.
От атак пострадала облачная платформа Yandex Cloud — это десятки тысяч клиентов. Две из четырёх её «зон доступности» оказались повреждены, и облако перешло в аварийный режим. По данным «Русской службы Би-би-си», в компании регулярно проводили учения по отключению одного из шести дата-центров и переброске нагрузки на оставшиеся. Но Украина атаковала уже три ЦОДа, причём два из них были полностью остановлены.
Помимо сервисов «Яндекса», перебои затронули сторонние компании, которые пользуются Yandex Cloud: «Магнит», «Лента», «Пятерочка», Lamoda, «Кинопоиск», Delivery Club и другие. Ведущий аналитик Mobile Research Group Эльдар Муртазин сообщил изданию «Фонтанка», что аварийный режим облака означает, что у компании «закончились резервные мощности» и «это крайне плохой знак».
С 11 октября в приложении «Яндекс Пэй» нельзя было проверить баланс, перевести деньги в другой банк или внести платёж по «Сплиту» и «Супер Сплиту». Вечером частично вернулись переводы с карты с комиссией 1%, но деньги на накопительных «Сейвах» оставались заблокированы. Под постом руководителя финтеха «Яндекса» Дмитрия Пирогова люди оставили больше 5200 комментариев об ипотеке, кредитках и платежах в других банках, которые нечем закрыть.
Обладатели «Супер Сплита» боятся за свою кредитную историю. Другие банки, как пишет одна из пользовательниц, отказываются учитывать форс-мажор. Кто-то собирается жаловаться в ЦБ. В Threads десятки раз перепостили конспирологическую версию о том, что «Яндекс» нарочно заморозил деньги, чтобы клиенты не вывели их разом.
Утром 11 октября «Яндекс Go» перестал нормально принимать заказы, а водительское приложение «Яндекс Про» перестало их раздавать. Не работали «Яндекс Еда» и принадлежащий «Яндексу» Delivery Club. Конкуренты «Везет» и Fasten тоже не находили машин: Business FM предполагает, что они работают на общей с «Яндексом» инфраструктуре. Пользователи писали на Downdetector, что «город остался без такси». Такси и еду «Яндекс» перезапустил к вечеру воскресенья, «Яндекс Про» к этому времени не заработал.
Ночью 12 октября пассажиры застряли в Пулкове: приложение не работало, оператор предложил подождать, на стойке такси на вопрос «что делать» ответили «никак». Одна из пользовательниц не смогла вызвать машину, поехала маршруткой на автобус до Москвы, попала в двухчасовую пробку из-за аварии и вернулась домой. Когда такси заработало, некоторые поездки подорожали.
На «Яндекс Диске» файлы видны в списке, но многие не открываются и не скачиваются. 11 октября компания сама урезала функции Диска, чтобы сохранить работу остальных сервисов. Скачать папку целиком нельзя, а через приложение на компьютере, как пишет одна из пользовательниц, выкачиваются 60–70% видео. Люди, которые годами платили за хранение, пишут о семейных архивах. Фотографы и монтажеры хранили фото и видео со съёмок в облаке и отдавали их клиентам по ссылкам — теперь они предупреждают клиентов в Instagram, что ссылки открываются, а сами фотографии нет.
Не работали и сервисы «Яндекс 360»: Почта, Документы, Таблицы и Телемост. Пользовательница Telegram 11 октября писала, что с утра не может ни написать письмо, ни ответить, ни открыть файлы в личной и корпоративной почте.
В обновлении пользовательского соглашения от 11 октября «Яндекс» назвал атаки «с применением БПЛА, ракетного вооружения и иных средств поражения» обстоятельствами непреодолимой силы и снял с себя ответственность за последствия таких инцидентов.
Сбои затронули и соседние с Россией страны — интернет-пользователи в Казахстане и Узбекистане пишут о том, что не работают услуги «Яндекс Go» и другие сервисы. «Яндекс» посоветовал клиентам заняться резервированием ресурсов на других площадках — Selectel, К2Cloud, VK Cloud. Впрочем, российские компании обязаны хранить некоторые данные исключительно на территории РФ: операторы связи в рамках «пакета Яровой» должны хранить в стране весь трафик пользователей за последние полгода и все его метаданные за три года, а хранить персональные данные клиентов за пределами России запрещено всем компаниям.
Дискуссия в соцсетях о поражении дата-центров сосредоточилась на централизованной системе управления российским интернетом и дороговизне восстановления мощностей на фоне нехватки чипов. По подсчётам, приведённым в одном из обсуждений, 75% мощностей коммерческого и корпоративного сегментов рынка дата-центров находятся на территории Московской области. По данным «Русской службы Би-би-си», Россия первой стала наносить удары по дата-центрам в Украине ещё в середине сентября, и нынешние атаки — реакция на эти действия.