Атаки на дата-центры и ЦОДы: что будет со счетами — вкладами и кредитами?

В октябре украинские БПЛА атаковали российские центры обработки данных. Бизнес и обычные потребители столкнулись со сбоями в работе различных интернет-сервисов, в том числе банков. Разбираем с экспертами, где лежат деньги, которые мы видим в банковском приложении, могут ли безвозвратно пропасть вклады, спишут ли кредиты и надо ли запастись наличкой.

Многие россияне невольно задумались над судьбой своих денег на банковских счетах. Бумажные договоры о вкладах и кредитах давно в прошлом, актуальную информацию клиенты видят лишь в приложениях. «Если накроются дата-центры, информация о суммах на счетах пропадёт окончательно?» — забеспокоились читатели сайта.

ЦОД представляет собой ряды стоек, к которым подходят кабели с электропитанием и сетевые провода. Другими словами, это инфраструктура для работы сайтов, приложений, обработки и хранения информации. Когда мы заходим в интернет, открываем сайт, включаем видео, вызываем такси, платим онлайн, смартфон или домашний компьютер обращается к оборудованию, размещенному в таком дата-центре.

Банки, IT-компании и другие специализированные организации постоянно делают бэкапы — копии важных данных, хранящиеся отдельно от оригинала. Более того, обязанность сохранять копии данных закреплена в законодательстве. Так, в январе 2025 года Банк России утвердил положение № 850-П «Об обязательных для кредитных организаций, иностранных банков, осуществляющих деятельность на территории РФ через свои филиалы, требованиях к операционной надежности при осуществлении банковской деятельности».

Из этого документа следует, что финансовые организации должны моделировать информационные угрозы в отношении критичной архитектуры, планировать организационные и технические меры, направленные на реализацию требований к операционной надежности. В общем, инвестировать в инфраструктуру, следить за ее работоспособностью и регулярно тестировать на возможные сбои.

Возможные проблемы с доступом к банковским приложениям не отменяют обязательств банков и прочих финансовых организаций, единодушны эксперты.

«Сбой в приложении еще не означает потерю средств. Ваши деньги — это не просто значение баланса на сервере. Банки хранят сведения о счетах и операциях в электронных базах, делают резервные копии и имеют запасную инфраструктуру, — объяснил в своем телеграм-канале экономист, инвестиционный банкир Евгений Коган. — Обычно выход из строя одного дата-центра приводит к переключению на резервный, и клиенты почти ничего не замечают. Конечно, многое зависит от архитектуры системы и масштаба повреждений».

По российским законам информацию об операциях нужно хранить не менее пяти лет, а копии размещать отдельно от основных данных, напомнил эксперт. Сколько копий делать и как выстроить резервирование, каждый банк решает сам.

«Самый реалистичный риск для клиента — временная недоступность сервиса, когда приложение не открывается, баланс не обновляется, платеж не проходит. Данные при этом не уничтожены, и после восстановления инфраструктуры обслуживание возобновляется в штатном режиме, — отметил Евгений Коган. — Возможен и худший сценарий — если будут повреждены и основные системы, и резервные копии. Публичной статистики, по которой можно оценить вероятность такого исхода, нет, но полагаем, что такое возможно только при тотальном уничтожении инфраструктуры целых городов, а не при отдельных ударах по дата-центрам».

Напомним, вклады и остатки на счетах граждан застрахованы государством: система страхования вкладов возмещает до 1,4 миллиона рублей на человека в одном банке. Механизм разработан для защиты клиента от банкротства банка, а не от технического сбоя. Но, по словам Евгения Когана, система страхования вкладов может закрыть и самый тяжелый сценарий.

«Уровень цифровизации финансовой системы РФ заметно вырос в последние годы, и атаки на банковские дата-центры потенциально могут иметь серьезные последствия, — указал аналитик ФГ „Финам“ Игорь Додонов. — Однако благодаря распределенной инфраструктуре и резервированию мощностей риски потери данных о средствах и счетах граждан и бизнеса в банках выглядят невысокими. При этом власти уже заявили о планах оказать помощь банкам в усилении защиты ЦОД».

