«Сарай с большим количеством компьютеров»
14 октября подвергся атаке беспилотников дата-центр «Сбера» в Саратовской области, а начиная с 8 октября пострадали три дата-центра «Яндекса»: в Рязанской области, Калуге и Владимире. При этом работа двух площадок IT-гиганта была полностью остановлена.
Какие сервисы столкнулись со сбоями?
- Электронная почта («Яндекс Почта», Mail.ru)
- Облачные хранилища («Яндекс Диск», Облако Mail.ru)
- Платежи («Яндекс Пэй»)
- Такси и навигация («Яндекс Go», «Карты», «Навигатор»)
- Интернет-магазины и маркетплейсы (Lamoda, Ozon)
- Доставка продуктов и готовой еды («Самокат», «Яндекс Еда», «Додо Пицца»)
- Развлекательные платформы («Кинопоиск», «Яндекс Музыка»)
- Поиск недвижимости («Циан»)
- Продажа билетов (Timepad)
- Электронная отчетность и документооборот (сервисы ГК «Астрал»)
Мишени атак — центры обработки данных (ЦОД). Это комплексы зданий с серверами, где физически хранятся данные и выполняются вычисления, необходимые для работы цифровых сервисов. «Грубо говоря, это сарай с большим количеством компьютеров. И у каждого есть маршрутизация, провода, питание», — объясняет эксперт по информационной безопасности Алексей Шляпужников.
Наши файлы в облачных хранилищах распределены по разным серверам, которые как раз находятся в таких дата-центрах. «Не каждый файл там лежит в одном экземпляре, они распределяются, есть резервные копии. Но тем не менее, хранение, доставка пользователю по запросу, резервное копирование — все эти задачи решают дата-центры», — говорит эксперт.
Всего, по оценкам Шляпужникова, в России около 40 крупных дата-центров. ЦОДы «Яндекса» — одни из самых крупных, поэтому и стали объектами атаки, предполагает эксперт. Но вряд ли они охраняются хуже остальных. Собеседник «Черты» допускает, что у дата-центров, которые принадлежат государству или крупным банкам, может быть более строгий протокол безопасности. Но принципиальной разницы в доступности для украинских дронов нет. «Когда я ходил в разные центры, я ни у одного из них не видел ПВО», — говорит эксперт.
Большая часть дата-центров находится в Москве, где сосредоточено больше всего комплексов ПВО. Но вопрос, как еще можно их защитить, остается открытым. Шляпужников сомневается, что ЦОДы станут прятать под землю. «Там будут вентиляционные сопла размером с подъезд жилого дома, чтобы отводить гигаватты теплоэнергии, — объясняет он. — Туда будет заходить огромное количество проводов с поверхности, потому что у нас подземной генерации электроэнергии не существует». Размещение под землей создает риски затопления и повышенной влажности, но не устраняет зависимость от внешней инфраструктуры. Ее повреждение, как и удар по узлу питания, может уничтожить сервера.
«То есть, кроме ПВО и антидроновых сеток, их ничем не защитишь, — констатирует эксперт. — Можно было бы разместить их в другой стране, но это запрещено у нас федеральным законодательством».
Масштабы атак на дата-центры зависят от многих факторов. Везде есть «по десятитонному талмуду правил [безопасности], и никакой публичной отчетности, что все они выполняются, не существует», — предупреждает эксперт. Но важно, чтобы вывод из строя одного центра не «положил» работу всей системы. Для этого компаниям нужны дополнительные серверы, аренда мощностей и организация резервного хранения. Это достаточно дорогое и часто дефицитное оборудование.
При этом перебои, например, в банковских услугах могут возникнуть не только после физической атаки на дата-центр. «Это может быть какая-то кибератака, которую просто пропустят в системе безопасности», — объясняет Шляпужников.
В некоторых случаях атаки могут привести и к проблемам с самим доступом к интернету. Ведь точки обмена трафиком, принадлежащие провайдерам, — это тоже «сарай с компьютерами», который может получить повреждения.
