Русские оказались беззащитными перед главной угрозой: Удары по "Яндексу" раскрыли все секреты

Секреты, которые больше не секреты

Чтобы понять причину уязвимости объектов "Яндекса", надо вернуться в 2023 год.

Основатель компании Аркадий Волож за 9 лет до этого благополучно сбежал в Израиль и руководил оттуда. Полномочия генерального директора он сложил с себя летом 2022 года. Тем не менее через нидерландскую компанию Yandex N.V. он продолжал контролировать российский "Яндекс". Да-да, с 2004 года главный сайт Рунета управлялся из Нидерландов. Все ваши запросы, письма, маршруты исправно поступали в Евросоюз и НАТО. Попытка "приземлить" "Яндекс" в 2010-2011 годах едва не увенчалась успехом, но определённые силы торпедировали этот план.

В январе 2023 года на хакерском BreachForums и ещё на ряде площадок появился архив объёмом около 45 гигабайт. Внутри – фрагменты кода поиска, "Карт", "Алисы", "Такси", "Почты", "Диска", Yandex Cloud, "Метрики" и других продуктов. То есть всё то, что было коммерческой тайной, секретом и рыночным преимуществом "Яндекса", в один момент стало "достоянием общественности".

В самой компании пытались утверждать, что код "устаревший", но независимые эксперты, в том числе западные, назвали утечку катастрофой.

Вскоре после "слива" Волож через журнал Forbes демонстративно осудил Москву за проведение специальной военной операции и сказал, что находится "в ужасе".

Самое неприятное заключалось в том, что утечка не выглядела взломом извне. По версии "Яндекса", речь шла о действиях некого "бывшего сотрудника", который получил доступ к внутреннему репозиторию и опубликовал содержимое.

Украденный архив "Яндекса" на BreachForums. Источник: из личного архива

Учитывая объёмы и полноту информации, это был кто-то из круга самого высшего руководства компании, кто, например, мог скачать всё это перед уходом. Нельзя однозначно утверждать, что это сделал сам Волож, но это точно сделал кто-то из ближайших его сотрудников и, очевидно, с его согласия,

– объяснил Царьграду Игорь Жуков, независимый эксперт по вопросам информационной безопасности, преподаватель МГУ и Крагуевацкого университета в Сербии.

Помимо прочего, были "слиты" чувствительные данные о центрах обработки данных (ЦОДах, дата-центрах) "Яндекса": архитектура распределения, информация о том, какие именно сервисы ("Яндекс Диск", почта, другие) привязаны к конкретной локации, планы и инженерные уязвимости, архитектура систем пожаротушения и резервного энергоснабжения, списки серверов и другого оборудования.

Тот, кто это "слил", полностью публично "раздел" компанию. Естественно, что эти данные стали активно изучать в Киеве,

– добавляет Жуков.

Только в феврале 2024 года Yandex N.V. объявила о соглашении о продаже русских активов консорциуму инвесторов. Сделка оценивалась в 475 миллиардов рублей.

Аркадий Волож продал "Яндекс" после "слива" архива компании. Коллаж Царьграда

Ситуация, мягко говоря, очень и очень странная. Наша страна к этому времени почти два года ведёт тяжёлые боевые действия. И эти два года центральным поисковиком, нашим "чемпионом", через Европу, которая ввела против нас санкции, владеет человек, для которого Москва – враг. При этом у нас были правовые механизмы, чтобы взять "Яндекс" под контроль. Был президентский указ №302 "О временном управлении некоторым имуществом", по которому можно забрать акции "Яндекса" в управление. Есть статья 235 Гражданского кодекса. Всё по закону, и собственник получил бы компенсацию, но стратегическая инфраструктура не контролировалась бы иностранцами,

– пояснил Царьграду адвокат Московской городской коллегии адвокатов (МГКА), специалист по международному праву Максим Сологуб.

У семи нянек "Яндекс" без глазу

Дальше проще не становится. Зато становится интереснее.

