Атаки на дата-центры: что будет с деньгами

В октябре украинские беспилотники атаковали российские центры обработки данных. Из-за этого у бизнеса и рядовых пользователей возникли сбои в работе различных интернет-сервисов, включая банковские. Выясняем вместе с экспертами, где хранятся деньги, которые отображаются в приложении, способны ли вклады пропасть безвозвратно, аннулируют ли кредиты и стоит ли делать запасы наличных.

Многие граждане России задумались о безопасности своих средств на счетах. Бумажные договоры по вкладам и займам остались в прошлом — актуальную информацию клиенты получают только через приложения. «Если накроются дата-центры, информация о суммах на счетах пропадёт окончательно?» — обеспокоились читатели.

Дата-центр (data — данные, center — центр), или ЦОД, представляет собой специально оснащённое здание либо комплекс помещений, где круглосуточно функционируют мощные компьютеры (серверы) и сетевое оборудование. Такие объекты имеют резервные источники электроэнергии и работают с несколькими каналами и операторами связи.

По сути ЦОД — это ряды стоек с подведёнными кабелями электропитания и сетевыми проводами. Иными словами, инфраструктура для работы сайтов, приложений, обработки и хранения информации. Когда мы выходим в интернет, открываем сайт, смотрим видео, вызываем такси или платим онлайн, смартфон либо домашний компьютер обращается к оборудованию, размещённому в дата-центре.

Банки, IT-компании и другие специализированные организации постоянно создают бэкапы — копии важных данных, которые хранятся отдельно от оригинала. Более того, обязанность сохранять копии закреплена законодательно. В январе 2025 года Банк России утвердил положение № 850-П «Об обязательных для кредитных организаций, иностранных банков, осуществляющих деятельность на территории РФ через свои филиалы, требованиях к операционной надёжности при осуществлении банковской деятельности».

Согласно этому документу, финансовые организации должны моделировать информационные угрозы для критичной архитектуры, планировать организационные и технические меры по выполнению требований к операционной надёжности. Проще говоря, вкладываться в инфраструктуру, следить за её работоспособностью и регулярно тестировать на возможные сбои.

Эксперты сходятся: возможные проблемы с доступом к банковским приложениям не отменяют обязательств банков и других финансовых организаций.

«Сбой в приложении ещё не означает потерю средств. Ваши деньги — это не просто значение баланса на сервере. Банки хранят сведения о счетах и операциях в электронных базах, делают резервные копии и имеют запасную инфраструктуру, — объяснил в своем телеграм-канале экономист, инвестиционный банкир Евгений Коган. — Обычно выход из строя одного дата-центра приводит к переключению на резервный, и клиенты почти ничего не замечают. Конечно, многое зависит от архитектуры системы и масштаба повреждений».

По российским законам информацию об операциях нужно хранить не менее пяти лет, а копии размещать отдельно от основных данных, напомнил эксперт. Сколько копий делать и как выстроить резервирование, каждый банк решает сам.

«Самый реалистичный риск для клиента — временная недоступность сервиса, когда приложение не открывается, баланс не обновляется, платеж не проходит. Данные при этом не уничтожены, и после восстановления инфраструктуры обслуживание возобновляется в штатном режиме, — отметил Евгений Коган. — Возможен и худший сценарий — если будут повреждены и основные системы, и резервные копии. Публичной статистики, по которой можно оценить вероятность такого исхода, нет, но полагаем, что такое возможно только при тотальном уничтожении инфраструктуры целых городов, а не при отдельных ударах по дата-центрам».

Вклады и остатки на счетах граждан застрахованы государством: система страхования вкладов возмещает до 1,4 миллиона рублей на человека в одном банке. Механизм создан для защиты клиента от банкротства банка, а не от технического сбоя. Однако, по словам Евгения Когана, система страхования вкладов может покрыть и самый тяжёлый сценарий.

«Уровень цифровизации финансовой системы РФ заметно вырос в последние годы, и атаки на банковские дата-центры потенциально могут иметь серьезные последствия, — указал аналитик ФГ „Финам“ Игорь Додонов. — Однако благодаря распределенной инфраструктуре и резервированию мощностей риски потери данных о средствах и счетах граждан и бизнеса в банках выглядят невысокими. При этом власти уже заявили о планах оказать помощь банкам в усилении защиты ЦОД».

Граждане со сбережениями в банках переживают за их сохранность. Но есть и другая категория клиентов, которая втайне рассчитывает на глобальное обнуление, — те, кто платит ипотеку или набрал множество кредитов.

По словам экспертов, надеяться на автоматическое списание таких долгов наивно. У всех крупных банков есть собственные центры обработки данных, кредитные организации меньшего масштаба пользуются арендованными мощностями. К тому же записи о движении средств, как правило, дублируются на разных площадках. Так, сведения об ипотеке есть в Росреестре, информация о займах — в бюро кредитных историй. Даже при физическом уничтожении серверов данные о долгах не исчезнут бесследно.

Мысль о том, что деньги на счёте целы, не слишком утешит покупателя, у которого не прошёл платёж на кассе супермаркета или оплата заказа в маркетплейсе. Риск временных перебоев реален, поэтому специалисты советуют заранее настроиться на возможные проблемы с доступом к сервисам.

«Если верить компаниям, которые пострадали от налетов в последние недели, то вся информация дублируется на резервные серверы, и поэтому восстановление данных является только вопросом времени. Это касается не только банковской информации, но и других данных в целом, которые, к примеру, хранились на „Яндекс.Диске“ у миллионов пользователей экосистемы», — отметил финансовый эксперт, автор телеграм-канала «Экономизм» Алексей Кричевский.

Ключевой вопрос, по мнению эксперта, — сколько времени займёт это восстановление.

«Прогнозы здесь разнятся от недели до нескольких месяцев, учитывая, что тот же „Яндекс“ потерял как минимум один суперкомпьютер. Поэтому, по сути, остается только ждать и рассчитывать, что других атак или не будет, или они будут не такими разрушительными, или компании успеют к ним подготовиться и защитить данные пользователей», — добавил Алексей Кричевский.

Панацея для пользователей здесь простая — делать бэкапы информации на собственные устройства или на серверы сторонних компаний.

«Думаю, распределить деньги по разным банкам и иметь часть из них в виде наличных, будет неплохой идеей в нынешней ситуации», — указал аналитик ФГ «Финам» Игорь Додонов.

Недоступное приложение вовсе не означает потерянные деньги. Но сохранность данных и бесперебойный доступ к ним — две разные задачи, отметил Евгений Коган, и банки строят инфраструктуру с учетом обеих. Для повышения собственной безопасности он предложил держать запас наличных, иметь средства на картах разных банков и не хранить все в одном месте, особенно суммы выше застрахованного лимита.

Алексей Кричевский посоветовал держать руку на пульсе и при большом желании делать выписки и скрины приложений/личных кабинетов, чтобы впоследствии при необходимости доказать наличие средств на счетах.

«Но маловероятно, что до этого дойдет, — оговорился эксперт. — У банков, как правило, есть разветвлённая сеть хранения информации, и после кейса „Яндекса“ они тоже займутся диверсификацией хранения и бэкапов».

Мнения о том, какую именно сумму наличных следует иметь при себе, разошлись. Все зависит от обычных трат. Для простоты посчитайте сумму на повседневные расходы, которой хватит семье на неделю.