Страховка вроде есть, но денег вы не увидите. Разбираем кулуарную битву вокруг рухнувших ЦОДов
«Яндекс» опроверг сообщения о том, что остался без страховки от террористических атак незадолго до ударов беспилотников по трём дата-центрам. Компания утверждает, что необходимые полисы действуют, однако не раскрывает, какой ущерб страховщики готовы компенсировать. Пресс-служба «Яндекса» 16 октября подтвердила, что компания использует различные виды страхования для защиты своих активов и управления рисками. Действующие полисы, по утверждению представителей компании, предусматривают покрытие террористических атак. При этом сведения о сроках действия договоров, страховых суммах и конкретных застрахованных объектах остались закрытыми.
Поводом для заявления стала публикация, согласно которой «Яндекс» не успел продлить страхование террористических рисков перед серией атак на вычислительную инфраструктуру. Два собеседника в крупных страховых компаниях и представитель страхового брокера утверждали, что часть объектов ранее была застрахована в «Согазе» и «Ингосстрахе», но к моменту ударов соответствующее покрытие уже прекратилось. «Яндекс» назвал сведения недостоверными.
Открытым остаётся вопрос о том, какие именно убытки возместят страховщики. Наличие полиса от террористических рисков само по себе не гарантирует компенсацию всех последствий атаки. Страховые договоры могут отдельно регулировать повреждение зданий, уничтожение серверного оборудования, расходы на восстановление инфраструктуры и убытки из-за остановки сервисов. Без условий договоров невозможно установить, какие потери «Яндекса» подпадают под покрытие.
Спор возник после серии ударов беспилотников, которые с 8 по 11 октября затронули три дата-центра компании. Первым пострадал вычислительный комплекс в Сасово Рязанской области, где после атаки возник пожар и остановилась зона доступности Yandex Cloud ru-central1-b. На следующий день повреждения получила площадка в Калуге, а 11 октября компания сообщила об остановке дата-центра во Владимире.
Последствия оказались серьёзнее обычного отказа оборудования. После третьей атаки Yandex Cloud перешла в аварийный режим и предупредила клиентов, что оставшаяся конфигурация облачной инфраструктуры недостаточно устойчива. Провайдер рекомендовал готовить альтернативные сценарии восстановления, включая перенос приложений и баз данных на площадки других операторов.
Повреждения дата-центров затронули не только собственные продукты «Яндекса», но и сторонние сервисы, использующие облачную платформу. Компания ограничила выделение дополнительных вычислительных ресурсов, поскольку после остановки нескольких площадок свободных мощностей стало недостаточно для обычного расширения клиентских систем. Возникли также перебои в работе потребительских и корпоративных приложений.
Финансовые последствия могут оказаться значительными даже без учёта потерянной выручки. Ранее специалисты оценивали строительство дата-центра, сопоставимого с комплексом в Сасово, в 12–15 млрд рублей без стоимости серверного оборудования. В зависимости от характера повреждений восстановление сильно пострадавшей площадки может занять до года. Однако такая оценка не равнозначна фактическому ущербу и не позволяет определить размер возможной страховой выплаты.
Для страховщиков существенное значение будет иметь и квалификация происшествий. Страхование террористических рисков не обязательно распространяется на любые последствия ударов беспилотников. Условия полиса могут предусматривать отдельные ограничения для военных действий, диверсий и других событий. Поэтому даже при наличии действующих договоров решение о компенсации зависит от согласованного перечня рисков, обстоятельств атак и результатов урегулирования убытков.
Пока «Яндекс» не назвал общую стоимость повреждённой инфраструктуры, размер возможных требований к страховым компаниям и сроки получения компенсаций. Страховщики также публично не подтвердили, какие именно убытки готовы покрыть. Таким образом, заявление компании опровергает сообщения об отсутствии страховой защиты, но не отвечает на главный финансовый вопрос после трёх атак. Кто и в каком объёме оплатит восстановление дата-центров, пока неизвестно.