🚨 Беспилотники атаковали дата-центр VK под Петербургом: под угрозой инфраструктура на 20 тысяч серверов

В ночь на 18 октября беспилотники атаковали центр обработки данных VK в Ленинградской области. Компания подтвердила происшествие, но заявила, что её сервисы продолжают работать в обычном режиме.

По результатам анализа видеозаписей ASTRA локализовала удар в деревне Новосергиевка Всеволожского района, где расположены дата-центр ВКонтакте ИЦВА и электроподстанция «Восточная».

Масштаб повреждений серверной и энергетической инфраструктуры пока не установлен.

👉 Что известно о дата-центре

Согласно техническому описанию ВКонтакте за 2017 год, комплекс ИЦВА имел:

• Более 20 тыс. серверов.
• 640 серверных стоек.
• 4 машинных зала.
• Более 4 Тбит/с пропускной способности DWDM-систем.
• Два ввода электропитания по 6 кВ с резервированием не ниже N+1.

Это исторические характеристики, а не подтверждённая конфигурация дата-центра на октябрь 2026 года. Количество повреждённых серверов неизвестно.

👉 Почему особенно опасна атака на подстанцию

По информации ASTRA, атаке подверглась также электроподстанция «Восточная», от которой исторически получал питание ИЦВА.

Даже при исправном серверном оборудовании потеря внешнего электроснабжения способна нарушить работу вычислительной инфраструктуры. Результат зависит от резервных источников питания и возможностей переключения нагрузки.

Губернатор Ленинградской области сообщил об аварийных отключениях электроэнергии: около 20 тыс. человек оставались без света в районе Янино. Прямая связь этих отключений с повреждением подстанции «Восточная» пока не доказана.

👉 Сколько может стоить потеря серверов

Расчёт EcomHub: при условной стоимости замещения одного сервера от 300 тыс. до 1 млн рублей:

• 100 серверов — 30–100 млн рублей.
• 1 000 серверов — 300 млн – 1 млрд рублей.
• 5 000 серверов — 1,5–5 млрд рублей.
• 20 000 серверов — 6–20 млрд рублей.

Это исключительно сценарии стоимости оборудования, не оценка ущерба от атаки. Нет подтверждений даже необходимости замены серверов.

👉 VK заявляет о штатной работе

Компания утверждает, что сервисы доступны пользователям в обычном режиме. При этом поступали сообщения о локальных перебоях.

Пока неизвестно, связаны ли жалобы непосредственно с атакой, электроснабжением или ограничениями связи.

Под потенциальным риском находятся не только социальные сети, но и реклама, видеосервисы, коммуникационные и корпоративные продукты. Однако нет данных, что все они размещены именно в атакованном ЦОД.

👉 После атак на дата-центры Яндекса

8–11 октября были повреждены три дата-центра Яндекса в Рязанской, Калужской и Владимирской областях. Последствия затронули цифровые сервисы и рекламную платформу Яндекс Директ, доступ к которой частично восстановили 15 октября.

Оценка EcomHub: серия атак показывает, что физическая безопасность дата-центров становится критическим риском для российской цифровой экономики.

Главный вопрос не только в стоимости серверов, но и в устойчивости энергоснабжения, географическом резервировании и способности платформ сохранять работу после повреждения инфраструктуры.

На утро 18 октября VK подтверждает атаку, но не раскрывает масштаб повреждений и стоимость восстановления.

 

Подробнее

Беспилотники атаковали дата-центр VK под Петербургом: под ударом инфраструктура на 20 тысяч серверов и электроподстанция

В ночь на 18 октября 2026 года беспилотники атаковали центр обработки данных VK в Ленинградской области. Компания официально подтвердила атаку, но заявила, что её сервисы продолжают работать в обычном режиме. При этом расследовательское издание ASTRA по видеозаписям очевидцев установило, что удар пришёлся по инфраструктуре в деревне Новосергиевка Всеволожского района, где расположен действующий дата-центр ВКонтакте ИЦВА и электроподстанция «Восточная». По опубликованным ранее техническим характеристикам, инфраструктура ИЦВА включает четыре машинных зала, 640 серверных стоек и более 20 тысяч серверов. Окончательный масштаб повреждений пока неизвестен. Инцидент произошёл спустя неделю после серии атак на три дата-центра Яндекса и вновь поставил вопрос об устойчивости крупнейших российских цифровых платформ к физическому разрушению вычислительной инфраструктуры.

