Серия атак беспилотников на дата-центры «Яндекса» в октябре 2026 года стала переломным моментом для всей отрасли ЦОД в России. Три площадки — в Сасове Рязанской области, Калуге и Владимире — были выведены из строя или частично повреждены в течение нескольких дней. Это не просто инцидент: это сигнал о том, что физическая безопасность инфраструктуры становится таким же критичным фактором для инвестиционных решений, как энергетика и стоимость кредитов. Разбираем, кто ещё в зоне риска, как это отразится на бизнесе и что делать инвесторам.
Что произошло и почему это беспрецедентно
В ночь с 7 на 8 октября БПЛА атаковали ЦОД «Яндекса» в Сасове Рязанской области — площадку мощностью около 12 МВт, где располагались два суперкомпьютера компании. Дата-центр был полностью выведен из строя. 9 октября под удар попал ЦОД в Калуге — один из крупнейших в России, с более чем 3,8 тыс. серверных стоек мощностью 63 МВт. А 10–11 октября был атакован третий объект во Владимире, где располагается суперкомпьютер «Галушкин», входящий в число самых мощных в стране.
Министр цифрового развития Максут Шадаев назвал атаку «беспрецедентной» и заявил, что Минцифры совместно с Минобороны прорабатывает вопрос «прикрытия этих объектов». Сбои затронули около десяти ключевых сервисов «Яндекса», включая «Яндекс Go», «Почту» и облачную платформу Yandex Cloud, а также сервисы арендаторов — от «Циан» до дейтинг-сервиса Twinby. Yandex Cloud перешла в аварийный режим, а «оставшаяся конфигурация ресурсов» была признана неустойчивой.
Кто следующий: операторы ЦОД в зоне риска
Рынок ЦОД в России высококонцентрирован: на пятёрку крупнейших игроков приходится 74% всех мощностей. При этом напрямую на бирже торгуются акции не самих операторов, а компаний, которые развивают это направление как часть своей экосистемы. Именно эти публичные эмитенты и находятся в фокусе инвесторов.
РТК-ЦОД («Ростелеком» и ВТБ) — безусловный лидер с 27 823 стойко-местами и 39 дата-центрами на конец 2025 года. Это совместное предприятие «Ростелекома» и ВТБ, которое пока не вышло на IPO, но его акционеры — публичные компании. Учитывая масштаб инфраструктуры и географию присутствия, включая площадки в регионах, несут системный риск. При этом часть объектов уже размещена в заглублённых бункерах — например, РЦОД в Ногинске сконструирован на основе защищённого узла связи.
МТС — через свою дочернюю структуру MWS (МТС Web Services) оперирует собственной сетью из 15 дата-центров, географически распределённых в крупных регионах России. Компания активно наращивает мощности: в Сибири облачные мощности были увеличены в 3,3 раза, а ЦОД в Новосибирске аттестован по стандарту Tier III. MWS Cloud планирует масштабное расширение инфраструктуры с инвестициями около 6,5 млрд рублей. Все площадки расположены в регионах, которые уже становились целью атак.
Сбер — развивает облачную платформу на базе собственной сети дата-центров, включая проект «МегаЦОД-2» в Сколково. В сентябре 2026 года Сбербанк приобрёл 30-процентную долю в ООО «ЦОД СПб». Кроме того, экосистема Сбера представлена провайдером SberInfra, который обеспечивает базис инфраструктурного развития. В саратовском Балаково строится крупнейший в России ЦОД Сбербанка. Это первый публичный пример системного подхода к антидроновой защите ЦОД в России на уровне крупного банковского эмитента.
Т-Технологии (Т-Банк) — активно строит собственную сеть дата-центров. В 2026 году в проекте две площадки — в Серпухове и Доброграде, суммарной мощностью 100 МВт и вместимостью более 7 000 стоек. Компания зарегистрировала новую компанию для строительства третьего дата-центра и планирует запуск первого ЦОД в начале 2027 года. Кроме того, Т-Технологии стали совладельцем 25% в IT-компании «Селектел» — одном из крупнейших операторов IT-инфраструктуры в РФ. Сеть ЦОДов строится по модульному принципу с PUE 1,15, что обеспечивает высокую энергоэффективность и устойчивость.
МегаФон — оперирует геораспределённой сетью из более чем 115 центров обработки данных общей ёмкостью более 10 тысяч стоек. В 2025 году компания открыла новые ЦОДы в Твери, Екатеринбурге и Санкт-Петербурге, а также запустила крупнейший в Сибири дата-центр. Новый ЦОД в Петербурге построен на импортозамещённом оборудовании с возможностью размещения более 800 стоек общей мощностью до 14 МВт. Такая масштабная распределённая инфраструктура создаёт как преимущества (географическая диверсификация), так и дополнительные риски (больше объектов для защиты).
Отдельно стоит выделить «Базис» — дочернюю компанию РТК-ЦОД, которая в декабре 2025 года провела IPO на Московской бирже под тиккером BAZA. Это единственный новый ИТ-эмитент прошлого года, и его бизнес напрямую связан с инфраструктурой ЦОД.