Характерно, что раскрытие покупателя Волож осуществил не в России, а через американскую Комиссию по ценным бумагам и биржам – на том основании, что его Yandex N.V. была нидерландской публичной компанией, чьи акции обращались на американской бирже NASDAQ, и потому она раскрывала "существенные" для инвесторов корпоративные события именно через SEC.

Так вот, Волож продал "Яндекс" не какому-нибудь одному проверенному покупателю, которому доверял бы Кремль и который бы полностью за него отвечал. По данным западных медиа, его к этому якобы склоняли. Нет, компанию приобрёл некий закрытый паевой инвестиционный фонд (ЗПИФ) "Консорциум. Первый".

Царьград нашёл и изучил корпоративные документы этого ЗПИФ.

Новым владельцем стал пёстрый конгломерат: созданная менеджментом "Яндекса" FMP с 35% акций; Infinity Management, которая принадлежит коммерсанту Александру Чачаве, основателю LETA Capital, с 25%; Argonaut, которая через цепочку "прокладок" принадлежит "Лукойлу", с 15%; IT.Elaboration, которая принадлежит Павлу Прассу, руководителю и конечному бенефициару специализированного депозитария "Инфинитум", также с 15%; Meridian-Servis, которая принадлежит экс-зампреда "Газпрома" Александру Рязанову, с 10%.

Таким образом, никто из собственников не получил контрольного пакета.

Структура собственности ЗПИФ "Консорциум. Первый". Источник: база данных Комиссии по ценным бумагам и биржам США

Дробление было выбрано сознательно, чтобы ни один из собственников не попал под западные санкции. Как правило, санкции США или, например, Британии вводятся против тех, кто владеет больше 50% акций подсанкционной компании. Но обратной стороной такой размытой, аморфной структуры стало отсутствие ответственности. У "Яндекса" после продажи стало очень много разных хозяев, а значит, ни одного полноценного, настоящего хозяина, который отвечал бы за единую стратегию, за развитие и, конечно же, за безопасность,

– уточняет Сологуб.

При этом операционный менеджмент компании в основном остался со времён руководства Аркадием Воложем.

Эти люди по-прежнему лояльны и симпатизируют Воложу. Они предельно, вот просто очень критически воспринимают СВО и внешнюю политику нашей страны вообще. Они и рады были бы уехать отсюда, но по финансовым, семейным, иным причинам вынуждены были остаться. И они в таком нокауте моральном. Не знают, что им делать. Поэтому в компании – абсурд и анархия. Типовой пример – действующий член правления Тигран Худавердян, который, к слову, отвечает за ИИ-направление. Он, с одной стороны, под санкциями, которые пытается оспорить в европейских судах. С другой стороны, он в соцсетях назвал "невыносимыми" и "чудовищными" действия России на Украине,

– рассказал нам источник, близкий к руководству компании "Яндекс".

Член правления "Яндекса" Тигран Худавердян не согласен с политикой Кремля на Украине. Источник: https://president.am

Царьград нашёл иск Худавердяна в Европейский суд в Люксембурге к Совету ЕС, который ввёл против него санкции. В иске он прямо заявляет, что "не поддерживает действия российских властей на Украине".

Иск Тиграна Худавердяна к Совету ЕС, где он критикует Россию. Источник: база и поисковая система Суда Европейского союза

Неудивительно, что в ситуации такой анархии в одном из дата-центров "Яндекса" произошла авария, которая наглядно продемонстрировала слабые места в устройстве ЦОДов. Конечно же, украинские военные это внимательно изучили.

Днём 30 марта 2025 года были обесточены сразу две линии, питающие дата-центр в Мытищах. Были затронуты облачная платформа Yandex Cloud и ещё ряд сервисов. Полностью восстановить работу удалось только к полуночи. В "Яндексе" поспешили назвать случившееся "беспрецедентным случаем". Однако источник Царьграда в компании утверждает, что авария была "вполне прогнозируема" и, более того, её "при желании запросто можно было избежать"

Тонкость в том, что линий было две, но питались-то они от одной-единственной опорной подстанции 220 кВ 1960 года постройки. Авария произошла на этой самой подстанции. Следом были каскадные отключения на дата-центре. Абсолютно неважно, сколько там линий – хоть десять, если они идут из одного источника, это ничего и никак не страхует,

– обратил внимание Царьграда источник.