Что произошло ночью 18 октября

Атака на дата-центр VK стала частью масштабного налёта беспилотников на Санкт-Петербург и Ленинградскую область.

Пресс-служба VK подтвердила происшествие в ночь на воскресенье. Соответствующие сообщения появились в российских СМИ утром 18 октября. РБК опубликовал информацию в 02:48, «Коммерсантъ» — в 06:01.

Официальное заявление компании было коротким: центр обработки данных в Ленинградской области подвергся атаке беспилотников, однако сервисы VK доступны пользователям в обычном режиме.

VK не уточнила, какие именно здания или инженерные системы оказались повреждены, были ли остановлены отдельные серверные залы, сколько оборудования выведено из эксплуатации и потребовалось ли переключение нагрузки на резервные площадки.

В то же время ASTRA сообщила результаты анализа видеозаписей очевидцев. По выводам издания, атакованы дата-центр ВКонтакте и расположенная поблизости электроподстанция «Восточная» в деревне Новосергиевка.

Это существенно расширяет возможный масштаб происшествия. Если повреждение затронуло не только вычислительный комплекс, но и систему внешнего электроснабжения, последствия могут зависеть от состояния резервных вводов питания, источников бесперебойного электроснабжения и генераторов.

Однако характер повреждений подстанции и самого дата-центра пока не установлен в публичных технических отчётах.

Где расположен атакованный ЦОД

Деревня Новосергиевка находится во Всеволожском районе Ленинградской области, непосредственно у административной границы Санкт-Петербурга.

Здесь действует один из известных собственных центров обработки данных ВКонтакте — ИЦВА. Название произошло от Исследовательского центра высоковольтного аппаратостроения, в помещениях которого позднее разместили вычислительную инфраструктуру социальной сети.

Объект создавался для обработки высоких нагрузок: хранения пользовательских данных, обслуживания сетевых соединений и работы цифровых сервисов.

В 2017 году технические специалисты ВКонтакте опубликовали подробное описание ИЦВА, включая архитектуру серверных залов, оборудование и систему резервирования. Эти сведения позволяют оценить исторический технический масштаб площадки, хотя за последующие девять лет её конфигурация могла существенно измениться.

Отдельно важно, что в 2025 году VK получила разрешение на строительство нового центра обработки данных М100 в той же Новосергиевке.

Наличие двух проектов в одном районе требует аккуратного разграничения. Официальное сообщение VK от 18 октября не содержит номера корпуса или названия конкретного здания. ASTRA локализовала атаку на территории дата-центра, но опубликованные сведения не позволяют точно определить, какие мощности исторического ИЦВА или нового строительства могли пострадать.

Параметры дата-центра ВКонтакте ИЦВА

DWDM — технология передачи большого объёма данных по оптоволоконным линиям с использованием нескольких оптических каналов. Показатель выше 4 Тбит/с характеризует историческую пропускную способность соответствующей системы, а не постоянный объём пользовательского трафика.

Схема N+1 означает наличие резервного компонента сверх необходимого количества основных компонентов. Она повышает отказоустойчивость, но не гарантирует сохранения работы при любом физическом повреждении.

В отраслевом каталоге AllDC также приведены сведения о площади объекта порядка 12 тыс. кв. м и общей электрической мощности 20 МВт. Однако в той же карточке указано только 160 серверных стоек, что расходится с техническим описанием ВКонтакте.

Поэтому использовать все цифры из этого каталога как характеристики единой конфигурации нельзя. Число серверов и стоек надёжнее подтверждено технической публикацией самой компании, а площадь и мощность требуют дополнительной проверки на применимость к конкретному объекту и периоду.