Насколько серьёзны последствия для бизнеса
Прямой ущерб. Замена повреждённого оборудования займёт до шести месяцев. Участники рынка называют сроки поставки серверов «дорогими и долгими», а получение значительного объёма оборудования до конца 2026 года — «утопией». «Яндексу» придётся закупать технику по нескольким каналам, включая зарубежные, что в условиях санкционных ограничений создаёт дополнительные сложности.
Рост цен на облачные услуги. Yandex Cloud уже дважды повышала тарифы — на 8% в мае 2025 года и на 5–10% в мае 2026-го. Совокупный рост по отдельным сервисам (Cloud DNS, Cloud Backup, Cloud Functions) составил 16,6%. После атак другие операторы начали закупать оборудование для защиты от БПЛА, и эти расходы неизбежно отразятся на стоимости облачных услуг. Участники рынка ожидают дополнительного роста цен на серверы уже в четвёртом квартале 2026 года.
Каскадные сбои для клиентов. Недоступность корпоративных данных нарушает бизнес-процессы арендаторов. Клиенты Yandex Cloud — от ритейлеров до застройщиков — столкнулись с простоями, недополученной прибылью и риском штрафов за невыполнение договорных обязательств. «Яндекс» уже добавил в пользовательское соглашение раздел об освобождении от ответственности при атаках БПЛА как обстоятельствах непреодолимой силы. Это создаёт прецедент: операторы ЦОД фактически перекладывают риски на клиентов.
Страховые риски. Крупнейший страховщик ВСК первым на рынке создал отдельный полис для защиты от рисков падения БПЛА и теперь требует от ЦОД устойчивости к атакам дронов, выходя за рамки классического стандарта Tier III. Российская национальная перестраховочная компания с 1 августа 2026 года ввела новую схему перестрахования ущерба от терактов, диверсий и атак беспилотников — часть ущерба может не покрываться. Для операторов это означает рост стоимости страхования и ужесточение требований к физической защите.
Что делать инвесторам
Переоценка странового риска в оценке ЦОД
Атаки БПЛА — это не разовый инцидент, а структурный фактор. Инвесторам необходимо закладывать в модели дисконт за геополитический риск, причём для площадок в приграничных и центральных регионах России он должен быть выше, чем для объектов в Сибири и на Урале.
Диверсификация портфеля по географии
Смещение новых проектов в регионы с дешёвой электроэнергией уже является трендом. Теперь к этому добавляется фактор безопасности: площадки за Уралом и в Сибири объективно менее уязвимы для БПЛА. Однако это создаёт новую проблему — удалённость от основного пула клиентов в Москве и Санкт-Петербурге.
Ставка на подземные и заглублённые ЦОД
В Совфеде уже предложили засекретить дата-центры и перенести часть мощностей под землю. Заглубление на 15–20 метров делает ЦОД неуязвимым для большинства внешних повреждений и снижает риски от БПЛА. «Ростелеком» уже эксплуатирует подобные объекты. Инвесторам стоит присмотреться к эмитентам, которые инвестируют в заглублённую инфраструктуру, — это может стать конкурентным преимуществом.
Мониторинг регуляторных изменений. Указ президента № 604 от 24 августа 2026 года «О мерах по обеспечению безопасности объектов критической инфраструктуры» задаёт общие рамки, но не детализирует конкретные требования к ЦОД. Минцифры ведёт реестр ЦОД, может быть введён отдельный ОКВЭД для дата-центров. Инвесторам необходимо отслеживать, какие именно меры защиты станут обязательными — это напрямую повлияет на capex операторов.
Оценка устойчивости операторов к простоям. Способность оператора быстро восстановить сервисы после атаки становится ключевым конкурентным фактором. «Яндекс» смог сохранить работоспособность основных сервисов благодаря резервированию, но облачная платформа перешла в аварийный режим. Инвесторам стоит оценивать не только мощность и количество стоек, но и наличие географически распределённых резервных площадок, уровень автоматизации восстановления и партнёрские соглашения с другими операторами. Для МТС и МегаФона таким преимуществом является масштабная геораспределённая сеть, для Т-Технологий — модульный принцип строительства с высокими показателями энергоэффективности.
Учёт роста стоимости страхования. Полисы от БПЛА становятся отдельным продуктом, и их стоимость будет расти. Для операторов ЦОД это дополнительная статья расходов, которая может съесть часть маржи. Инвесторам необходимо пересмотреть прогнозы операционных затрат с учётом этого фактора.
Заключение
Атаки на дата-центры «Яндекса» обнажили фундаментальную уязвимость всей отрасли: физическая безопасность инфраструктуры перестала быть второстепенным вопросом. Публичные эмитенты, развивающие ЦОД — «Ростелеком» (совместно с ВТБ через РТК-ЦОД), МТС (через MWS), Сбер (через SberInfra), Т-Технологии (строящие собственную сеть и владеющие долей в «Селектел») и МегаФон — находятся в зоне повышенного риска. Рынок уже начал реагировать: ростом цен на облачные услуги, ужесточением страховых требований и пересмотром инвестиционных стратегий.
Для инвесторов это означает необходимость переоценки рисков, диверсификации по географии и внимательного мониторинга регуляторных изменений. Отрасль вступает в новую фазу, где безопасность становится таким же драйвером стоимости, как энергетика и вычислительная мощность.
$RTKM $SBER $BAZA $MTSS
