Атаки на дата-центры «Яндекса»: что известно, как это влияет на бизнес и чего ждать инвесторам

Серия атак на инфраструктуру «Яндекса» привела к полной или частичной остановке работы нескольких его ключевых дата-центров. В ночь на 8 октября пожар вспыхнул в дата-центре компании в Сасове Рязанской области, 9 октября полностью вышли из строя ряд модулей дата-центра в Калуге, а в ночь на 11 октября была полностью остановлена работа ЦОД во Владимире.

Как следствие, за последние пять торговых сессий акции «Яндекса» растеряли почти 9% своей стоимости, а сегодня в моменте опускались до отметки в 3255 рублей. Подобная коррекция отражает переоценку инвесторами системных рисков, поскольку физическая безопасность дата-центров становится фундаментальным фактором стоимости. Инвесторы закладывают в цену не только прямые затраты на восстановление, но и потенциальные долгосрочные издержки на перестройку архитектуры безопасности, что неизбежно давит на маржинальность.

Насколько серьёзные масштабы проблемы у компании? Как это отразится на финрезультатах? Какие риски существуют в дальнейшем? Что будет с акциями?

Сроки решения проблемы и дальнейшие риски

Участившиеся атаки на серверные узлы компании переводят проблему из плоскости рядовых технических сбоев в категорию прямой угрозы непрерывности бизнеса и инвестиционной привлекательности. По словам аналитика ФГ «Финам» Дмитрия Лозового, масштаб проблемы оказался заметно серьёзнее, чем выглядел изначально. Сбои затронули не только облачную инфраструктуру, но и целый ряд пользовательских сервисов «Яндекса».

При этом эксперт отмечает, что на восстановление инфраструктуры уходит заметно больше времени, чем ожидалось аналитиками «Финама» изначально. «Мы предполагали, что за счёт резервных мощностей и диверсификации инфраструктуры "Яндекс" сможет существенно локализовать последствия сбоя в течение нескольких часов, максимум одного дня, однако проблемы сохраняются дольше. Это указывает на более серьёзный масштаб повреждений либо на ограничения существующей системы резервирования», — подчёркивает Лозовой.

Как заявляет эксперт, ключевой риск в дальнейшем — продолжение подобных инцидентов. «Если атаки на инфраструктуру продолжатся, компании придётся дополнительно наращивать расходы на резервирование, инфраструктуру и безопасность, а рынок может начать закладывать более высокую премию за риск в оценку компании», — полагает Лозовой.

В то же время независимый аналитик, автор Telegram-канала про инвестиции Павел Шумилов в числе главных проблем выделяет неопределённость. Он отмечает, что сам «Яндекс» не называет никаких дат полного восстановления, а эксперты заявляют о сроках восстановления, закупок-поставок и ремонта от 6 до 12 месяцев.

«Следующий момент в том, что сейчас атакованы 3 из 5 основных дата-центров. Закончатся ли атаки? Смогут ли остановить нападения на ещё два дата-центра? Не будет ли повторения атак по восстановленным объектам? А если будут, то будут ли они уже защищены ПВО? Количество подобных вопросов, на которые нет ответов, довольно велико. Масштабы проблем у компании сейчас не настолько значительны, они решаются; вопрос — в росте CAPEX в будущие периоды. Уже сейчас многие сервисы "Яндекса", которые ещё вчера не работали или работали с перебоями, восстановились. Таким образом компания может быстро восстановиться, перенеся данные на другие свои серверы, а также партнёров. Но не будут ли и они поражены — это неизвестно», — прокомментировал Шумилов, отвечая на вопросы Finam.ru.

Вторым по значимости риском, по оценкам Шумилова, является отток части корпоративных клиентов. «Сбои затронули не только пользователей, но и бизнес, включая госресурсы. Если ситуация усугубится и проблем станет больше, клиенты Yandex Cloud могут задуматься о смене провайдера. Также вероятно появление расходов на защиту от БПЛА. И это будет что-то новое для компании, да и для всей отрасли в целом, так как подвергнуться атаке теперь может любой дата-центр. Их нужно защитить. А это большие расходы», — отмечает эксперт.

По мнению начальника аналитического отдела инвесткомпании «Риком-Траст», к.э.н. Олега Абелева, самой болезненной потерей является дата-центр в Сасово, где размещалось два из трёх суперкомпьютеров компании, и работа этого объекта остановлена. При этом во Владимире площадка рассчитана почти на 3000 серверных стоек, и она тоже полностью обесточена, а режим платформы работы переведён в аварийный. Калужский ЦОД, где несколько модулей выведены из строя, сохраняет частичную работоспособность.

«По сути, остаётся один крупный дата-центр в Мытищах, который принял на себя нагрузку. И, судя по массовым жалобам на сбой, вряд ли он в ближайшее время справится», — полагает эксперт.