А вдруг банки потеряют данные о долгах?
В связи с атаками серьезную тревогу у россиян вызвали проблемы с банковскими сервисами. Пользователи соцсетей писали, что не могут снять деньги из «Яндекс Банка», оплатить кредиты, а у некоторых даже появились ошибочные списания. Многие задаются вопросом: что делать, если из-за сбоев не удалось оплатить услуги или кредит в срок?
«В практике юристов пока что не было таких случаев [невнесения оплаты из-за сбоя в системе], и все будет зависеть от того, какую позицию займут банки», - сказала «Черте» юрист, специалист по банкротству Надежда Пирогова.
Но в общем случае, если из-за сбоев вы просрочили платеж по кредиту или не внесли оплату по договору, вам могут начислить штрафы и пени. «Как правило, моментом оплаты по любому кредиту является дата, когда деньги поступили на счет в банке, — объясняет эксперт. — В случае сбоев в приложении банк может сказать, что ответственность лежит на заемщике». Как правило, с точки зрения банка «добросовестный» клиент должен заплатить в любом случае: и если это невозможно сделать онлайн, то через кассу или еще каким-то способом.
Если вам, наоборот, не оказали услуги по причине атаки, то возможность взыскать ущерб также зависит от того, что указано в договоре. При этом «у физических лиц есть закон о защите прав потребителей, который защищает их немножко больше», нежели бизнесы, указала эксперт. Но в целом сейчас стоит внимательнее читать договоры с поставщиками услуг: многие компании включают туда пункты об атаках беспилотников и иных боевых действиях.
У бизнеса, по словам юриста, ситуация сложнее: банки хорошо защищают себя договорами, в том числе прописывают, что считается форс-мажором. Возможность взыскать убытки будет зависеть в том числе от того, что в договоре сказано об атаках беспилотников или военных действиях. «В практике юристов пока что не было таких случаев [невнесения оплаты из-за сбоя в системе], и все будет зависеть от того, какую позицию займут банки, — отмечает Пирогова. — Но у физических лиц есть закон о защите прав потребителей, который защищает их немножко больше».
Когда у клиентов «Яндекс Банка» пропали данные о суммах на счетах, в соцсетях разгорелась дискуссия: а могут ли так же потеряться сведения о долгах по кредитам? Собеседница «Черты» полагает, что ошибки здесь возможны скорее в пользу банка, чем клиента. «Вся информация дублируется несколько раз. В конце концов есть бумажные договоры», — замечает эксперт. А вот данные о платежах, которые вы совершали во время перебоев, могут потеряться. «То есть факт оплаты еще придется доказывать заемщику», — рассуждает Надежда Пирогова.
По словам юриста, с закрытием обычного дебетового счета проблем возникнуть не должно: вы просто указываете, куда перевести оставшиеся на нем деньги. Это называется расторжением договора по инициативе одной из сторон. Но процедура может затянуться, пока серверы восстанавливают.
А вот снять деньги с вклада может оказаться труднее: банк может ссылаться на невозможность установить точную сумму из-за сбоя и затягивать решение о выдаче денег, ссылаясь на форс-мажор. Юрист советует настойчиво обращаться в службу поддержки или прийти в отделение банка лично.
Как защитить свои данные
Подготовку к возможным сбоям эксперты советуют начать с получения бумажных копий всех важных документов, которыми мы привыкли пользоваться в электронном виде. «Например, остановил ГАИшник на дороге и просит полис ОСАГО, — приводит пример Шляпужников. — Вы пытаетесь открыть электронный полис, а система не работает. Все важные документы надо иметь в распечатанном виде».
Это касается всех государственных сервисов. Перебои в работе Росреестра могут оставить вас без доступа к документам о вашей недвижимости. Проблемы с ЕМИАС могут лишить врачей доступа к электронной карте и данным о ваших анализах и диагнозах.
