Почему атакуют ЦОДы: как удары по дата-центрам влияют на экономику, акции и рынок ИИ
У цифровой экономики есть физический адрес. Поиск, банковские приложения, маркетплейсы, корпоративные базы данных и искусственный интеллект работают на серверах, которым нужны электричество, охлаждение и связь. Когда эта инфраструктура выходит из строя, последствия могут затронуть тысячи компаний далеко за пределами места атаки.
8 октября 2026 года после атаки беспилотников остановил работу дата-центр «Яндекса» в Сасово. Компания сообщила, что масштаб повреждений ещё оценивается и пока нельзя подтвердить возможность восстановления оборудования. Reuters также отмечает, что на площадке размещены два суперкомпьютера компании; их состояние публично не раскрыто.
При этом «Яндекс» сообщил о продолжении работы основных сервисов, хотя часть сервисов была затронута. Это важная деталь: остановка крупного ЦОДа не обязательно означает остановку всей компании.
Но финансовые последствия могут сохраняться и после восстановления доступа к приложениям.
Почему дата-центры становятся целями атак
ЦОД — это центр обработки данных. Для бизнеса он выполняет роль производственной инфраструктуры: обрабатывает заказы, хранит информацию, обеспечивает работу приложений и предоставляет вычислительные мощности.
Экономический смысл удара по такой инфраструктуре понятен: нарушить работу множества зависимых от неё процессов одновременно. Повреждение одной площадки способно создать проблемы облачному оператору, его корпоративным клиентам и клиентам этих клиентов.
Например, недоступность базы данных может задержать оформление заказов. Проблемы с системой управления складом — отгрузки. Сбой платёжного сервиса — расчёты. При этом последствия зависят от того, какие системы размещены на конкретной площадке и как устроено их резервирование.
Есть и военно-технологический фактор. Облачные вычисления и ИИ могут использоваться для обработки разведывательной информации, анализа изображений и других военных задач. Поэтому участники конфликтов могут рассматривать цифровую инфраструктуру как часть технологических возможностей противника.
Так, связанное с КСИР иранское агентство Fars объясняло мартовские атаки на инфраструктуру Amazon предполагаемой поддержкой военной и разведывательной деятельности противников Ирана. Это заявленное обоснование атакующей стороны; оно само по себе не подтверждает назначение каждого поражённого объекта.
Наконец, атаки способны влиять на решения о будущих инвестициях. Если компания начинает сомневаться, сможет ли дорогостоящий объект непрерывно работать, меняются требования к его размещению, защите и доходности.
Проблема уже вышла за пределы одной страны
В марте 2026 года AWS сообщила о прямых попаданиях беспилотников в два своих объекта в ОАЭ и повреждении инфраструктуры в Бахрейне в результате удара поблизости.
Reuters сообщало о нарушении работы облачных сервисов и последствиях для финансовых организаций, использовавших AWS. Компания предупреждала, что физические повреждения осложняют восстановление.
Для экономики здесь важна общая зависимость: компании могут работать в разных отраслях и считать свои риски независимыми, но пользоваться одним облачным провайдером или инфраструктурой в одном регионе.
В такой ситуации локальный инцидент способен вызвать сразу несколько перебоев в цепочке обслуживания.
Почему резервная копия не решает всю проблему
Резервирование значительно снижает ущерб. Однако сохранить данные и немедленно продолжить работу — разные задачи.
Для запуска сервиса на другой площадке нужны доступные мощности, актуальные данные, настроенные приложения и возможность перенаправить нагрузку. В документации AWS стратегии восстановления различаются именно по этим параметрам: от восстановления из резервных копий до одновременной работы в нескольких регионах. Более быстрое восстановление обычно требует более дорогой инфраструктуры.
Отсюда возникает экономический компромисс. Компания может заранее оплачивать дополнительные мощности и уменьшать возможный простой. Либо экономить на резерве, принимая более длительное восстановление при серьёзном сбое.
Если вероятность атак воспринимается как высокая, этот компромисс меняется. За устойчивость приходится платить больше.
Как атаки на ЦОДы превращаются в убытки бизнеса
Первый уровень — прямой ущерб: оборудование, инженерные системы, восстановительные работы. К нему могут добавиться компенсации клиентам по условиям договоров.
Второй — недополученная выручка. Пока сервис недоступен, часть операций откладывается, часть переходит к конкурентам, часть отменяется. Поэтому стоимость простоя нельзя приравнять ко всему обороту за время отключения, но и свести ущерб к цене серверов тоже нельзя.
Третий — дополнительные расходы после восстановления. Компаниям могут понадобиться резервные площадки, дублирующие системы, перенос приложений, усиление защиты и новые процедуры аварийного восстановления.
Даже полностью восстановленный ЦОД может после атаки стать дороже в эксплуатации.
Для облачного оператора это означает давление на прибыльность. Он может попытаться переложить часть расходов в тарифы. Тогда последствия почувствуют уже его клиенты: банки, интернет-магазины, разработчики приложений и другие компании.
Если повысить цены не позволяет конкуренция, дополнительные расходы остаются у самого оператора. В обоих случаях кто-то оплачивает возросшую стоимость устойчивости.
Страхование способно покрыть часть потерь, но размер возмещения зависит от конкретного договора и его исключений. Автоматически считать весь ущерб застрахованным нельзя.