Как и многие другие эксперты, Абелев считает, что новые атаки несут дальнейшие риски для «Яндекса». В частности, если пострадает ЦОД в Мытищах, то под угрозой остановки деятельности окажутся другие сервисы компании, и последствия окажутся куда серьёзнее.

«Атаки могут стать постоянной статьёй затрат. Теперь "Яндекс" будет менять оферту, включая туда пункт об обстоятельствах непреодолимой силы и снимать с себя ответственность перед клиентами за неисполнение обязательств при атаках. Если риск потери суперкомпьютера в Сасово реализуется, новые нейросетевые модели будут обучаться гораздо медленнее. В конкурентной гонке в сфере ИИ это довольно критично. Системы электропитания и охлаждения, как правило, несколько недель могут восстанавливать, если повреждены серверные модули — несколько месяцев, если суперкомпьютер — от полутора до двух лет. С учётом дефицита памяти — это не менее года на полное восстановление», — заявляет эксперт «Риком Траста».

Между тем аналитики «Вектор Капитала» отмечают, что в сети стали появляться мнения о том, что проблема решится переносом дата-центров в Казахстан. «Тут уже есть задел: у "Яндекса" имеется площадка в Караганде. Скорее всего там нет достаточного резерва мощностей, чтобы полностью компенсировать отключённые ДЦ, а значит, потребуется время, чтобы увеличить количество серверов. Ну и самое главное — санкции. "Яндекс" остаётся одной из крупнейших российских компаний, не находящихся под прямыми западными санкциями. Если США могут и не вводить санкции, то ЕС вполне может это сделать. Это создаст дополнительные сложности для организации дата-центров за рубежом», — обращают внимание эксперты.

Ведущий аналитик Freedom Global Наталья Мильчакова, в свою очередь, заявляет, что теперь у компании появился дополнительный инфраструктурный риск, влияние которого в будущем на финансовые результаты нужно учитывать, но, конечно, объективно: не недооценивая, с одной стороны, но и не переоценивая, с другой, масштабов влияния этого риска на финрезультаты. По мнению эксперта, инфраструктурные риски могут генерировать, соответственно, увеличение технико-технологических рисков и, через них, риски оттока клиентов к конкурентам и риски ухудшения финрезультатов.

«Однако следует отметить, что простои и сбои в сервисах "Яндекса" после уже неоднократных атак, продолжаются не очень долго, и нередко затрагивают потребителей услуг локально — например, в одном районе крупного города "сбоят" одни сервисы "Яндекса", в другом — другие, а в третьем вообще никаких проблем нет. Пока всё это говорит о том, что инфраструктура "Яндекса" готова к возможным чрезвычайным ситуациям и их последствиям, но в любом случае, по нашему мнению, государству нельзя оставлять пострадавший бизнес наедине со своими проблемами — нужно помогать по мере сил и возможностей. Мы не исключаем, что "Яндекс" как системно значимая IT-компания может рассчитывать на налоговые преференции на время восстановления пострадавшей инфраструктуры», — подчёркивает Мильчакова.

Финансовая сторона вопроса

Олег Абелев считает, что прямое влияние на выручку ограничено. «На долю Yandex Cloud приходится не более 2% общей выручки по МСФО. Финансовые риски — рост капзатрат, возможный отток клиентов, дефицит оборудования. Глобальный дефицит памяти и чипов может затянуть восстановление. "Яндекс", конечно, сможет купить необходимое, но по завышенным в 2–3 раза ценам, что ударит по марже, приведёт к росту цен на услуги», — отмечает он.

Аналогичного мнения придерживается и Павел Шумилов. На его взгляд, прямое влияние на финансовые результаты 2026 года будет ограниченным, поскольку наиболее пострадавший сегмент B2B Tech, включая облако, даёт менее 4% выручки, а сам Yandex Cloud — менее 2%.

«Компания сохраняет прогнозы по росту выручки на 20% и EBITDA на уровне 350 млрд руб. Выпадающие мощности на фоне общего роста "Яндекса", скорее всего, отразятся лишь в пределах статистической погрешности — снижение выручки на 1–3% рынок, скорее всего, не заметит. Другой вопрос — CAPEX. Замещать выбывшее оборудование придётся на дорожающем рынке, и уже сейчас "Яндекс" приостановил резервирование мощностей для сторонних клиентов. Сколько это будет стоить? Хватит ли FCF на дивиденды и развитие? На эти вопросы пока ответов нет. Именно рост капитальных затрат, а не потеря выручки, может стать главным финансовым следствием атак», — предупреждает эксперт.

Наталья Мильчакова из Freedom Global заявляет, что проблемы у «Яндекса» серьёзны с точки зрения будущего роста затрат на восстановление бесперебойной работы всех сервисов, но, даже учитывая масштабы повреждений ЦОДов на текущий момент, большого влияния их выхода из строя на финансовые результаты за 3 квартал и 9 месяцев не ожидается, так как проблемы с ЦОДами возникли уже в 4 квартале.

