Сделано в МедиаМашине · №144

Молния: Сбер подтвердил атаку на дата-центр в Балакове

14 октября 2026 г. в 09:49

Молния: атака беспилотников на ЦОД Сбера в Балакове

14 октября 2026 года Сбер подтвердил атаку беспилотников на свой центр обработки данных в Балакове Саратовской области. По словам первого заместителя председателя правления банка Александра Ведяхина, все системы и сервисы Сбера работают штатно. Характер и масштаб повреждений, статус объекта и другие подробности банк не раскрывал.

Материал дополняется.

Что заявил банк

Официальная позиция Сбера укладывается в два факта: атака на ЦОД в Балакове была, а клиенты её последствий не ощущают. Ведяхин подчеркнул, что все системы и сервисы работают в обычном режиме. Об этом со ссылкой на заявление банка пишут «Коммерсантъ», Forbes, Banki.ru и CNews.

Больше банк ничего не сообщил. В заявлении нет сведений о числе беспилотников, времени и способе атаки, площади повреждений, ущербе и сроках восстановления. Сторону, которая стоит за атакой, Сбер тоже не называет и говорит только об «атаке беспилотников».

Кто связывает атаку с ВСУ

Принадлежность атаки следует из публикаций СМИ, а не из официальных источников. DW пишет об украинских беспилотниках. The Moscow Times ссылается на украинский мониторинговый канал. Ни Сбер, ни власти Саратовской области в известных на сейчас заявлениях эту версию не подтверждали и не опровергали.

Действующий или строящийся

Это главный открытый вопрос, и от ответа на него зависит, как оценивать случившееся. По данным DW и ряда других изданий, речь может идти о строящемся дата-центре. Сбер статус объекта не раскрывал.

Разница принципиальная. Атака на работающий ЦОД означает удар по инфраструктуре, которая обслуживает реальные операции, и проверку того, как банк переносит нагрузку. Атака на стройплощадку означает прежде всего потерю времени и денег на объекте, который мог ещё не обслуживать ни одного клиента.

География

Балаково — город на Волге, рядом с ним расположена Балаковская АЭС. На соседство объекта со станцией обращает внимание CNews. Данных о влиянии атаки на работу АЭС в известных публикациях нет.

Что известно и что пока нет

✅ 14 октября 2026 года Сбер подтвердил атаку беспилотников на свой ЦОД в Балакове. ✅ По заявлению Александра Ведяхина, все системы и сервисы банка работают штатно.

❓ Точное время и способ атаки. ❓ Число беспилотников. ❓ Характер и масштаб повреждений. ❓ Размер ущерба. ❓ Сроки восстановления. ❓ Статус объекта: действующий или строящийся.

Почему сервисы могут не заметить атаку

Крупные банки, как правило, строят инфраструктуру с резервированием и несколькими площадками, поэтому проблема на одном объекте обычно не останавливает сервисы. Задействован ли объект в Балакове в работе сервисов Сбера, банк не сообщал.

Формула «всё работает штатно» в такой ситуации говорит о сервисах, а не о здании. Клиент видит приложение, переводы и платежи, а повреждения на площадке остаются за кадром, пока владелец не решит о них рассказать.

Что это значит для отрасли

Мы думаем, что главное в этой новости — сама цель, а не масштаб. Дата-центр долго воспринимался как объект, который нужно защищать от хакеров, перегрева и отключения электричества. Если атака на ЦОД Сбера подтвердится в полном объёме, вопрос физической безопасности серверных площадок перейдёт из инженерных регламентов в повестку советов директоров.

Наш прогноз: выбор места для новых дата-центров начнут оценивать иначе. Раньше решали дешёвая энергия, доступная земля и близость к магистральным каналам связи. Теперь к ним добавится вопрос, насколько площадка досягаема и как быстро нагрузку можно увести на другие объекты, если с одним из них что-то случится. Этот вопрос встанет не только перед банками, но и перед облачными провайдерами, телекомом и госсервисами.

Мы ждём официальных данных по трём пунктам: статус объекта, характер повреждений и последствия для жителей и инфраструктуры Балакова. Сообщения о других пострадавших объектах и людях появлялись в отдельных публикациях. Мы включим их в материал, когда их подтвердят власти Саратовской области или МЧС.

Пока картина такая: подтверждена атака, подтверждена штатная работа сервисов, остальное неизвестно. Самое показательное здесь — молчание о деталях. Для отрасли, где устойчивость давно стала конкурентным преимуществом, рассказ о том, как объект пережил атаку, может значить не меньше, чем сам факт, что сервисы продолжили работать.

Обновления — в этом материале с пометкой «обновлено» и временем публикации.