VK сообщила об атаке БПЛА на дата-центр в Ленинградской области. Компания не раскрыла масштаб повреждений, заявив, что её сервисы продолжают работать в штатном режиме; при этом утром пользователи фиксировали сотни жалоб на сбои «ВКонтакте». Для российской IT-инфраструктуры это ещё один сигнал: физическая защита ЦОД и готовность к переключению между площадками перестали быть темой только для отчётов по непрерывности бизнеса.
По данным vc.ru, на 8:35 мск сервис Downdetector зарегистрировал 389 жалоб на работу «ВКонтакте» за последний час. Пользователи сообщали о проблемах с обновлением ленты, загрузкой медиафайлов, отправкой сообщений и комментариев. Связаны ли эти обращения непосредственно с инцидентом на площадке, VK не уточнила. Формулировка компании о доступности сервисов в обычном режиме также не означает отсутствия локальных перебоев: крупные платформы могут перераспределять нагрузку между кластерами, отключать отдельные компоненты или деградировать часть функций, сохраняя основной пользовательский контур.
Атака пришлась на период, когда Санкт-Петербург и Ленинградская область подверглись налёту беспилотников. О ситуации сообщали губернатор Санкт-Петербурга Александр Беглов и губернатор Ленинградской области Александр Дрозденко. Среди затронутых объектов оказался логистический центр Ozon. Аэропорт Пулково более шести часов не принимал и не отправлял рейсы; в 8:40 мск Росавиация сообщила о возобновлении приёма и выпуска воздушных судов по согласованию с регуляторами. На этом фоне атака на дата-центр выглядит не изолированным техническим эпизодом, а частью более широкого риска для критической и коммерческой инфраструктуры региона.
Публично известно, что к 2025 году VK эксплуатировала как минимум четыре географических кластера дата-центров. Именно распределённая архитектура должна помогать сервисам переживать проблемы на отдельной площадке: трафик и вычисления можно переносить, а данные — восстанавливать из реплик. Но запас прочности зависит не от количества точек на карте, а от того, насколько сервисы действительно развёрнуты в нескольких локациях, как устроена репликация данных и хватает ли резервным мощностям ресурса принять пиковую нагрузку. Пользователь, у которого не отправляется сообщение, разницы между частичной деградацией и полноценной аварией обычно не видит.
Этот инцидент продолжает серию сообщений об ударах по инфраструктуре крупных российских цифровых компаний. 8 октября 2026 года «Яндекс» заявил об атаке на дата-центр под Рязанью, 9 октября беспилотники атаковали его ЦОД в Калуге, а 11 октября — во Владимире. После этих событий с перебоями работали как сервисы самой компании, так и отдельные продукты, использующие её инфраструктуру. Позднее «Яндекс» сообщал о поэтапном восстановлении доступа к «Яндекс Пэю», «Драйву», «Поиску», «Картам», «Такси», а также «Директу», «Бизнесу» и «Метрике». Цепочка хорошо показывает цену инфраструктурной концентрации: один повреждённый узел может затронуть не один бренд, а целую сеть зависимых продуктов и клиентов.
14 октября первый заместитель председателя правления «Сбера» рассказал об ударе по дата-центру банка в Саратовской области. Бизнес-консультант по информационной безопасности Positive Technologies Алексей Лукацкий отмечал, что у «Сбера» есть несколько мега-ЦОД: в Балакове, Москве и резервная площадка в Казахстане. По его словам, исторически у банка существовала децентрализованная сеть региональных центров обработки данных, но затем инфраструктуру свели к ограниченному числу крупных объектов. Эта логика понятна экономически: проще управлять мощностями, закупками и эксплуатацией. Однако атака на дата-центр возвращает в повестку неудобный вопрос — не слишком ли дорогой становится отказ одного большого объекта.
Для разработчиков и IT-директоров вывод здесь практический. План аварийного восстановления нельзя сводить к наличию бэкапов: резервная копия не заменяет работающий второй контур. Нужно проверять, переживёт ли система потерю региона, доступны ли критичные зависимости вне основной площадки, как ведут себя очереди, DNS, авторизация и объектное хранилище при переключении. Отдельная зона риска — компании, чьи продукты строятся на облачных сервисах или рекламной, платёжной и аналитической инфраструктуре крупных игроков. Даже если собственные серверы не пострадали, сбой внешнего провайдера способен остановить регистрацию пользователей, доставку уведомлений, продажи или поддержку.
VK пока не сообщила, какие именно системы затронула атака и потребовалось ли ей переключать нагрузку между географическими кластерами. Эти детали важнее формулы «сервисы доступны»: они покажут, насколько хорошо отработала архитектура отказоустойчивости. После атак на объекты «Яндекса», «Сбера» и теперь VK рынок, вероятно, будет внимательнее смотреть не на заявленное число дата-центров, а на доказуемую способность инфраструктуры работать при потере одного из них.