Граждане, имеющие сбережения в банках, волнуются за их сохранность. Но есть и другие клиенты, которые втайне надеются на глобальное обнуление. Речь идет о тех, кто платит по ипотеке или набрал кучу кредитов.

По словам экспертов, наивно надеяться на автоматическое списание таких долгов. У всех крупных банков есть собственные центры обработки данных, кредитные организации меньшего масштаба пользуются арендованными мощностями. К тому же записи о движении средств, как правило, продублированы на разных площадках. Так, сведения об ипотеке есть в Росреестре, информация о займах — в бюро кредитных историй. В общем, даже при физическом уничтожении серверов данные о долгах не исчезнут бесследно.

Мысль о том, что деньги на счёте целы, не слишком согреет покупателя, у которого не прошёл платёж на кассе супермаркета или оплата заказа в маркетплейсе. Риск временных перебоев реален, поэтому специалисты советуют заранее настроиться на возможные проблемы с доступом к сервисам.

«Если верить компаниям, которые пострадали от налетов в последние недели, то вся информация дублируется на резервные серверы, и поэтому восстановление данных является только вопросом времени. Это касается не только банковской информации, но и других данных в целом, которые, к примеру, хранились на „Яндекс.Диске“ у миллионов пользователей экосистемы», — отметил финансовый эксперт, автор телеграм-канала «Экономизм» Алексей Кричевский.

Ключевой вопрос, по мнению эксперта, — сколько времени займёт это восстановление.

«Прогнозы здесь разнятся от недели до нескольких месяцев, учитывая, что тот же „Яндекс“ потерял как минимум один суперкомпьютер. Поэтому, по сути, остается только ждать и рассчитывать, что других атак или не будет, или они будут не такими разрушительными, или компании успеют к ним подготовиться и защитить данные пользователей», — добавил Алексей Кричевский.

Панацея для пользователей здесь простая — делать бэкапы информации на собственные устройства или на серверы сторонних компаний.

«Думаю, распределить деньги по разным банкам и иметь часть из них в виде наличных, будет неплохой идеей в нынешней ситуации», — указал аналитик ФГ «Финам» Игорь Додонов.

Недоступное приложение вовсе не означает потерянные деньги. Но сохранность данных и бесперебойный доступ к ним — две разные задачи, отметил Евгений Коган, и банки строят инфраструктуру с учетом обеих. Для повышения собственной безопасности он предложил держать запас наличных, иметь средства на картах разных банков и не хранить все в одном месте, особенно суммы выше застрахованного лимита.

Алексей Кричевский посоветовал держать руку на пульсе и при большом желании делать выписки и скрины приложений/личных кабинетов, чтобы впоследствии при необходимости доказать наличие средств на счетах.

«Но маловероятно, что до этого дойдет, — оговорился эксперт. — У банков, как правило, есть разветвлённая сеть хранения информации, и после кейса „Яндекса“ они тоже займутся диверсификацией хранения и бэкапов».

Мнения о том, какую именно сумму наличных следует иметь при себе, разошлись. Все зависит от обычных трат. Для простоты посчитайте сумму на повседневные расходы, которой хватит семье на неделю.

1. Держите деньги в разных местах. Если сбережения превышают 1,4 миллиона рублей на человека, распределите их между банками — участниками системы страхования вкладов.

2. Держите часть средств в наличке на случай технических ограничений.

3. Оставьте «бумажный след» при открытии вкладов и накопительных счетов онлайн. Идти в отделение не надо — факсимильная/электронная подпись банка имеет такую же юридическую силу. Достаточно скачать электронный договор с банком, в котором указаны реквизиты, дата открытия, сумма вклада и процентная ставка. То же самое касается прочих финансовых инструментов.

4. Делайте время от времени выписки о состоянии счета с электронно-цифровой подписью (ЭЦП) или штампом банка. Особенно после крупных пополнений, переводов и получения процентов.

5. Сохраняйте квитанции, подтверждающие перевод денег на счет или вклад из другого банка. А также документы о происхождении крупных сумм, например, договоры купли-продажи, платежные поручения, справки о доходах.