Атака на центр обработки данных VK в Ленобласти произошла в ночь на 18 октября. Компания подтвердила это, но тут же добавила, что «сервисы VK доступны пользователям в обычном режиме». Масштаб повреждений и состояние оборудования не раскрыты, подтвержденных сведений о потере пользовательских данных нет.

При этом ночью и утром воскресенья пользователи жаловались на перебои во «ВКонтакте»: не обновлялась лента, не загружались медиафайлы, не отправлялись сообщения и комментарии. В «VK Музыке» возникали проблемы с загрузкой приложения и воспроизведением треков.

Прямая связь всех этих сбоев с атакой официально не подтверждена. Какие именно сервисы обслуживает атакованный ЦОД, компания также не уточнила. А в орбите VK еще много всего: мессенджер «Макс», «Одноклассники», почта или облако Mail и так далее. Но массовых жалоб на какие-либо проблемы с этими сервисами не поступало. Значит, либо повреждения в результате атаки были не критичными, либо в VK после атаки на «Яндекс» успели хорошо подготовиться, либо и то и другое. Говорит эксперт по информационной безопасности, гендиректор Phishman Алексей Горелкин:

Алексей Горелкин эксперт по информационной безопасности, гендиректор Phishman «В целом вообще любой бизнес, связанный с предоставлением виртуальных серверов, вообще такие облачные бизнесы должны быть готовы к тому, что могут быть различные катаклизмы. И на самом деле неважно, будет ли это беспилотник, предположим, или какой-то пожар. Просто иногда бизнесы принимают данные риски как маловероятные, поэтому не всегда резервируют или разносят так или иначе данные географически. Из того, что мне известно, часть таких облачных провайдеров после истории с «Яндексом» стали активно, во-первых, репетировать так называемые рекавери-планы, то есть планы восстановления, а также начали разносить бэкапы по всем своим дата-центрам, то есть не в одном хранить. Поэтому тут одно из двух: либо VK были сразу более готовы, предположим, бизнес счел устойчивость очень важной, даже готов был за это платить, либо после истории с «Яндексом» хорошо отрепетировали и все забэкапировали».

Подтверждения, что атакованный центр был крупнейшим у VK, нет. По данным Ura.ru, в 2025 году инфраструктура компании включала четыре географических кластера ЦОД в России. Это не обязательно четыре отдельных здания: один кластер может объединять несколько площадок. Актуальное общее количество собственных и арендуемых дата-центров не раскрывается.

Кроме того, VK использует как собственные дата-центры, так и арендованные мощности. И в этом плане получается, что российские компании позаботились о безопасности, сами того не зная. Просто так исторически сложилось, говорит управляющий RTM Group, эксперт в области информационной безопасности и права в IТ Евгений Царев:

Евгений Царев управляющий RTM Group, эксперт в области информационной безопасности и права в IT «У нас все-таки по стране распределенность неплохая. У нас она, допустим, отличается от некоторых стран Европы. У них, знаете, как бывает: у них бывают коммерческие ЦОДы очень небольшие. Многие ушли в облако, особенно на волне вот где-то с 2010 года, тогда было очень модно уходить в облака, и многие компании вообще отказывались от собственной инфраструктуры в пользу облачных решений. В России по разным причинам это произошло не в такой степени. И у нас очень у многих компаний своя инфраструктура осталась. И вот как сейчас практика показывает, это хорошо. То есть 200 крупных дата-центров — это показатель для нашей небольшой экономики».

Налет дронов на ЦОД VK стал пятой публично подтвержденной атакой на дата-центры крупных российских компаний с начала октября. До VK были атакованы три площадки «Яндекса» и ЦОД «Сбера». У «Яндекса» возникли масштабные перебои, «Сбер» заявлял о штатной работе систем.