Украинские дата-центры стали постоянными целями российской армии

Цель России — нарушить цифровую инфраструктуру Украины

Российская армия атакует украинские дата-центры с начала осени.

11 сентября Минобороны РФ заявило, что российские силы нанесли групповые удары по промышленным, логистическим и дата-центрам и, в частности, по дата-центру «Би-Мобайл» в Киеве. Ведомство утверждало, что через него якобы передавались в том числе разведывательные данные и работало сетевое оборудование ВСУ. В тот же день под удар также попал офис украинского оператора «Киевстар», а 17 сентября было повреждено здание с его оборудованием и здание дата-центра «Де НовоДата-Центр».

Украинцы начали ощущать последствия атак с 23 сентября, уточнил представитель точки обмена интернет-трафиком Анатолий Фроленков в разговоре с Национальной общественной телерадиокомпанией Украины.

Под удар 23 сентября, в частности, попал крупный дата-центр в киевском выставочном центре «Парковый». Узнать адрес несложно: до 2022 года подобные серверы собирали в единую открытую базу данных, пояснил народный депутат и бывший глава Интернет-ассоциации Украины Александр Федиенко. В ходе войны интернет-операторы уже держат данные в секрете, не раскрывая ни государству, ни партнерам.

Федиенко подчеркивает, что, несмотря на прицельные удары, российской армии не удалось нанести ущерб связи Сил обороны или других госструктур.

«Если россияне начнут уничтожать дата-центры, может исчезнуть доступ к определенным украинским сервисам. Поэтому сейчас основное требование ко всем игрокам рынка — максимальная децентрализация. У дата-центров должны быть бекапы в облаке или зеркала в других частях Украины или мира, чтобы нельзя было одним кинетическим ударом их уничтожить», — рассказал бывший член правления Интернет-ассоциации Украины Александр Глущенко.

Российское Минобороны объявило о поражении центров обработки данных NewTelco и United DC, заявив, что они использовались Минобороны и спецслужбами Украины. Утром того же дня мэр Киева Виталий Кличко сообщал о многочисленных взрывах в городе.

NewTelco Ukraine, согласно информации на сайте, предоставляет услуги размещения серверов и сетевого оборудования, а United DC — услуги аренды серверных стоек и облачной инфраструктуры операторам связи, компаниям и частным клиентам.

В ночь на 24 сентября украинские дата-центры снова стали объектами российских атак. Провайдер CityHost.UA сообщил о проблемах в работе сети. В Киеве также пострадали интернет-провайдеры KIEVNET, Домонет и FAUST. Некоторые абоненты в центре Киева остались без интернета. Основатель MiroHost и глава Internet Invest Александр Ольшанский сообщил, что дата-центр, где размещались мощности, был уничтожен. В сети UTELS сообщили, что в результате российской атаки на Киев 23 сентября пострадал один из столичных дата-центров, где размещалось узловое оборудование компании. В результате российского обстрела также пострадал дата-центр провайдера «Павутина». 

Национальная комиссия, осуществляющая государственное регулирование в сферах электронных коммуникаций, радиочастотного спектра и предоставления услуг почтовой связи (НКЭК) предупредила украинцев о сбоях. «Из-за постоянных российских атак телекоммуникационная инфраструктура также испытывает повреждения. В результате могут наблюдаться временные перебои в работе сетей и доступ к услугам связи», — говорилось в сообщении. Вскоре в НКЭК уточнили, что доступ восстановили.

После атаки 23 сентября министр иностранных дел Украины Андрей Сибига заявил, что погибли два человека, более 40 получили ранения. Он обратил внимание на стремление России нарушить систему распространения информации. «Оперативные уведомления о ракетных и дроновых угрозах жизненно важны — они спасают жизнь», — пояснил Сибига.

«Поскольку Россия не достигает своих целей на поле боя, она ищет новые способы дестабилизировать жизнь в Украине и терроризировать гражданских людей», — добавил он, призвав ввести против РФ дополнительные санкции и помочь Украине с перехватом ракет.

После серии атак президент Украины Владимир Зеленский заявил, что в Украине усилят защиту дата-центров и инфраструктуры связи. Он возложил персональную ответственность за работу над этим на профильных чиновников и руководителей спецслужб.

Полный шатдаун Украине пока, вероятно, не грозит

Пока нет подтверждений, что удары по дата-центрам нанесли серьезный ущерб украинской связи. Однако в перспективе может наблюдаться рост стоимости интернета, поскольку провайдерам приходится заменять дорогое оборудование, строить резервные маршруты и переносить инфраструктуру. Советник президента Украины по оборонным технологиям Сергей Бескрестнов говорил, что общенационального отключения интернета не ожидается, потому что украинская интернет-сеть в значительной степени децентрализована. По его словам, возможны только локальные перебои, которые провайдеры, как он надеется, быстро устранят.