Следующий шаг — проверить, как вы входите в свои аккаунты. Если для авторизации вы используете VK ID, «Сбер ID» или «Яндекс ID», стоит заранее настроить другой способ входа. Для этого эксперт рекомендует завести резервную почту у другого провайдера и привязать ее к аккаунтам, где это возможно. В противном случае сбои «Яндекса» или ВК могут не позволить вам авторизоваться.
В настройках безопасности стоит проверить наличие резервных кодов двухфакторной аутентификации. «Мы на них внимание не обращаем, а по-хорошему их надо распечатать и положить где-нибудь в безопасном месте», — напоминает эксперт. Пароли он рекомендует перенести из браузера в менеджер паролей с локальной базой, чтобы не потерять к ним доступ при сбое.
Важные файлы тоже стоит сохранить вне облака — на компьютере или отдельном диске. Если доступ к ним уже пропадал, сделать копию нужно, как только сервис снова заработает.
Чтобы не остаться без денег на повседневные расходы, эксперт рекомендует иметь карты нескольких банков и распределить между ними средства на ближайшие одну-две недели, а также запастись наличными. После восстановления банковских и платежных сервисов нужно проверить выписки и историю операций. «Смотреть, нет ли двойных списаний, потому что при таких сбоях могут быть ошибочные операции, могут быть дублирования, могут цифры путаться, прилетать чужие траты и так далее», — предупреждает Шляпужников.
Отдельная опасность — мошенники, которые попытаются воспользоваться ситуацией. Например, выдавая себя за представителей «упавшего» сервиса, пообещать компенсации и обманным путем получить доступ к данным и деньгам. «Вам компенсация от Яндекса за простой. Мы извиняемся, возьмите 10 млн руб. Там мы очень хотим вам подарить машину, квартиру и так далее. Фишинга такого будет много», — предполагает он.
В «Яндексе» уже предупредили о новом мошенничестве: в письмах от имени Yandex Cloud предлагают восстановить поврежденные данные, разблокировать аккаунт или же обещают компенсацию за простой и просят банковские реквизиты. Еще один предлог — срочный перенос данных, для которого якобы нужно открыть вложение. Компания советует не переходить по подозрительным ссылкам и не открывать вложенные файлы. В «Яндексе» подчеркивают, что сотрудники не запрашивают по электронной почте пароли, коды двухфакторной аутентификации, API-ключи, данные банковских карт или удаленный доступ к устройствам.
Юрист Надежда Пирогова дает несколько советов, как распознать мошенников. По ее словам, обычным клиентам — физическим лицам — банки звонят нечасто. Сотовые операторы могут помечать такие звонки названием организации, но сама по себе эта отметка не гарантирует, что звонок действительно поступил из банка. У юридических лиц, как правило, есть персональные менеджеры. Если вместо знакомого менеджера звонит кто-то другой, это повод насторожиться.
К сообщениям в мессенджерах от имени банка Пирогова советует относиться с подозрением. Лучше самостоятельно открыть приложение банка и связаться со службой поддержки, если она работает, или позвонить по номеру, указанному на официальном сайте. Если это невозможно, можно проверить номер, с которого звонили неизвестные, через специальные сервисы. Однако отсутствие жалоб на номер еще не подтверждает его надежность.
Сотрудники банка не должны просить назвать код из СМС или пароль от учетной записи в банковском приложении, напоминает юрист. Если собеседник просит эти данные, нужно положить трубку.
На случай перебоев со связью стоит отдельно выписать важные номера телефонов и заранее загрузить офлайн-карты городов, где вы живете или планируете ездить. Если дома установлены устройства, управляемые через облачные сервисы, необходимо предусмотреть возможность ручного управления. «Полагаться только на электронные замки, конечно, в таком случае нельзя», — подчеркивает эксперт.
Бизнесу, который хранит рабочие данные в облаке, Шляпужников рекомендует подготовить одну-две дополнительные, регулярно обновляемые копии у других провайдеров. Это потребует дополнительных расходов, но снизит зависимость от одной площадки.
