15 октября 2026Команда Сарнас

Физические удары по дата-центрам: что подтвердили Amazon, Яндекс и SoftBank

Статья разбирает беспрецедентный сдвиг в модели угроз для облачной инфраструктуры: в 2026 году дата-центры стали прямыми военными целями, а не только объектами кибератак. На примерах Amazon, Яндекса и японского провайдера SoftBank показано, как физическое разрушение ЦОДов приводит к безвозвратной потере клиентских данных и остановке критичных сервисов. Это важно как для оценки реальных рисков размещения инфраструктуры в зонах конфликтов, так и для пересмотра стратегий резервирования и геораспределения.

В 2026 году дата-центры крупных облачных провайдеров впервые стали целями прямых военных ударов, а не только кибератак. Иранские дроны и ракеты поразили площадки Amazon в Бахрейне и ОАЭ, украинские дроны вывели из строя два дата-центра Яндекса, а кибератака на провайдера, принадлежащего SoftBank, остановила логистику в Японии. В части случаев клиентские данные были потеряны безвозвратно.

Что именно произошло

1 марта иранские дроны «Шахед» нанесли прямые удары по двум дата-центрам Amazon Web Services в Объединённых Арабских Эмиратах, а тем же утром обломки с близлежащей атаки повредили третий центр AWS в Бахрейне. Это произошло в первые дни войны, начавшейся с атак США и Израиля на Иран 28 февраля.

В каждом регионе AWS три зоны доступности. Безвозвратно клиентские данные были потеряны в одной из трёх зон доступности региона ОАЭ — конкретно в зоне mec1-az2. В регионе Бахрейн AWS не смогла восстановить доступ к ресурсам и данным во всех трёх зонах доступности.

Позже были ещё удары: 1 апреля — по дата-центрам в Бахрейне, а 24 июля Корпус стражей исламской революции нанёс удар ракетами по оставшейся структуре дата-центра Amazon в Бахрейне, повреждения подтвердили спутниковыми снимками.

Что признала Amazon

В обновлении после повторного удара 1 апреля компания признала нарушение работы второй зоны доступности в регионе Бахрейн. Большинство затронутых клиентов, по описанию Amazon, уже последовали её рекомендациям перенести рабочие нагрузки в другое место. AWS заявила, что ущерб инфраструктуре охватил несколько зон доступности и превысил расчётные возможности региональных сервисов и сервисов, рассчитанных на работу сразу в нескольких зонах доступности: региональный сервис опирается на инфраструктуру одного региона, а сервис, рассчитанный на несколько зон доступности, продолжает работать, даже если одна из зон выходит из строя.

Компания сообщила, что продолжает замену пострадавшей инфраструктуры, обещала обновление о восстановлении сервисов в ближайшие месяцы и отдельно — информацию о поддержке клиентов в Бахрейне в начале 2027 года. После первых мартовских ударов AWS, по сообщениям, выдала 150 млн долларов клиентских кредитов.

Удары по Яндексу

Украинские дроны вывели из строя два из пяти дата-центров Яндекса — компании, которую называют «российским Google», поскольку она управляет самым популярным поисковиком страны. По данным Reuters, удары пришлись на площадки в Сасово и Калуге 8 и 9 октября. По данным «Код.ру», площадка в Сасово Рязанской области серьёзно пострадала в ночь с 7 на 8 октября, её работа полностью остановлена; утром 9 октября атаке подвергся дата-центр в Калуге, где вышла из строя часть инфраструктуры.

Первый удар был нацелен на дата-центр в Сасово, где размещены два из трёх суперкомпьютеров для обучения модели YandexGPT. В ударе по Калуге, крупнейшему объекту Яндекса, применялись украинские дроны-камикадзе. Сотрудники на обеих площадках не пострадали.