"Яндекс" официально не называл подстанцию, но, по словам нашего собеседника в компании, речь идёт о подстанции 220 кВ "Бабушкин" (ПС №18). Расстояние от неё до дата-центра – 12 километров. Недалеко есть и другие подходящие подстанции – "Уча" (Манюхино, Мытищинский округ, 13 километров), "Хвойная" (Королёв, 15 километров), "Горёнки" (Балашиха, тоже 15 километров).

Подстанция 220 кВ "Бабушкин" могла обеспечивать ЦОД "Яндекса" в Мытищах. Источник: интернет-сайт компании "Россети. Северо-Запад"

Да, подключение ЦОДа к двум отдельным независимым подстанциям может быть дорогим. Но для крупного дата-центра это не какие-то запредельные расходы. Напомню также, что дата-центр – это объект критической инфраструктуры. Однако предпочли сэкономить,

– с сожалением констатирует наш собеседник.

Вероятно, это общая болезнь ЦОДов "Яндекса". И не его одного. По данным редакции Царьграда, во время атак ВСУ на дата-центры в Калужской, Рязанской и Владимирской областях там повторилась та же самая история, что и во время аварии в Мытищах: связь с опорной подстанцией исчезла, а запасного канала не было.

Защита второй надёжности

Царьград нашёл ещё один любопытный документ.

Это Проект планировки территории индустриального парка "Грабцево", утверждённый постановлением городской управы города Калуги №170-п от 5 июня 2024 года. Там содержатся технические сведения об инфраструктуре для ЦОД "Яндекс ДЦ Калуга" – электроснабжении, кабельных линиях, водоснабжении и прочем.

Напомним, к этому времени "Яндекс" уже перешёл от Воложа к новым "коллективным" владельцам – и как раз этот ЦОД попал под огонь дронов ВСУ.

В документе отмечается, что электроснабжение индустриального парка "Грабцево", куда структурно входит и дата-центр "Калуга", обеспечивается всего лишь "подключением II категории надёжности электроснабжения".

Вторая категория предусматривает резервирование электроснабжения, но никак не гарантирует непрерывность питания при авариях. Для обычного промышленного предприятия это может быть условно приемлемо. Но для ЦОДа, от которого зависит непрерывная работа важнейших цифровых сервисов, это просто очень и очень плохо. Тут абсолютно точно нужна первая категория надёжности,

– подчёркивает эксперт по информационной безопасности Игорь Жуков.

Характеристика объектов электроснабжения индустриального парка "Грабцево". Источник: интернет-сайт городской управы города Калуги

В проекте также упомянута лишь одна подстанция, ничего не говорится про защиту в случае отключения внешнего электричества и про физическую защиту ЦОДа.

Это, повторимся, проект 2024 года, когда ВСУ уже переходили к масштабным массированным налётам на объекты инфраструктуры в глубине России. Так, только 1 сентября 2024 года российские власти заявили о перехвате 158 беспилотников над 16 регионами.

На сегодня, судя по открытым источникам, проект "почти реализован". Изменений в проекте Царьграду обнаружить не удалось – "реализация" идёт в незащищённом виде.

Наконец, источники в "Яндексе" нам рассказали, что бóльшую часть урона ЦОДам, атакованным украинской армией, нанёс не огонь, а задымления и сажа.

Главная засада была с системой охлаждения наружным воздухом, так называемой free cooling. Система сама забирала снаружи продукты горения и поставляла в аппаратные залы, где стояли серверы и где стояли суперкомпьютеры. Можно было поставить мощные фильтры или даже установить замкнутую систему водного охлаждения. Ни того ни другого сделано не было,

– утверждает наш собеседник.

