Дата-центр «Сбера» в Балаково Саратовской области попал под удар беспилотников утром 14 октября 2026 года. Первый зампред правления банка Александр Ведяхин заявил, что атака беспилотников на дата-центр не повлияла на работу сервисов: они продолжают работать штатно. Для российской IT-отрасли это очередная проверка того, насколько устойчивы крупные облачные и банковские платформы к физическим инцидентам, а не только к DDoS и ошибкам в коде.
О повреждениях в Балаково утром сообщил губернатор Саратовской области Роман Бусаргин: по его словам, пострадали несколько жилых домов. О площадке «Сбера» глава региона не упоминал. Позже, около 9:50 мск, Ведяхин подтвердил попадание беспилотников в дата-центр банка, сообщает vc.ru. Деталей о характере повреждений, затронутом оборудовании, резервировании площадок или ходе восстановительных работ «Сбер» не раскрыл.
Формулировка о штатной работе сервисов важна, но не равна отсутствию ущерба. У больших финансовых платформ обычно есть резервирование по площадкам, дублирование критичных систем и механизмы переключения нагрузки. Если внешние сервисы доступны, это может означать, что такие схемы сработали — либо что повреждения не задели вычислительную и сетевую инфраструктуру, отвечающую за клиентские операции. Без технического отчёта нельзя уверенно выбрать ни один из этих вариантов.
Дата-центр в Балаково «Сбербанк» начал строить в 2021 году, называя объект крупнейшим в России. На его мощностях планировалось размещать в том числе сервисы «Гостеха» — платформы для государственных информационных систем. Поэтому атака беспилотников на дата-центр в данном случае касается не только мобильного банка или интернет-банка: такие объекты входят в более широкую инфраструктуру, от которой зависят корпоративные и государственные цифровые сервисы.
Инцидент в Балаково развивается на фоне серии атак на инфраструктуру «Яндекса». В ночь на 8 октября беспилотники атаковали дата-центр компании в Сасово Рязанской области, 9 октября — в Калуге, в ночь на 11 октября — во Владимире. После этого у сервисов «Яндекса» и продуктов сторонних разработчиков возникли перебои. К вечеру 11 октября компания сообщала о постепенном восстановлении доступа к «Алисе», «Поиску», «Картам» и другим сервисам; 13 октября частично восстановилась работа «Яндекс Пэй» и умного дома, а «Яндекс Драйв» отчитался о штатной аренде и завершении поездок.
Для команд, использующих внешние платформы, эта последовательность — повод смотреть на надёжность поставщика шире привычных SLA. Вопросы теперь лежат не только в плоскости зон доступности, резервных копий и сетевых маршрутов. Нужно понимать, где фактически размещаются критичные данные и вычисления, предусмотрено ли географическое распределение, как приложение ведёт себя при недоступности внешнего API и можно ли временно перевести ключевой процесс в деградированный режим. Особенно это касается компаний, которые строят продукты вокруг облачных ML-сервисов, картографии, платежей или идентификации.
Бизнесу пригодится и более приземлённая проверка контрактов. Формулировка «сервисы работают штатно» описывает текущий внешний эффект, но не объясняет, какой запас прочности остался у площадки и есть ли риски повторных переключений. Для критических процессов стоит заранее определить допустимую потерю данных и время восстановления, проверить каналы коммуникации с поставщиками, а также убедиться, что план непрерывности бизнеса не существует только в презентации для аудита.
Серия атак показывает, что дата-центр перестал быть незаметным «железом за стеной» и стал видимой частью операционного риска для всего цифрового рынка. «Сбер» пока подтверждает доступность сервисов, но отрасли будет важнее понять, какие инженерные решения позволили сохранить её после инцидента — и способны ли они выдержать повторяющиеся физические угрозы.