Восстановление работы сервисов компания называет главной задачей, но признаёт, что она непростая: состояние инфраструктуры ещё оценивают, а точные сроки назвать очень сложно. От дата-центров зависят карты и навигация, музыка, кино, доставка продуктов, ответы на вопросы, а также сервисы для сотен тысяч компаний, которые через технологии Яндекса принимают заказы и обслуживают клиентов.

Атаки на ЦОДы Украины

11 сентября 2026 года российские войска нанесли групповые удары по целям на Украине, среди которых были центры обработки данных. Согласно сообщению Минобороны России, были поражены ЦОДы в Киеве, Киевской, Хмельницкой и Днепропетровской областях; конкретно указан дата-центр «Би-мобайл» в Киеве, занимавшийся в том числе передачей и обработкой разведывательных данных.

По данным Visual Capitalist, в Украине функционирует примерно 40–45 коммерческих ЦОДов, большая часть сосредоточена в Киеве — около 25–27 объектов. По сравнению с 2024 годом количество ЦОД снизилось, а в 2022 году их фиксировали около 58. Прямая причинно-следственная связь между сентябрьскими ударами и этим снижением не утверждается. Генеральный директор облачного провайдера De Novo Максим Агеев объяснял сокращение не только консолидацией и миграцией в облака, но и методами оценки зарубежных аналитиков: старые и маломощные площадки выводились из категории ЦОД в разряд корпоративных серверных. О строительстве новых крупных ЦОД в Украине за последние годы, по его словам, ничего не известно.

Асимметричные тактики

Атаки описывают как тактику слабого против сильного: использование нестандартных, дешёвых или неожиданных способов нанесения ущерба, чтобы компенсировать отсутствие военного паритета. Один из приёмов — разведать и намекнуть на военные возможности: облачные компании имеют долгосрочные контракты с военными, а Иран почти наверняка не знал, используют ли Израиль или США атакованные дата-центры для военных задач. Уверенности в том, что удары реально ослабят военные возможности, не было. Другой приём — посеять хаос: в результате атак нарушились платёжные, банковские и потребительские цифровые сервисы, что даёт психологический эффект.

В апреле иранские вооружённые силы назвали Stargate UAE потенциальной целью и показали предполагаемое место строительства. По данным Reuters, площадка первой очереди находится рядом с авиабазой Аль-Дафра под Абу-Даби, где размещены американские военные; ранее объект публично не привязывали к этой локации во время войны.

Почему облачный суверенитет не защитил

Облачный суверенитет предполагает хранение и обработку данных внутри страны под её законами. Атака показала, что локализация не спасает от физических ударов. AWS после ударов рекомендовала клиентам перенести критические функции в другие регионы за пределами зоны конфликта — это усиливает аргумент гиперскейлеров о том, что публичное облако даёт устойчивость, недостижимую при опоре на центры внутри одной страны.

При этом гиперскейлеры не публикуют списки клиентов и не раскрывают, где именно те размещают данные и нагрузки, а их услуги продаются как вездедоступные, из-за чего нагрузки могут почти незаметно мигрировать между регионами и физическими серверами. Это размывает границы между военными и гражданскими объектами. У большинства государств карта национальной устойчивости не поспевает за скоростью внедрения облаков, и многие не понимают, какие именно критические сервисы зависят от какой инфраструктуры и где она физически находится.

Как меняют защиту дата-центров

После мартовских ударов по облачной инфраструктуре Персидского залива власти ОАЭ пересматривают схему UAE-US AI Campus — это означает, что все его площадки вместе должны потреблять и обслуживать 5 гигаватт вычислительной мощности. Изначально комплекс площадью около 26 кв. км собирались построить в одном месте в Абу-Даби; теперь его, вероятно, превратят в сеть защищённых площадок по всей стране, чтобы снизить риск отказа всей инфраструктуры после удара по одной точке. Первая очередь Stargate UAE стоимостью 30 млрд долларов и мощностью 1 ГВт продолжит строиться, но её защиту от воздушных атак усилят; первые 200 МВт должны запустить уже в этом году.

