В течение двух дней компания столкнулась с повреждением двух центров обработки данных. Инцидент в Рязанской области произошел в ночь на 8 октября, а 9 октября был атакован объект в Калуге, что привело к перебоям в работе ряда сервисов компании.
Глава юридической фирмы AVG Legal Алексей Гавришев в разговоре с Hi-Tech Mail пояснил, что наличие самого факта атаки не является автоматическим основанием для обвинений в адрес компании в несоблюдении мер безопасности. По его словам, действующий указ президента России позволяет вводить временное управление в отношении владельцев критической инфраструктуры только в случае доказанных нарушений требований защиты, включая противодействие атакам беспилотников, или неэффективности мер по восстановлению работоспособности объектов. Решение о передаче имущества или долей компании под управление Росимущества принимает правительство, и этот механизм не активируется автоматически после каждого инцидента.
Эксперт подчеркнул, что на текущем этапе преждевременно делать выводы о нарушениях со стороны «Яндекса». Необходимо установить, подпадают ли пострадавшие дата-центры под категорию объектов критической инфраструктуры и какие именно обязательные требования к их защите действовали на момент атак. В настоящее время компания проводит оценку ущерба, и юрист призвал воздержаться от панических оценок ситуации.
Ранее «Телеспутник» сообщал, что Дата-центр «Яндекса» в Калуге подвергся атаке БПЛА.