«Нас уже пугали, что не будет еды, не будет топлива, а теперь пугают исчезновением интернета», — отметил он и призвал украинцев не поддаваться информационным атакам.

Институт изучения войны (ISW) в обзоре российских ударов по украинским дата-центрам отмечает, что цель этих атак — нанести ущерб украинской экономике и цифровой инфраструктуре, которой ежедневно пользуются граждане и бизнес. Украинские чиновники и представители компаний опасаются, что дальнейшие удары могут затронуть банки, онлайн-платежи, бизнес, государственные сервисы и военную связь.

ISW подчеркивает: хотя такие удары могут вызывать временные отключения интернета, полностью «выключить» интернет в Украине будет сложно из-за большого числа провайдеров и распределенной сети. В то же время атаки могут привести к росту стоимости услуг, поскольку операторам придется восстанавливать поврежденную инфраструктуру.

Александр Ольшанский в интервью РБК-Украина рассказал, что не видит ничего нового в ударах российской армии по украинским дата-центрам, хотя такая концентрация атак именно по дата-центрам происходит впервые.

Он пояснил, что многие серверы находятся за пределами Украины — например, в Чехии или Польше. Проблема затронула только украинскую инфраструктуру компании, а это около 5% пользователей, уточнил он. «У меня осталось около 150 клиентов — из 20 000 или 25 000 — которые по каким-то причинам свою инфраструктуру не переносили, не дублировали, не резервировали и так далее. Возможно, они ее зарезервировали, но по какой-то причине не смогли вчера перейти, такие тоже есть. Но, в принципе, никакой трагедии не произошло. Разговоров много, а реально же всё работает у всех», — отметил он.

Ольшанский призвал украинцев не паниковать, но посоветовал хранить бумажные копии самых важных документов и запас наличных: «К сожалению, во время войны возможность все упаковать в тревожный чемоданчик и забрать с собой может быть полезной. Это я просто из жизненного опыта говорю, это никак не связано с вчерашней атакой».

Интернет вместо телевизора: российская армия сменила тактику

Ранее российские войска неоднократно били по украинской телевизионной инфраструктуре. Россия атаковала телебашни, в том числе в Киеве и Харькове, что приводило к перебоям телевещания. В апреле 2024 года российский удар окончательно разрушил верхнюю часть харьковской телебашни и снова прервал цифровое телевещание. Украинские власти тогда называли это попыткой ограничить доступ жителей к информации.

После начала полномасштабного российского вторжения Украина начала срочно выносить государственные данные и сервисы из физических дата-центров в распределенную облачную инфраструктуру, в том числе за пределами страны. Об этом, например, летом 2022 года рассказывали в компании Microsoft. По данным Amazon Web Services (AWS), с 2022-го компания помогла перенести в облако более 15 петабайт критически важных данных более чем 60 украинских государственных организаций, включая государственные, образовательные и финансовые данные. Microsoft, в свою очередь, тоже продолжает предоставлять облачную инфраструктуру украинским государственным учреждениям, образовательным организациям и региональным властям.

Российские дата-центры защищаются заранее

24 августа Владимир Путин подписал указ, позволяющий вводить временное государственное управление объектами критической инфраструктуры, которые не обеспечили надлежащую защиту от БПЛА.

Под действие указа попадают крупные сооружения связи, включая коммерческие и ведомственные центры обработки данных (ЦОДы), от которых зависит стабильность работы госорганов, банковского сектора и федеральных операторов, рассказали «Коммерсанту» участники рынка. При этом все крупные ЦОДы уровня Tier III и выше давно обеспечены системами информбезопасности различного уровня, отмечал гендиректор CorpSoft24 Константин Рензяев. «Поэтому сейчас речь идет главным образом о физической защите», — отметил он.

«Основные мощности коммерческих ЦОД, около 80–90%, сосредоточены в европейской части России, прежде всего в Московском регионе и Петербурге, и до последнего времени защита от воздушных угроз не являлась стандартным элементом проекта дата-центра», — отмечает источник Коммерсанта.

Ряд российских дата-центров уже начал модернизацию систем защиты внешнего инженерно-технологического оборудования под требования современных вызовов, сказал гендиректор хостинг-провайдера RUVDS Никита Цаплин.

Расходы на модернизацию — от физической защиты и противодействия БПЛА до киберустойчивости — по оценкам участников рынка, приведут к росту стоимости их услуг.