При этом она подчёркивает, что в отношении будущих финрезультатов за 4 квартал 2026 года пока, конечно, сложно делать точные прогнозы, так как неизвестно, какие ещё проблемы с инфраструктурой произойдут у «Яндекса» в будущем, и как скоро Минцифры вместе с Минобороны смогут принять реальные меры по защите российской инфраструктуры дата-центров от подобных атак. Как и другие эксперты, Мильчакова обращает внимание на то, что доля Yandex Cloud и сегмента B2B Tech является незначительной в общем объёме выручки.

«Не исключаем, что менеджмент даст пояснения о последствиях атак в разделе финансовой отчётности за 3 квартал 2026 года "События после отчётной даты", а также представит дополнительные сведения в ходе предстоящего конференц-звонка, приуроченного к публикации отчётности», — заявляет Мильчакова.

Что будет с акциями «Яндекса»?

Дмитрий Лозовой из «Финама» считает, что на текущих уровнях продавать бумаги уже поздно. По его словам, котировки существенно снизились, и значительная часть негативных ожиданий уже заложена в цену.

В то же время аналитик УК «Ингосстрах-Инвестиции» Артём Аутлев полагает, что дальнейший инвестиционный кейс «Яндекса» будет зависеть от наличия или отсутствия дальнейших атак на инфраструктуру корпорации. «Возможно, увидим переток клиентов к конкурентам, отток денежных средств из финтеха "Яндекса". Также пока сложно оценить, какие затраты понесёт компания на восстановление повреждённых ЦОДов. Акции могут оставаться под давлением, если атаки на инфраструктуру "Яндекса" продолжатся. В то же время бумаги могут и отскочить, если атак не будет несколько дней и будут позитивные новости в геополитике», — заявляет он.

Аналитики «Вектор Капитала» не видят причин для покупки акций «Яндекса». «Если вы готовы принять неконтролируемый риск лавинообразного увеличения проблем в случае продолжения ударов по дата-центрам, тогда можно попробовать купить бумаги в надежде, что самое плохое позади. Но, на наш взгляд, это опрометчиво», — предупреждают они.

Олег Абелев, в свою очередь, отмечает, что краткосрочное давление по бумагам точно сохранится. По его мнению, долгосрочно оценка остаётся всё-таки положительной, пока текущие оценки не учитывают инфраструктурный риск как постоянный фактор, но если атаки продолжатся и произойдёт атака на ЦОД в Мытищах, рынок будет переоценивать бумаги с поправкой на этот риск.

Аналитик «Цифра брокер» Саид Керимханов считает продолжение атак на дата-центры негативным фактором для динамики акций «Яндекса» на текущий момент. Однако он подчёркивает, что пока преждевременно оценивать их потенциальное влияние на бизнес компании и котировки в долгосрочной перспективе.

«Для более точной оценки необходимо дождаться информации о масштабах ущерба и сроках восстановления инфраструктуры, а также учитывать возможности перераспределения части вычислительных ресурсов на внешние дата-центры. Ключевым фактором для котировок останется способность "Яндекса" обеспечивать стабильную работу пользовательских и корпоративных сервисов и оперативно устранять сбои. На данный момент сохраняем целевую цену акций без изменений — 4978 рублей за акцию», — отмечает эксперт.

Павел Шумилов при этом заявляет, что с начала 2026 года акции «Яндекса» уже упали на 25%. Учитывая, что в этот же период мы видели рост выручки и особенно прибыли за 2 квартал, снижение стоимости акций, по его мнению, видится довольно ограниченным.

«По базовым метрикам "Яндекс" сейчас оценивается по сравнению с собой же дешевле всего за последние 10 лет. Прибыль и выручка растут, а оценка дешёвая. Это ведёт к тому, что разумным инвесторам продавать акции "Яндекса" нелогично. Именно поэтому мы видим довольно ограниченную реакцию в котировках. Также есть уровни поддержки в районе 3100–3200 руб. за акцию, ниже не уходили с 2024 года. В условиях неопределённости сложно прогнозировать движение акций "Яндекса", но лично я думаю, что обвала мы не увидим. Текущая ситуация на "Яндекс" влияет, но не критически. Как только рынок поймёт, что атаки прекратились, я бы, скорее, ждал отскока и ухода в район 3700–4000 руб. за акцию», — прогнозирует эксперт.

Не исключает отскока и Наталья Мильчакова из Freedom Global. «Мы снизили рейтинг акций "Яндекса" с "Покупать" до "Держать", целевую цену в 5000 руб. в годовом горизонте мы пока сохраняем, но не исключаем её пересмотра. В краткосрочном периоде, примерно в течение 3–4 недель, акции "Яндекса", по нашему мнению, может ждать понижение, но сообщения компании о мерах, которые принимаются, чтобы защитить инфраструктуру, может достаточно быстро вызвать коррекцию бумаг вверх», — полагает Мильчакова.