На самом деле к "Яндексу" – никаких претензий. Они коммерсанты и делают так, как дешевле. Дополнительная же защита, дублирование, закрытые системы охлаждения – это деньги. Вопросы есть к Минцифры. После массовых налётов украинских дронов и ракет ведомство могло и должно было для таких объектов ввести дополнительные требования к безопасности. Коммерсанты вынуждены были бы их соблюдать,

– считает адвокат Максим Сологуб.

Минцифры вообще выдаёт "рекорды" по скорости реакции на угрозы. Так, вести переговоры с Минобороны об охране ЦОДов там стали только сейчас – на пятый год войны.

* * *

И "вишенка на торте" эпопеи, связанной с дата-центрами.

Редакция Царьграда ничего не утверждает, но очень может быть, что украинские атаки на ЦОДы оказались каким-то загадочным и печальным образом "синхронизированы" с корпоративной и аппаратной борьбой внутри нашей страны.

Во-первых, как нам стало известно, незадолго до атак шли переговоры о продаже компании VK части активов "Яндекса". В частности, обсуждалось вхождение в дочерние структуры VK-сервисов облачной платформы Yandex Cloud, службы офисных облачных сервисов "Яндекс 360", а также продуктов из структуры Yandex B2B Tech в сфере ИИ.

Переговоры шли со скрипом. "Яндекс" якобы упирался и не соглашался на предложенные условия. И тут налёты ВСУ оперативно снизили ценность активов. На "VK Видео" как раз доступен фильм Гая Ричи "Джентльмены", в основе его сюжета – такая же схема. Там, правда, всё плохо кончилось для покупателя.

Во-вторых, незадолго до налётов у структур "Яндекса", возможно, истекла страховка на случай террористических атак и ударов с воздуха. В компании факт отсутствия страховки опровергли, но, по нашим данным, в пролонгированные полисы от "Согаза" и "Ингосстраха" пункт о покрытии ущерба от ракетных и дроновых ударов включён не был.

Истекла страховка – и сразу последовали удары.

Ещё раз: мы ничего не утверждаем. Но если часть нашей коммерческой и чиновничьей "элиты" использует фактор атак ВСУ в бизнес-спорах и деловых конфликтах – это уже форменное предательство и его надо немедленно и жёстко пресечь.

Что с того?

Есть крупнейшая ИТ-компания. С головным офисом в Нидерландах, что до поры до времени почему-то устраивает всех. Закон о хранении данных в России, конечно, исполняется, но понятно, что резервные копии есть и за рубежом.

Есть руководство. Откровенно прозападных взглядов. У гендиректора, он же главный акционер, родители живут в Израиле и есть паспорт этой страны.

Есть контент. Сначала "Топ-5 Яндекса", а потом "Дзен" являются главным информационным табло страны. Какие сюжеты и какие источники продвигать – решает "Яндекс". Невидимая миру цензура вежлива и беспощадна – Царьград и другие патриотически настроенные каналы хорошо прочувствовали это на себе. Но сверху ничего не делается. Во всех СМИ абсолютно запрещена критика "Яндекса" – это сразу обрушит трафик. Ругать Путина куда безопаснее.

Начинается СВО. И "совершенно неожиданно" все данные о функционировании компании – от инженерных планов до исходного кода – оказываются на Западе и, соответственно, у ВСУ. После чего происходит формальный развод, при котором "смотрящие" от Воложа остаются в России.

"Благодаря" всему этому в самый экономически удобный для определённых сил момент дата-центры подвергаются разрушительным бомбардировкам, что отражается на экономике всей страны.

А если бы государство обеспокоилось уже на самом первом пункте этого списка, ничего дальнейшего бы не случилось. И это серьёзнейший урок для всех нас. Нельзя повторять страшную ошибку и пускать развитие и функционирование стратегически важной индустрии на самотёк.