Удары по дата-центрам. Насколько они угрожают сбережениям россиян?
В ночь на 14 октября 2026 года беспилотники атаковали центр обработки данных Сбера в Балакове Саратовской области (по словам руководства компании, все системы и сервисы банка работают штатно). А неделей раньше под удар попали сразу три дата-центра «Яндекса» в разных регионах, что вызвало сбои не только в сервисах компании, но и в ее банке.
Происходящее закономерно вызвало волнения среди клиентов банков, которые опасаются, что при продолжении атак крупнейшие банки могут перестать работать, и это приведет к потере денег. На мой взгляд, эти переживания беспочвенны и больше связаны с ошибочными представлениями о том, как и где вообще хранятся деньги.
Средства клиента существуют в виде записей на нескольких площадках и в системах Банка России, поэтому никакие удары по ЦОДам не способны стереть сами записи и тем более лишить банки ответственности перед клиентами.
Чего ожидать в случае новых атак
После атак на склады крупных маркетплейсов и недавних ударов по дата-центрам крупнейших технологических компаний становится понятно, что любая критическая инфраструктура стала потенциальной целью, поэтому нельзя исключать новых попыток поразить площадки Сбера или других системно значимых банков. Тем не менее, банковскую систему просто невозможно отключить ударом по одному или нескольким объектам, даже если они будут массированными.
Инфраструктуру изначально строят, учитывая возможность выхода из строя отдельных узлов, поэтому все функции дублируются. У каждой крупной компании есть несколько площадок, которые могут перехватить функции вышедшей из строя инфраструктуры. Так, в «Яндексе» после пожара в Сасове некоторые сервисы оказались недоступны, но компания перевела нагрузку на другие площадки, а клиенты облака восстановили затронутые данные из резервных копий.
Конечно, нужно учитывать, что разветвленная инфраструктура прежде всего строилась исходя из возможных пожаров или кибератак, а не физических ударов по дата-центрам, но, тем не менее, вывести ее из строя целиком в текущей ситуации все равно маловероятно. К тому же, многие компании уже начали принимать меры по защите от возможных атак, и, например, на фотографиях ЦОДа Сбера в сети видно характерные сетки от беспилотников.
Можно ли лишиться накоплений
Каждый банк согласно положению ЦБ №716-П обязан иметь план обеспечения непрерывной работы и ее восстановлению, поэтому копии данных хранятся на ЦОДах в других регионах. Отдельно по положению №787-П есть требования к операционной надежности с допустимым временем простоев. В целом, для получения банковской лицензии нужно выполнить огромный список очень жестких требований к безопасности, и одна атака просто не может перекрыть те меры, которые они уже принимают. Платежная инфраструктура тоже не замкнута на один банк, и НСПК, оператор карт «Мир», вместе с СБП работают на системах Банка России.
Клиенты просто не могут потерять деньги и накопления из-за атак на дата-центры. Они не хранятся на какой-то одной серверной стойке, которую можно уничтожить, и вся информация постоянно дублируется. Даже в «Яндексе» отмечали, что записи о счетах в системе «Яндекс Пэй» после удара не пострадали.
И, конечно, в случае выхода из строя банковских сервисов юридические обязательства перед клиентами не исчезают, и банки все равно обязаны обеспечить выдачу средств. Даже в случае банкротства, которое почти невозможно вызвать одними ударами беспилотников, государство вернет вклады до 1,4 млн рублей.
Как обезопасить свои средства
А вот сбои в работе приложений или банков действительно возможны. Клиенты «Яндекса» жаловались на невозможность совершать переводы и оплачивать покупки, и в случае повторения атак нельзя исключать, что перестанут работать и приложения других банков. Временно лишиться доступа к деньгам неприятно, но сами по себе они надежно защищены.
Чтобы обезопасить себя, лучше иметь карты двух-трех банков и распределять деньги между ними. Полезно будет также иметь запас наличных на несколько дней базовых расходов, для целой семьи это два-три десятка тысяч рублей. При этом не нужно снимать все средства и прятать их под матрас, так как в банке деньги в любом случае хранятся более надежно, чем дома. Спрос на наличные в этом году и так высокий, и только к августу их объем в обращении вырос на 3 трлн рублей. ЦБ связал это в том числе с отключениями мобильного интернета. Массовое изъятие вкладов из-за слухов просто создаст банкам огромные проблемы с ликвидностью, с которыми будет бороться сложнее, чем с беспилотниками.
И, главное, всегда лучше проверять новости по официальным каналам банков и ЦБ и не доверять анонимным источникам. Текущей паникой могут воспользоваться мошенники, поэтому ни в коем случае нельзя переводить деньги ни на какие якобы «безопасные счета» и называть коды из SMS, кем бы ни представился позвонивший.
О том, что думают о текущей ситуации Тимур Аитов, председатель комиссии по финансовой безопасности ТПП РФ, и издатель журнала «ПЛАС» Александр Гризов, читайте здесь.
