Хроника атак на дата-центры Яндекса: Сасово, Калуга, Владимир

За четыре дня – с 7 по 11 октября 2026 года – три ЦОД Яндекса последовательно вышли из строя. Постепенно, площадка за площадкой, платформа теряла зоны доступности и в итоге перешла в аварийный режим.

Когда произошли атаки на дата-центры Яндекса – по датам

Источник: Просто. по данным статуса инцидента №2136 Yandex Cloud

Детальная хронология по часам

Ниже – восстановленная последовательность событий по данным Yandex Cloud Status и публикаций СМИ.

Что произошло 8 октября

8 октября, 01:31 МСК. На странице Yandex Cloud Status появилась первая запись об инциденте: в зоне доступности ru-central1-b, расположенной в Сасово, наблюдались перебои с электропитанием.

8 октября, 02:19 МСК. Yandex Cloud сообщил о «мерах по локализации проблемы». Причины неполадок не раскрывались.

8 октября, 02:45 МСК. Первые массовые жалобы пользователей на сбои в приложениях и сайтах. Перестал открываться «Циан», начались перебои у «Авито», «Брусники», Twinby, «Астрала», сайтов СМИ и операторов связи – все они работают на базе Yandex Cloud.

8 октября, ночь и утро. Жители Рязани сообщили о пожаре на территории дата-центра Яндекса. Позже Яндекс подтвердил, что зона ru-central1-b «остается недоступной» из-за атаки БПЛА и пожара.

8 октября, 18:00 МСК. Яндекс заявил, что масштаб ущерба для инфраструктуры еще оценивается и подтвердить возможность восстановления оборудования дата-центра компания пока не может.

Что произошло 9 октября

9 октября, утро. Атака на второй ЦОД в Калуге, на территории индустриального парка «Грабцево». Несколько модулей дата-центра были полностью выведены из строя.

9 октября, 11:46 МСК. Пресс-служба Яндекса напрямую обратилась к пользователям, назвав дата-центры «железным сердцем» компании. Точных сроков восстановления не дали.

9 октября. Yandex Cloud договорился с Selectel, K2Cloud и VK Cloud об ускоренном переезде пострадавших клиентов.

Что произошло 10 и 11 октября

10 октября. Яндекс добавил в пользовательское соглашение раздел о форс-мажоре. В перечень включили военные действия и теракты, в том числе с применением БПЛА и ракет, последствия обстрелов и взрывов. Yandex Cloud перешел на полностью ручное управление квотами на вычислительные ресурсы и диски.

11 октября, ночь. Атака на третий ЦОД во Владимире. Работа объекта полностью остановлена. Губернатор Владимирской области Александр Авдеев сообщил о пожаре и отключении двух подстанций. Разрушений домов удалось избежать.

11 октября, 16:57 МСК. Начало постепенного восстановления пользовательских сервисов.

Что произошло 12 октября

12 октября, 11:17 МСК. Yandex Cloud сообщил, что платформа «по-прежнему работает в ограниченном режиме». Техподдержка получает повышенное число обращений, клиентам снова рекомендуют альтернативные площадки для размещения и резервирования ресурсов.

12 октября, день. Глава Минцифры Максут Шадаев на заседании комитета Госдумы заявил, что министерство вместе с Минобороны «решает вопрос прикрытия» дата-центров. Атаку на Яндекс он назвал беспрецедентной.

12 октября, 13:22 МСК. По данным DownDetector, за сутки поступило около 16 тыс. жалоб на Яндекс Пэй, 3,1 тыс. – на Почту, 2,8 тыс. – на Яндекс Про, 2,3 тыс. – на Телемост. Поиск, Go, Директ и Мессенджер к этому времени снова работали.

12 октября, 13:57 МСК. Яндекс Пэй по-прежнему недоступен: пользователи видят баланс на 11 октября, но не могут ни пополнить счет, ни вывести деньги. Сроков восстановления компания не называет.

12 октября, 19:16 МСК. Yandex Cloud опубликовал ответы на частые вопросы и рекомендации по восстановлению работы. Платформа остается в ограниченном режиме

Что произошло 13 октября

13 октября, ночь. Яндекс Пэй частично восстановил работу. По словам руководителя финтех-направления Яндекса Дмитрия Пирогова, оплата картами и платежными стикерами работает в полном объеме, а переводы в «Сейвах», по СБП и по реквизитам возвращаются поэтапно, чтобы сервис выдержал нагрузку.

