Эксперты оценивают потенциальные затраты на восстановление в миллиарды рублей, но подчеркивают, что реальные потери можно определить только после обследования объекта.

Атака беспилотников на центр обработки данных (ЦОД) Сбербанка в Балакове Саратовской области может повлечь значительные расходы на восстановление инфраструктуры. По оценке опрошенных "Ведомостями" экспертов, потенциальный ущерб в случае серьезных повреждений способен составить несколько миллиардов рублей, а в отдельных сценариях – достигнуть десятков миллиардов. При этом фактический масштаб последствий пока неизвестен: Сбербанк не сообщал о повреждении оборудования и не раскрывал оценку ущерба.

Что известно об атаке на дата-центр Сбербанка

14 октября первый заместитель председателя правления Сбербанка Александр Ведяхин подтвердил атаку украинских беспилотников на ЦОД в Балакове. По его словам, все системы банка работают в штатном режиме, сотрудники не пострадали.

Информация о повреждениях здания, серверного оборудования и инженерных систем площадки не раскрывалась. Поэтому оценки стоимости возможного восстановления пока остаются сценарными расчетами, а не подтвержденными данными о потерях банка.

На фоне сообщений об атаке акции Сбербанка в течение торгового дня снижались. По данным "Ведомостей", утром 14 октября бумаги опускались до 285,7 рубля, а к 19:30 мск стоили 285,85 рубля, потеряв около 0,45%.

При этом сбои в работе цифровых сервисов фиксировались и у других компаний. Пользователи сообщали о проблемах с Ozon, Mail.ru, "ВКонтакте", GigaChat, "Самокатом", "Точка банком", "Цианом" и рядом других платформ. Однако сам факт одновременных сбоев не доказывает, что все они были вызваны атакой на объект Сбербанка: для установления причин необходимы отдельные подтверждения.

Почему ущерб может исчисляться миллиардами

ЦОД в Балакове – крупный инфраструктурный проект. По данным РИА Новости, опубликованным в январе 2022 года, стоимость строительства семи модулей объекта оценивалась в 122,2 млрд рублей.

Ведущий эксперт Центра стратегической поддержки отечественных технологий Анастасия Безрукова считает, что стоимость одного модуля, исходя из общей суммы инвестиций, может составлять в среднем около 17 млрд рублей. Однако эта оценка не означает, что именно столько банк потеряет в случае повреждения одного модуля. Реальные затраты зависят от характера разрушений, состава поврежденного оборудования и возможности восстановить его работу.

Ведущий аналитик Freedom Global Наталья Мильчакова отмечает, что при наличии повреждений расходы могут включать восстановление здания, инженерных систем и вычислительных мощностей, а также проверку и восстановление данных, если они были утрачены. Кроме того, потребуется техническая экспертиза и оценка последствий происшествия.

По ее оценке, затраты крупного банка на устранение последствий могут составить от 5 млрд до 25 млрд рублей. Это ориентировочный диапазон, а не подтвержденная сумма ущерба Сбербанка.

Дополнительные расходы могут возникнуть даже при отсутствии длительных сбоев у клиентов. Например, если повреждены отдельные серверы, системы электроснабжения, охлаждения или сетевое оборудование, их придется заменить или восстановить. На стоимость и сроки работ также способны повлиять ограничения на поставки оборудования и комплектующих.

Насколько далеко зашла реализация проекта

Генеральный директор ComNews Group Леонид Коник отмечает, что третий этап строительства дата-центра планировалось завершить в первом квартале 2027 года. Поэтому значительная часть оборудования, вероятно, уже была установлена.

Если условно считать все три этапа сопоставимыми по масштабу, к моменту атаки могли быть развернуты около 80 тыс. из 120 тыс. заявленных серверов. Это расчетная оценка, основанная на предположении о равном объеме этапов, а не подтвержденное число работающих серверов.

Заявленная предельная мощность ЦОДа составляет 82 МВт. По оценке Коника, объект такого масштаба мог обойтись в 28–31 млрд рублей. Если на площадке уже размещались отдельные компоненты планировавшегося суперкомпьютера, общая стоимость задействованной инфраструктуры могла быть выше.

Однако стоимость всего проекта нельзя приравнивать к возможному ущербу от атаки. Для расчета потерь необходимо знать, какие именно элементы повреждены, насколько серьезны разрушения и какая часть оборудования сохранила работоспособность.

Почему клиенты Сбербанка могли не заметить последствий

Несмотря на атаку, основные банковские системы, по оценке экспертов, продолжили работать без заметных для клиентов перебоев. Ведущий эксперт Центра стратегической поддержки отечественных технологий Анастасия Безрукова объясняет это тем, что ключевые системы банка размещены на других площадках.

Дата-центр в Балакове создавался для расширения инфраструктуры Сбербанка. Также площадку связывали с планами по размещению мощного суперкомпьютера и обсуждали как возможный резерв для облачной платформы "Гостех", предназначенной для федеральных и региональных органов власти.

Если объект использовался преимущественно для расширения вычислительных мощностей и резервирования, его повреждение не обязательно должно приводить к остановке основных банковских операций. Но это не исключает ущерба для отдельных сервисов, клиентов или проектов, размещенных именно на этой площадке.

Руководитель направления RnD IT-компании Mons Ильдар Мусалямов подчеркивает, что даже при сохранении работы основных систем восстановление поврежденной инфраструктуры может потребовать значительных затрат. При серьезных разрушениях отдельные сервисы придется развертывать заново, а санкционные ограничения способны осложнить приобретение необходимого оборудования.

Атаки на дата-центры усилили внимание к цифровой безопасности

Инцидент в Балакове произошел через несколько дней после серии атак на дата-центры "Яндекса". По данным "Ведомостей", 8 октября беспилотники атаковали объекты компании в Сасове Рязанской области, 9 октября – площадку в Калуге, а 11 октября – дата-центр во Владимире. После последней атаки работа владимирской площадки была полностью остановлена, что сопровождалось сбоями в ряде сервисов.

Проблемы затронули не только собственные продукты "Яндекса", но и сторонние компании, использовавшие его инфраструктуру. Это показывает, насколько сильно цифровые сервисы зависят от работы крупных вычислительных площадок и облачных платформ.

14 октября президент России Владимир Путин провел совещание по вопросам повышения информационной безопасности. Как сообщали "Ведомости", в закрытой части встречи обсуждались предложения по усилению защиты цифровой инфраструктуры на фоне атак на объекты Сбербанка и "Яндекса".

Для крупных компаний подобные инциденты означают необходимость оценивать не только физическую защищенность отдельных зданий, но и устойчивость всей инфраструктуры: резервирование вычислительных мощностей, хранение копий данных, возможность быстрого переноса сервисов и доступность оборудования для восстановления.

Пока неизвестно, насколько серьезно пострадал дата-центр Сбербанка в Балакове. Поэтому говорить о конкретной сумме потерь преждевременно. Итоговый ущерб будет зависеть от результатов технического обследования, характера повреждений и того, насколько быстро удастся восстановить оборудование и связанные с ним сервисы.

Павел Мельник, ТКС.РУ

Может быть интересно

• 15.10.26 В Кузбассе предложили размещать дата-центры в отработанных угольных карьерах
• 15.10.26 В России предложили создать резервные дата-центры на случай масштабных аварий
• 14.10.26 После атак на дата-центры в России предложили перенести ЦОДы под землю
• 14.10.26 Сбербанк заявил о штатной работе всех сервисов после атаки на дата-центр
• 14.10.26 Сбербанк подтвердил атаку на свой дата-центр в Саратовской области

Программное обеспечение