Электроподстанция «Восточная»: почему повреждение энергоснабжения особенно опасно

Одной из наиболее важных деталей расследования ASTRA стало сообщение об атаке на электроподстанцию «Восточная».

Из технического описания ИЦВА известно, что дата-центр получает электроэнергию через два ввода напряжением 6 кВ от подстанции, расположенной напротив здания.

Далее электропитание проходит через распределительное оборудование и систему автоматического ввода резерва.

Такая архитектура позволяет снизить вероятность остановки оборудования при отказе одного из элементов. Но наличие двух вводов само по себе не означает полной независимости от внешней энергосистемы.

Если оба ввода зависят от одной подстанции, серьёзное повреждение её ключевого оборудования может создать общий источник отказа.

В подобных обстоятельствах критическое значение получают системы бесперебойного питания и дизель-генераторные установки, если они предусмотрены и работоспособны.

Пока неизвестно, привела ли атака к прекращению энергоснабжения самого ИЦВА, переключался ли центр на резервные источники и потребовалось ли отключение части серверов.

Поэтому утверждать о полном обесточивании дата-центра нельзя.

Однако региональные последствия атаки на энергосистему подтверждаются отдельно.

Губернатор Ленинградской области Александр Дрозденко сообщил об аварийных отключениях электроэнергии. По уточнённой информации утром 18 октября, без электричества оставались около 20 тыс. человек в районе Янино, где были отключены две трансформаторные подстанции.

Эти отключения нельзя автоматически считать прямым следствием повреждения именно подстанции «Восточная». Для установления связи необходимы данные сетевых организаций.

Новый дата-центр М100: VK расширяет мощности в том же районе

В мае 2025 года власти Ленинградской области сообщили о выдаче разрешения на строительство нового дата-центра М100 в Новосергиевке.

Проект реализуется компанией «Дата Центр М100», связанной с VK. Его строительство предусмотрено соглашением между правительством Ленинградской области и VK, заключённым на Петербургском международном экономическом форуме в июне 2024 года.

В проекте предусмотрены серверные залы, инженерные блоки и помещения для персонала. Заявлены многократное резервирование критических систем и возможность дальнейшего расширения вычислительных мощностей.

В январе 2026 года в открытых закупочных данных фигурировал контрактный отбор на общестроительные работы в Новосергиевке с начальной ценой около 352,6 млн рублей. Заказчиком указано ООО «Дата Центр М100».

Эта сумма относится к отдельной закупке и не представляет полной стоимости строительства нового ЦОД.

Публично подтверждённые данные не позволяют установить, был ли М100 введён в эксплуатацию к 18 октября 2026 года и относилась ли атака к его сооружениям.

Таким образом, в районе предполагаемого удара сосредоточена не только историческая вычислительная инфраструктура ВКонтакте, но и инвестиционный проект дальнейшего расширения мощностей VK.

Это важно для оценки потенциального экономического ущерба: повреждение действующего серверного оборудования, инженерных систем и строящихся корпусов требует принципиально разных методов расчёта.

VK заявляет о штатной работе, пользователи сообщают о сбоях

После атаки пресс-служба VK заявила, что сервисы компании доступны пользователям в обычном режиме.

Это сообщение подтверждает позицию оператора относительно доступности сервисов, но не раскрывает состояние инфраструктуры.

Одновременно ASTRA и региональные СМИ сообщили о жалобах пользователей на перебои в работе ВКонтакте и связанных сервисов.

Эти сообщения не обязательно противоречат друг другу. Кратковременные, локальные или затрагивающие часть пользователей нарушения могут не приводить к полной недоступности платформы.

Но по доступным сведениям пока нельзя определить, были ли жалобы вызваны непосредственно повреждениями дата-центра, нарушениями электроснабжения, ограничениями мобильного интернета или другими обстоятельствами.

Нет и подтверждённых показателей масштаба сбоя: числа затронутых пользователей, продолжительности нарушений, количества неуспешных запросов или доли сервисов, переключённых на резервные мощности.

Поэтому делать вывод о массовой остановке VK было бы преждевременно.