В новый вариант закладывают перехватчики дронов и ракет, средства радиоэлектронного подавления, взрывостойкий бетон, дополнительное резервирование электропитания и охлаждения, а часть вычислительных помещений рассматривают для размещения под землёй. Обсуждается размещение объектов с военными и другими особо важными данными внутри горных массивов на севере и северо-востоке ОАЭ, но этот вариант пока не утверждён. Проект возглавляет G42, среди партнёров названы OpenAI, Oracle, NVIDIA, Cisco и SoftBank; G42 утверждает, что работы идут по плану, но параметры комплекса постоянно пересматривают с учётом требований к устойчивости и безопасности. Речь пока не о превращении всех ИИ-центров ОАЭ в бункеры, а о новом подходе к распределению и физической защите инфраструктуры.

Что это меняет для разработчиков

После подтверждённой безвозвратной потери данных приходится учитывать, что физические удары могут уничтожить данные в целых зонах доступности. AWS сразу рекомендовала клиентам переносить ресурсы в другие облачные регионы и восстанавливать недоступные ресурсы из удалённых резервных копий. Для проектирования это означает, что локализация данных внутри одной страны не защищает от физических ударов, а критичные функции следует размещать в других регионах за пределами зоны конфликта.

Регуляторы ЕС, Великобритании и США уже относят дата-центры к критической инфраструктуре, и давление на другие правительства, чтобы они сделали то же самое, будет только нарастать.

Кибератака на SoftBank

Отдельный сюжет — не физический удар, а кибератака на облачного провайдера IDC Frontier, принадлежащего SoftBank. Она привела к отключению логистической системы Nissui Logistics Corp. — дочерней структуры производителя морепродуктов Nissui Corp., использовавшей дата-центр IDC Frontier. ИТ-сбой остановил входящие и исходящие логистические операции на 17 объектах по всей Японии, пострадали около 1,2 тыс. деловых партнёров, включая ритейлеров, ресторанные сети, оптовых торговцев и производителей продуктов питания. Префектура Ибараки, передавшая управление своими сайтами ИТ-поставщику на аутсорсинг, столкнулась с временной недоступностью сайтов правительства префектуры и полиции. В целом инцидент затронул 495 корпоративных клиентов и органы местного самоуправления; специалисты по кибербезопасности продолжали оценивать масштаб ущерба и выяснять, произошла ли утечка персональных данных. Сроки восстановления не называются.

Смена тактики у OpenAI и Anthropic

OpenAI и Anthropic стали искать сделки по доступу к дата-центрам мощностью 20–30 МВт, потому что новые крупные объекты вводятся в строй недостаточно быстро. Небольшие проекты реализуются быстрее, и на их финансирование проще найти средства. Строительство гигаваттных центров усложняют нехватка энергетических ресурсов и земли, а также протесты местных жителей, вызванные шумом систем охлаждения, ростом цен на электроэнергию и влиянием на водоснабжение; небольшие ЦОД встречают меньше сопротивления. Кроме того, фокус ИИ-отрасли смещается от обучения больших языковых моделей к инференсу. Нагрузки инференса можно обеспечить менее крупными ЦОД, поэтому для них не нужны гигаваттные центры, которые прежде строили под обучение.

Ограничения и открытые вопросы

Авторы признают, что уверенности в ослаблении военных возможностей ударами не было, а Иран почти наверняка не знал, используют ли Израиль или США атакованные дата-центры для военных задач. Открытым остаётся вопрос, меняется ли расчёт рисков при использовании дата-центров американских компаний для национальной устойчивости, если они становятся целями, и готовы ли правительства к тому, что другие государства будут полагаться на дата-центры на их территории, принадлежащие иностранным компаниям.

По проекту в ОАЭ вариант размещения объектов с военными и другими особо важными данными внутри горных массивов пока не утверждён, а насколько близки власти к финальному мастер-плану и как переделка повлияет на стоимость и сроки, пока неизвестно.