13 октября, ночь. Пэй объявил компенсации: ставка по накопительным счетам в «Сейвах» – 20% годовых с 11 по 17 октября включительно без дополнительных условий. Пени по «Супер Сплиту» и кредитам, начисленные за дни сбоя, возместят по обращению в поддержку.

13 октября, 12:05 МСК. Yandex Cloud сделал бесплатными все сервисы во всех зонах доступности РФ для текущих клиентов с 8 по 31 октября включительно: в счете за октябрь останутся только расходы до 7 октября. Плату за «Яндекс 360» компания тоже отменила.

13 октября, 14:00 МСК. Яндекс и Yandex Cloud предупредили о фишинге: мошенники рассылают письма о «повреждении данных», блокировке аккаунта «из-за сбоя», «компенсации за простой» и «миграции» данных. Пэй к этому времени работал нестабильно, Cloud – в ограниченном режиме.

13 октября, день. Команда «Алисы» сообщила о восстановлении большей части функций умного дома: освещения, отопления и ИИ-камер. Автоматические сценарии могут срабатывать с задержкой. Пресс-секретарь президента Дмитрий Песков заявил, что тема обсуждается в правительстве, а о финансовых потерях говорить «пока преждевременно».

13 октября, 19:44 МСК. Yandex Cloud: статус платформы не изменился, восстановление продолжается. Рекомендации по отдельным сервисам компания обновляет ежедневно на отдельной странице.

Что известно на 14 октября

14 октября, ночь. Атаки не ограничились Яндексом. Беспилотники атаковали центр обработки данных Сбербанка в городе Балаково Саратовской области. Первый зампред правления Сбера Александр Ведяхин подтвердил атаку и заявил, что все системы и сервисы банка работают штатно. Это первая атака на ЦОД крупнейшего банка страны. Подробнее читайте в этом материале Просто.

14 октября, утро. Сервис Detector404 фиксирует жалобы на Яндекс Go (медленная загрузка, проблемы с навигацией), Яндекс Музыку и «Поиск». По Яндекс Пэй – «общий сбой сети».

14 октября, 11:15 МСК. На «Сбой.рф» – около 380 жалоб на Яндекс Пэй: 24% из Москвы, 10% из Удмуртии, 8% из Петербурга. Часть функций сервиса по-прежнему недоступна.

14 октября, 12:00 МСК. Новых записей на странице статуса Yandex Cloud после 19:44 МСК 13 октября нет. Платформа работает в ограниченном режиме, сроков полного восстановления Яндекс не называет.

Главное для тех, кто переживает за деньги: средства клиентов и данные карт не украдены. Проблема в физическом повреждении серверов, а не во взломе. Записи о каждом счете хранятся в нескольких копиях на разных площадках, поэтому ни одна запись не потеряна.

Что происходило с Яндекс Пэй и Яндекс Банком

Яндекс Пэй стал главным источником обращений в дни кризиса. За сутки 11 октября 2026 года пользователи подали свыше тысячи жалоб на неполадки. В пике пользователи не могли проверить баланс, пополнить карту, перевести средства и оплатить покупки. Мониторинговые службы Detector404 и «Сбой.рф» фиксировали перебои в работе Яндекс Go, Яндекс Пэй, Яндекс Музыки, «Кинопоиска» и «Дома с Алисой». Также сообщалось о сбоях в Яндекс Телемосте, «Директе», «Почте», «Мессенджере», «Диске», «Картах», «Еде» и «360».

Клиенты Яндекс Банка отмечали короткие периоды недоступности приложений. При этом платежные карты и стикеры в ряде сценариев продолжали работать – банковская инфраструктура частично независима от облачной платформы.

Какие сторонние сервисы пострадали

Помимо экосистемы Яндекса, сбои затронули широкий круг российских ресурсов: «Циан», «Авито», Т‑Банк, «Иви», «Магнит», «Пятерочку», РЖД, Wildberries, «Додо Пицца», «Вкусно – и точка», порталы региональных ведомств, а также ряд федеральных СМИ. Часть сбоев была связана не напрямую с Yandex Cloud, а через интеграции с сервисами Яндекса или через сеть Curator.