Какие сервисы и бизнес-процессы оказались под потенциальной угрозой

Для пользователей VK прежде всего ассоциируется с социальной сетью ВКонтакте. Однако бизнес группы значительно шире.

Ключевые направления включают социальные платформы, видео, коммуникационные сервисы, рекламные технологии, облачную инфраструктуру, цифровые сервисы для организаций и образовательные продукты.

При этом нельзя считать, что все перечисленные направления обслуживаются именно атакованным ЦОД. VK использует распределённую инфраструктуру, а точная схема размещения информационных систем публично не раскрыта.

С экономической точки зрения наиболее чувствительными к инфраструктурным сбоям являются несколько категорий операций.

Реклама и продвижение. ВКонтакте и рекламные инструменты VK используются интернет-магазинами, производителями, продавцами маркетплейсов и другими компаниями для привлечения покупателей. Продолжительная недоступность рекламных инструментов способна нарушить показы, статистику и управление кампаниями.

Социальная коммерция. Для части предпринимателей сообщества ВКонтакте служат каналом продаж, обслуживания покупателей и повторных заказов. При недоступности коммуникаций возникают задержки в обработке обращений и потенциальные потери выручки.

Видео и цифровой контент. Перебои с хранением или передачей данных могут отражаться на скорости загрузки и воспроизведения материалов. Но подтверждений подобных последствий конкретно от атаки 18 октября пока нет.

Корпоративные сервисы. В случае затрагивания инфраструктуры, используемой для обслуживания корпоративных клиентов, возможны нарушения отдельных бизнес-процессов. Информация о таких последствиях также не опубликована.

Таким образом, экономический масштаб возможного сбоя зависит не только от количества повреждённых серверов, но и от того, какие именно информационные системы были на них размещены.

Сколько может стоить повреждение дата-центра VK

На момент подготовки публикации VK не раскрыла стоимость повреждённой инфраструктуры, число выведенных из строя серверов, объём аварийно-восстановительных работ и потери от возможного простоя.

Оценить фактический ущерб невозможно. Однако исторические параметры ИЦВА позволяют построить условные сценарии стоимости вычислительного оборудования.

Расчёт EcomHub. Возьмём опубликованный в 2017 году ориентир 20 тыс. серверов. Для иллюстрации предположим стоимость замещения одного полностью укомплектованного сервера в диапазоне от 300 тыс. до 1 млн рублей.

Это не фактические цены закупок VK и не оценка её текущего оборудования. Современные серверы, особенно специализированные вычислительные узлы, могут существенно отличаться по цене.

Расчёт показывает порядок стоимости серверного оборудования при различных масштабах гипотетических потерь.

Однако нет оснований утверждать, что в результате атаки повреждены 100, 1 000 или более серверов. Не подтверждена даже необходимость физической замены оборудования.

Поэтому суммы из таблицы не являются оценкой ущерба от атаки 18 октября.

Дополнительные затраты могут включать восстановление электроснабжения, замену инженерных компонентов, перенос вычислительной нагрузки, развёртывание резервного оборудования и дополнительные работы персонала.

При наличии простоя критических сервисов к прямым расходам могут добавляться коммерческие потери. Их величина должна рассчитываться отдельно на основе фактических показателей бизнеса.

Что показывает сравнение с атаками на дата-центры Яндекса

Атака на инфраструктуру VK произошла спустя неделю после серии ударов по центрам обработки данных Яндекса.

8 октября был повреждён объект Яндекса в Рязанской области, 9 октября — площадка в Калуге, а 11 октября — дата-центр во Владимире.

В результате компания столкнулась с нарушениями работы части цифровых сервисов, в том числе рекламной системы. Доступ к личному кабинету Яндекс Директа удалось частично восстановить только 15 октября.

При этом ситуация VK имеет существенное отличие: утром 18 октября компания заявила о доступности своих сервисов в обычном режиме.

Следовательно, одинаково оценивать последствия этих атак нельзя.

Повреждение дата-центра не обязательно приводит к остановке цифровой платформы. Результат зависит от физического масштаба повреждений, архитектуры хранения данных, доступных резервных мощностей и возможности перераспределения нагрузки.

