Рунет накрыл масштабный сбой. Проблемы затронули СМИ, банки и десятки сервисов
В России 8 октября произошёл масштабный сбой, затронувший сайты крупнейших СМИ, банков и популярных интернет-сервисов. Одновременно появились сообщения о неполадках у Qrator Labs, одного из крупнейших поставщиков защиты от DDoS-атак. Причины массовых перебоев пока окончательно не установлены.
Пользователи столкнулись с проблемами при открытии сайтов РБК, «Ведомостей», «РИА Новости», «Коммерсанта», «Вестей» и «Интерфакса». Страницы некоторых изданий не загружаются или открываются с большими задержками. Неполадки затронули сразу несколько крупных информационных ресурсов, поэтому речь может идти не об отдельных неисправностях на стороне редакций, а о проблемах с общей сетевой инфраструктурой.
На платформе «Сбой.рф» поступают жалобы на ЦИАН, «Яндекс», Т-Банк, Avito, IVI и «МегаФон». Ранее 8 октября пользователи сообщали о перебоях в работе Wildberries, «Госуслуг», «ВКонтакте» и Telegram. Среди других сервисов, на которые жаловались россияне, оказались Альфа-Банк, МТС, «Билайн», T2, «Ростелеком», «Дом.ру», Workzilla, Profi.ru, «Фикбук», «Литмаркет» и «1С-ЭДО».
Одним из возможных источников проблем называют инфраструктуру Qrator Labs, российское направление которой работает под брендом Curator. Компания специализируется на защите сайтов от DDoS-атак, когда злоумышленники направляют на серверы огромное количество запросов, пытаясь сделать ресурсы недоступными. Через защитную сеть провайдера проходит трафик множества интернет-площадок, включая финансовые организации, интернет-магазины и СМИ.
При такой архитектуре пользовательские запросы сначала поступают на промежуточные серверы защиты, которые отсеивают подозрительный трафик, а затем передают разрешённые обращения на сайты клиентов. Если сбой возникает внутри самой защитной сети, проблемы могут одновременно затронуть множество независимых ресурсов, даже когда собственные серверы компаний продолжают работать. Подобный механизм описан в документации Curator.
При этом подтверждения, что именно авария в Qrator Labs или Curator вызвала недоступность перечисленных ресурсов, пока нет. Не установлены ни масштаб возможных неполадок в защитной сети, ни их техническая причина. Сообщения пользователей также не позволяют утверждать, что все затронутые сайты пострадали из-за единого инфраструктурного сбоя.
Ситуацию осложняет другой крупный инцидент, произошедший в тот же день. «Яндекс» подтвердил пожар в дата-центре в Сасово Рязанской области после атаки беспилотников. Работа площадки полностью остановилась, а часть сервисов компании стала недоступна. Нарушения затронули облачную инфраструктуру Yandex Cloud, на которой размещаются системы сторонних организаций.
В частности, ЦИАН подтвердил проблемы с сайтом и мобильным приложением из-за инцидента на объекте инфраструктурного партнёра, не назвав компанию. Пользователи «Яндекс.Почты» также столкнулись с ошибками, однако позднее представители «Яндекс 360» сообщили об устранении неполадок. Связь между происшествием в дата-центре и сообщениями о возможном сбое Curator пока не подтверждена.
Массовые перебои вновь показали зависимость крупных российских интернет-площадок от ограниченного числа инфраструктурных провайдеров. Авария в облачной платформе или сети фильтрации трафика способна одновременно нарушить доступ к десяткам внешне не связанных сервисов. Для установления полной картины потребуются технические данные операторов и официальные сведения о причинах отказов.