Штрафы за просрочки в Яндекс Банке

Яндекс Пэй официально заявил, что платежи по Сплиту и кредитным продуктам, пришедшиеся на дни сбоя, не будут считаться просроченными. Погасить долг можно после восстановления работы сервиса. Менять условия и начислять штрафы за просрочку компания не будет.

О взломе никто не заявлял. Угрозы прямой утечки персональных данных нет: инциденты носили характер физического повреждения инфраструктуры, а не несанкционированного доступа к базам. Тем не менее операторы обязаны оценивать инциденты на предмет уведомлений регуляторов в рамках Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Для финансовых сервисов применяются также требования Положения Банка России № 716-П к управлению операционным риском, включая учет и расследование событий информационной безопасности.

Внимание: мошенники!

На фоне массового сбоя активизируются злоумышленники, которые звонят от имени банка и предлагают «перевести деньги на безопасный счет» или «помочь вывести средства из Яндекс Банка. Такие звонки немедленно сбрасывайте. Ни один банк не просит переводить деньги для их «защиты».

Если Яндекс Пэй недоступен, используйте:

     🟡 другие российские платежные сервисы, работающие независимо от Yandex Cloud;

     🟡 СБП (Систему быстрых платежей) – переводы по номеру телефона или QR-коду через приложение любого банка-участника;

     🟡 карту «Мир» напрямую – в большинстве терминалов и интернет-магазинов;

     🟡 наличные – универсальный резерв.

В интернет-магазинах выбирайте оплату картой напрямую или через СБП, а не через Яндекс Пэй.

Если платеж «завис» или прошло двойное списание

1. Сделайте скриншот экрана с ошибкой или уведомлением о списании.
2. Скачайте выписку по счету в банковском приложении.
3. Обратитесь в поддержку Яндекс Пэй с доказательствами.
4. Если деньги списаны, но товар или услуга не получены, это основание для оспаривания операции и возврата средств по правилам платежной системы «Мир» и ст. 9 Федерального закона от 27.06.2011 № 161-ФЗ «О национальной платежной системе».

Если из-за сбоя не прошел автоплатеж по кредиту в стороннем банке

Каждый лишний день просрочки негативно влияет на кредитную историю. Чтобы избежать этого, придерживайтесь следующего алгоритма:

1. Немедленно погасите задолженность любым другим доступным способом – через другой банк, СБП, наличными в кассе.
2. Сохраните скриншоты ошибок Яндекс Пэй с датой и временем.
3. В тот же день направьте заявление в банк-кредитор: опишите ситуацию, приложите подтверждающие документы и скриншоты, запросите неначисление неустойки и корректировку сведений в БКИ. Если просрочка допущена по вине платежного посредника или банка, согласно ст. 8 Федерального закона от 30.12.2004 № 218-ФЗ «О кредитных историях», заемщик вправе оспорить запись через кредитора или непосредственно через БКИ.

Как получить компенсацию за реальный ущерб

Право на возмещение есть, если убытки реальные и подтверждены документами: например, начисленная неустойка по кредиту в другом банке или штрафные санкции за срыв обязательств. Для этого:

1. Сохраните все скриншоты, чеки и выписки.
2. Направьте письменную претензию в Яндекс Банк с расчетом ущерба.
3. При отказе (или отсутствии ответа) направьте обращение финансовому уполномоченному (досудебный порядок обязателен для имущественных споров физлиц с банками на сумму до 500 тыс. рублей).
4. При несогласии с решением финуполномоченного – исковое заявление в суд.

Долгосрочная защита: как не попасть в такую ситуацию снова

     🟡 держите часть средств наличными или на счете в другом банке;

     🟡 настройте резервный способ оплаты (карта другого банка, СБП);

     🟡 не храните все деньги в одном финансовом сервисе;

     🟡 если все средства оказались заблокированы, лучше занять у близких на несколько дней, чем брать микрозаем под высокие проценты.

Атакам подверглись три российских дата‑центра Яндекса: в Сасово, Калуге и Владимире. На 2026 год Yandex Cloud официально указывает 4 дата-центра в России с 5 зонами доступности: ru-central1-a, ru-central1-b, ru-central1-d, ru-central1-e и отдельной зоной ru-central1-m. Все зоны связаны транспортной сетью и имеют равнозначную сетевую связность.