Именно эти характеристики определяют способность инфраструктуры продолжать работу после аварии.

Но последовательность происшествий у двух крупных российских технологических компаний показывает, что физическая безопасность центров обработки данных стала заметным фактором операционного риска.

Для цифровых платформ этот риск может быть значительно шире стоимости повреждённого оборудования.

Оценка EcomHub: дата-центры становятся критическим риском для цифровой экономики

Атака на ЦОД VK показывает, что устойчивость цифровой платформы нельзя оценивать только по доступности её сайта или приложения в первые часы после происшествия.

Если пользователи продолжают получать доступ к сервисам, это положительный показатель. Но он не отвечает на вопросы о состоянии резервных систем, потере вычислительной мощности, стоимости восстановления и запасе устойчивости при повторных отказах.

Особенность дата-центра в Новосергиевке заключается в сочетании крупных вычислительных мощностей и зависимости от сложной энергетической инфраструктуры.

Согласно историческому описанию ИЦВА, площадка обслуживала более 20 тыс. серверов и значительные объёмы сетевого трафика. Одновременно сведения ASTRA указывают на возможное повреждение расположенной рядом электроподстанции.

Если эти сообщения получат техническое подтверждение, особое значение будет иметь состояние всей системы энергоснабжения, а не только серверного здания.

По оценке EcomHub, главный экономический риск заключается в одновременном повреждении вычислительной и энергетической инфраструктуры. В такой ситуации даже исправные серверы могут оказаться недоступными, а восстановление зависит от состояния внешних сетей, резервных источников питания и возможности перенести нагрузку.

Серия октябрьских атак на ЦОД Яндекса и VK также ставит перед рынком вопрос об экономике резервирования. Дополнительные независимые площадки требуют инвестиций, но могут снижать потери от аварий и продолжительных простоев.

При этом существующих данных недостаточно, чтобы утверждать, что именно недостаток резервирования стал причиной каких-либо нарушений в работе VK.

На утро 18 октября подтверждён сам факт атаки на дата-центр VK. ASTRA локализовала удар в Новосергиевке и сообщила об атаке на соседнюю подстанцию. Компания заявляет о штатной доступности сервисов. Размер повреждений, состояние серверного оборудования, стоимость восстановления и последствия для выручки остаются неизвестными.

Для окончательной оценки происшествия необходимы технические сведения оператора об инфраструктурных повреждениях и фактическом влиянии атаки на работу цифровых сервисов.

Источники

1. РБК. «ВКонтакте» сообщила об атаке БПЛА на дата-центр в Ленобласти. 18 октября 2026 года. https://www.rbc.ru/politics/18/10/2026/6ad4327c82d831f782323dc2

2. Коммерсантъ. «Дроны атаковали дата-центр VK в Ленинградской области». 18 октября 2026 года. https://www.kommersant.ru/doc/9041207

3. Фонтанка. «Беспилотники атаковали дата-центр VK в Ленобласти». 18 октября 2026 года. https://www.fontanka.ru/2026/10/18/76708355/

4. 47news. «ВКонтакте: Дата-центр в Ленобласти попал под атаку БПЛА». 18 октября 2026 года. https://47news.ru/articles/294430/

5. ВКонтакте, технический блог на Хабре. «Дата-центр ВКонтакте». Описание инфраструктуры ИЦВА, 2017 год. https://habr.com/ru/companies/vk/articles/332430/

6. 47news. «Крупный центр по обработке данных построят в Новосергиевке после соглашения с VK на ПМЭФ». 28 мая 2025 года. https://47news.ru/articles/270300/

7. Becar. «В Новосергиевке построят новый дата-центр для VK». 29 мая 2025 года. https://becar.pro/news/?news_id=3172

8. AllDC. «ЦОД Вконтакте, Санкт-Петербург». Отраслевой каталог технических характеристик. Дата актуализации карточки не установлена. https://www.alldc.ru/dcs/cod/599.html

9. КомТендер. «Выполнение общестроительных работ». Закупка ООО «Дата Центр М100», январь 2026 года. https://www.komtender.ru/tender/2335045667