Почему для рынка искусственного интеллекта риск особенно чувствителен
Индустрия ИИ опирается на дорогостоящие вычислительные мощности. Их экономическая ценность связана с тем, насколько интенсивно и долго они используются.
Повреждение инфраструктуры может сократить доступную мощность, задержать обучение моделей или ограничить обслуживание пользователей. Даже если данные и результаты обучения сохранены, вычисления нужно где-то продолжать.
Возникает разрыв: оборудование и инфраструктура уже оплачены, а ожидаемая отдача откладывается. Если проект финансировался долгом, обязательства перед кредиторами при этом сохраняются.
Дополнительная сложность — технологическое устаревание. В быстро меняющейся отрасли длительный простой сокращает период, за который оборудование должно окупиться.
Масштаб вложений делает этот риск значимым для всей цепочки поставщиков. По данным МЭА, капитальные расходы крупнейших технологических компаний превысили $400 млрд в 2025 году; в докладе 2026 года ожидался их дальнейший рост примерно на 75%. Это совокупные капитальные расходы компаний, а не стоимость исключительно дата-центров.
За этими инвестициями стоят производители процессоров и памяти, серверов и сетевого оборудования, системы охлаждения, строительство, электросети и генерация.
Поэтому пересмотр экономики ЦОДов способен затронуть гораздо больше компаний, чем владельцев повреждённых площадок.
Означает ли это падение спроса на чипы и строительство?
Реакция может быть разнонаправленной.
Восстановление повреждённых объектов и создание резервов способны увеличить заказы на оборудование. Более безопасные регионы могут получить новые проекты. Поставщики систем защиты и аварийного восстановления — дополнительный спрос.
Одновременно проекты с недостаточной доходностью могут отложить: выросшие расходы на защиту, резервирование и финансирование делают их менее привлекательными.
Поэтому увеличение капитальных затрат после атак ещё не означает улучшения положения отрасли. Часть денег будет потрачена на возвращение утраченной мощности и защиту уже существующего бизнеса.
Расходы могут расти быстрее, чем возможности зарабатывать. Именно это опасно для инвесторов, которые рассчитывали на быструю окупаемость инфраструктуры ИИ.
Как последствия переходят на фондовый рынок
Для акций есть два отдельных механизма давления.
Первый — снижение ожидаемого денежного потока. Компания теряет часть выручки, увеличивает расходы и направляет больше средств на восстановление.
Второй — рост требуемой доходности. Если инвесторы считают будущую прибыль менее надёжной, они готовы платить за неё меньше уже сегодня.
Оба механизма могут действовать одновременно. Поэтому снижение капитализации способно оказаться больше прямого материального ущерба: рынок переоценивает будущие результаты бизнеса.
Для компаний с высокой долговой нагрузкой добавляется риск рефинансирования. Если кредиторы потребуют повышенную премию за риск, обслуживание новых заимствований подорожает. Особенно чувствительны проекты, у которых крупные расходы уже понесены, а устойчивые доходы ещё впереди.
МЭА отдельно отмечает, что масштаб строительства дата-центров усиливает потребность во внешнем финансировании. Темпы развития отрасли всё больше зависят от доступности капитала и ожиданий окупаемости.
Это и создаёт связь между физической безопасностью ЦОДа и стоимостью денег для всей отрасли.
Могут ли атаки на дата-центры вызвать экономический кризис?
Единичная атака сама по себе не доказывает, что начался системный кризис. Крупные операторы распределяют инфраструктуру, а последствия зависят от повреждений, резервов и скорости восстановления.
Системный риск возникает, если атаки повторяются, затрагивают несколько значимых площадок и начинают менять инвестиционные решения.
Тогда цепочка становится шире:
перебои → потери клиентов и операторов → рост расходов → ухудшение окупаемости → удорожание финансирования → перенос новых проектов.
Сокращение или задержка проектов передаётся поставщикам оборудования, строительным компаниям и энергетическим проектам, рассчитанным на будущий спрос ЦОДов. Если инвесторы одновременно пересматривают ожидания по технологическому сектору, давление распространяется и на фондовые индексы.
В реальной экономике возникает другой эффект: предприятия тратят больше средств на обеспечение прежнего уровня работы. Часть этих расходов может перейти в цены, часть — уменьшить прибыль и бюджеты развития.
Но глобальный масштаб последствий определяется повторяемостью атак и способностью инфраструктуры адаптироваться. Между повреждением одного объекта и кризисом всей цифровой экономики лежит большая дистанция.
Что меняется уже сейчас
При оценке дата-центра недостаточно смотреть только на стоимость электричества, доступные мощности и спрос на вычисления. Значение имеют география рисков, время восстановления, доступность резервов и способность продолжать обслуживание при потере площадки.
Для акционеров главный вопрос — насколько вырастут расходы, необходимые для получения запланированной прибыли. Для кредиторов — выдержит ли проект задержку доходов. Для клиентов — смогут ли они продолжать работу при отключении своего провайдера.
Атаки на ЦОДы показывают, насколько материальна цифровая экономика. Её развитие зависит от серверов, электросетей и зданий, которые нужно строить, обслуживать и защищать.
Если обеспечение их устойчивости дорожает, меняется экономика всего, что работает на этих мощностях: от обычного интернет-магазина до крупнейших проектов искусственного интеллекта.