Отдельно – три суперкомпьютера для машинного обучения: «Червоненкис» и «Ляпунов» находились в Сасово; «Галушкин» – во Владимире. Под удар попали площадки со всеми тремя, однако повреждены ли сами машины – компания не сообщает.

Три слоя нагрузки: что именно работало на этих площадках

Нагрузка на пострадавших площадках делилась на три слоя:

Первый слой – Yandex Cloud. У платформы больше 80 различных сервисов: от Compute Cloud, Object Storage и Managed Service for Kubernetes до Managed Service for YDB, DataLens, Cloud DNS, YandexGPT API и Yandex Cloud Billing. Клиентов у облака около 64 тыс. на первое полугодие 2026 года.

Второй слой – собственные сервисы Яндекса. С перебоями работали поиск, Почта, Карты, Яндекс Go, Яндекс Пэй, Документы и Таблицы. Позже к ним добавились Яндекс Музыка, Алиса и Яндекс Еда. Функции Диска Яндекс урезал сам, чтобы сохранить ресурсы для остального.

Третий слой – продукты других компаний. Часть сбоев шла через интеграции с Яндексом, а не напрямую через Yandex Cloud.

О точных сроках восстановления пока говорить рано – сама компания официальных заявлений на этот счет не делала. Однако независимые отраслевые эксперты, опираясь на доступные данные о масштабе повреждений, дают ориентировочные оценки, которые мы собрали в таблицу для удобства восприятия.

Сводная таблица сроков восстановления

Источник: Просто.

Приведенные оценки носят информационный характер и не являются обязательствами Яндекса.

За четыре дня пострадали три дата-центра компании из пяти. Два неповрежденных объекта находятся в Мытищах и Ивантеевке (Московская область). Держать все деньги в одном банке, а все критичные сервисы у одного провайдера в текущих условиях – повышенный риск.

Минцифры и Минобороны РФ совместно прорабатывают вопросы защиты ЦОДов. Это означает, что отрасль признала: цифровая инфраструктура стала объектом стратегического значения, требующим физической защиты наравне с энергетикой и транспортом.

Украдены ли мои деньги и данные карты?

Нет, инциденты – это физическое повреждение серверов, а не взлом. Записи о счетах хранятся в нескольких копиях на разных площадках. Ни одна запись не потеряна, а данные карт не скомпрометированы.

Когда восстановят Яндекс Пэй?

Пользовательские сервисы начали восстанавливаться 11 октября в 16:57. К 12 октября основная часть вернулась к работе. Точных сроков полного восстановления Яндекс не называет.

Восстановит ли Яндекс дата‑центр в Сасово полностью?

Компания еще оценивает повреждения. Полный цикл (ремонт инженерии, замена стоек, пусконаладка) займет от нескольких месяцев до года в зависимости от масштаба разрушений.

Как защитить бизнес при следующем подобном инциденте?

Критичные сервисы размещайте в нескольких зонах доступности и храните off‑site бэкапы. Для приема платежей заранее подготовьте каналы через СБП и альтернативный эквайринг. Частным пользователям достаточно иметь резервный платежный инструмент (карту «Мир», доступ к СБП через другой банк) и небольшой запас наличных.

^{Статья носит информационный характер и не является индивидуальной финансовой, инвестиционной или юридической рекомендацией. Указанные в статье сроки восстановления инфраструктуры, условия компенсаций и актуальный статус сервисов действительны на октябрь 2026 года. Хронология событий основана на открытых данных Yandex Cloud Status и публикациях СМИ на момент подготовки материала. Данные могут изменяться, актуальную информацию следует уточнять в официальных источниках компании Яндекс.}

^{Источники*:}

^{1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» // КонсультантПлюс. – URL: https://www.consultant.ru/document/cons_doc_LAW_61801/} 

^{2. Федеральный закон от 30.12.2004 № 218-ФЗ «О кредитных историях» (в том числе ст. 8) // КонсультантПлюс. – URL: https://www.consultant.ru/document/cons_doc_LAW_51043/}

^{3. Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платежной системе» (в том числе ст. 9) // КонсультантПлюс. – URL: https://www.consultant.ru/document/cons_doc_LAW_115625/} 

^{4. Положение Банка России от 08.04.2020 № 716-П «О требованиях к системе управления операционным риском» // КонсультантПлюс. – URL: https://www.consultant.ru/document/cons_doc_LAW_355380/} 

^{5. Yandex Cloud Status. Incident #2136 // Yandex Cloud. – URL: https://status.yandex.cloud/en/incidents/2136} 

^{6. Яндекс объяснил массовый сбой отключением электричества в дата-центре // «Lenta.ru». – URL: https://lenta.ru/news/2026/10/08/yandeks-ob-yasnil-massovyy-sboy-otklyucheniem-elektrichestva-v-data-tsentre/} 

^{7. Яндекс сообщил о пожаре в дата-центре под Рязанью после атаки БПЛА // «РБК». – URL: https://www.rbc.ru/technology_and_media/08/10/2026/6ac729745ecb179a64305301} 

^{8. Яндекс пока не может подтвердить возможность восстановления оборудования в ЦОДе // ТАСС. – URL: https://tass.ru/ekonomika/28195365} 

^{9. Яндекс сообщил о повреждениях дата-центра в Калуге из-за атаки БПЛА // «РБК». – URL: https://www.rbc.ru/politics/09/10/2026/6ac898b2c9410d0735b7eab2?from=main_lines_1} 

^{10. Яндекс оценил работоспособность своего «железного сердца» // «РБК». – URL: https://www.rbc.ru/business/09/10/2026/6ac8aabaef0733b7f920015b} 

^{11. Яндекс договорился с провайдерами о помощи клиентам Yandex Cloud // «РБК». – URL: https://www.rbc.ru/technology_and_media/09/10/2026/6ac8ca5d2e52a2cc944ec288} 

^{12. Яндекс включил атаки БПЛА в перечень форс-мажорных обстоятельств // «РБК». – URL: https://www.rbc.ru/business/10/10/2026/6aca95716ff6d5fdafc490b8} 

^{13. Что известно о новой атаке на дата-центр Яндекса // «РБК». – URL: https://www.rbc.ru/technology_and_media/11/10/2026/6acb2f7c21ff33825b4af02f} 

^{14. Во Владимире после атаки БПЛА восстановили 80% электроснабжения // «Ведомости». – URL: https://www.vedomosti.ru/society/news/2026/10/11/1236058-vladimire-posle-ataki} 

^{15. Главный суперкомпьютер России мог попасть под атаку // «Рамблер». – URL: https://news.rambler.ru/army/57217653-glavnyy-superkompyuter-rossii-mog-popast-pod-ataku/} 

^{16. Минцифры заявило о решении вопроса с защитой ЦОДов вместе с Минобороны // «РБК». – URL: https://www.rbc.ru/politics/12/10/2026/6acc92c5eabb67d6844450fe} 

^{17. В ночь на 11 октября атакован БПЛА дата-центр Яндекса во Владимирской области // BFM.ru. – URL: https://www.bfm.ru/news/620536} 

^{18. Банк Яндекса не будет начислять проценты за просрочку кредитного платежа // РИА Новости. – URL: https://ria.ru/20261012/yandeks-2124063320.html} 

^{19. Серверное слияние: сколько времени потребуется Яндексу на восстановление ЦОД // «Известия». – URL: https://iz.ru/2182464/valerii-kodachigov-denis-kuznetcov/skolko-vremeni-potrebuetsia-iandeksu-na-vosstanovlenie-tcod} 

^{20. Мошенники притворяются сервисами Яндекса на фоне его сбоев // CNews. – URL: https://www.cnews.ru/news/top/2026-10-13_yandeks_predupredila_o} 

^{21. Яндекс Пэй начал восстанавливать платежи и переводы после сбоев. Что известно // «Российская газета». – URL: https://rg.ru/2026/10/13/iandeks-pej-nachal-vosstanavlivat-platezhi-i-perevody-posle-sboev.html} 

^{22. Yandex Investor Relations. Официальные материалы для инвесторов // МКПАО Яндекс. – URL: https://ir.yandex.com/} 

^{*Ссылки ведут на действующие на октябрь 2026 года редакции документов и официальные страницы ведомств.}