Серия атак на инфраструктуру «Яндекса» привела к полной или частичной остановке работы нескольких его ключевых дата‑центров. В ночь на 8 октября пожар вспыхнул в дата‑центре компании в Сасове Рязанской области, 9 октября полностью вышли из строя ряд модулей дата‑центра в Калуге, а в ночь на 11 октября была полностью остановлена работа ЦОД во Владимире.

Как следствие, за последние пять торговых сессий акции «Яндекса» растеряли почти 9% своей стоимости, а сегодня в моменте опускались до отметки в 3255 рублей. Подобная коррекция отражает переоценку инвесторами системных рисков, поскольку физическая безопасность дата‑центров становится фундаментальным фактором стоимости. Инвесторы закладывают в цену не только прямые затраты на восстановление, но и потенциальные долгосрочные издержки на перестройку архитектуры безопасности, что неизбежно давит на маржинальность.

Насколько серьёзные масштабы проблемы у компании? Как это отразится на финрезультатах? Какие риски существуют в дальнейшем? Что будет с акциями?

Сроки решения проблемы и дальнейшие риски

Участившиеся атаки на серверные узлы компании переводят проблему из плоскости рядовых технических сбоев в категорию прямой угрозы непрерывности бизнеса и инвестиционной привлекательности. По словам аналитика ФГ «Финам» Дмитрия Лозового, масштаб проблемы оказался заметно серьёзнее, чем выглядел изначально. Сбои затронули не только облачную инфраструктуру, но и целый ряд пользовательских сервисов «Яндекса».

При этом эксперт отмечает, что на восстановление инфраструктуры уходит заметно больше времени, чем ожидалось аналитиками «Финама» изначально. «Мы предполагали, что за счёт резервных мощностей и диверсификации инфраструктуры „Яндекс“ сможет существенно локализовать последствия сбоя в течение нескольких часов, максимум одного дня, однако проблемы сохраняются дольше. Это указывает на более серьёзный масштаб повреждений либо на ограничения существующей системы резервирования», — подчёркивает Лозовой.

Как заявляет эксперт, ключевой риск в дальнейшем — продолжение подобных инцидентов. «Если атаки на инфраструктуру продолжатся, компании придётся дополнительно наращивать расходы на резервирование, инфраструктуру и безопасность, а рынок может начать закладывать более высокую премию за риск в оценку компании», — полагает Лозовой.

В то же время независимый аналитик, автор Telegram‑канала про инвестиции Павел Шумилов в числе главных проблем выделяет неопределённость. Он отмечает, что сам «Яндекс» не называет никаких дат полного восстановления, а эксперты заявляют о сроках восстановления, закупок‑поставок и ремонта от 6 до 12 месяцев.

«Следующий момент в том, что сейчас атакованы 3 из 5 основных дата‑центров. Закончатся ли атаки? Смогут ли остановить нападения на ещё два дата‑центра? Не будет ли повторения атак по восстановленным объектам? А если будут, то будут ли они уже защищены ПВО? Количество подобных вопросов, на которые нет ответов, довольно велико. Масштабы проблем у компании сейчас не настолько значительны, они решаются; вопрос — в росте CAPEX в будущие периоды. Уже сейчас многие сервисы „Яндекса“, которые ещё вчера не работали или работали с перебоями, восстановились. Таким образом компания может быстро восстановиться, перенеся данные на другие свои серверы, а также партнёров. Но не будут ли и они поражены — это неизвестно», — прокомментировал Шумилов, отвечая на вопросы Finam.ru.

Вторым по значимости риском, по оценкам Шумилова, является отток части корпоративных клиентов. «Сбои затронули не только пользователей, но и бизнес, включая госресурсы. Если ситуация усугубится и проблем станет больше, клиенты Yandex Cloud могут задуматься о смене провайдера. Также вероятно появление расходов на защиту от БПЛА. И это будет что‑то новое для компании, да и для всей отрасли в целом, так как подвергнуться атаке теперь может любой дата‑центр. Их нужно защитить. А это большие расходы», — отмечает эксперт.

По мнению начальника аналитического отдела инвесткомпании «Риком‑Траст», к.э.н. Олега Абелева, самой болезненной потерей является дата‑центр в Сасово, где размещалось два из трёх суперкомпьютеров компании, и работа этого объекта остановлена. При этом во Владимире площадка рассчитана почти на 3000 серверных стоек, и она тоже полностью обесточена, а режим платформы работы переведён в аварийный. Калужский ЦОД, где несколько модулей выведены из строя, сохраняет частичную работоспособность.

«По сути, остаётся один крупный дата‑центр в Мытищах, который принял на себя нагрузку. И, судя по массовым жалобам на сбой, вряд ли он в ближайшее время справится», — полагает эксперт.

Как и многие другие эксперты, Абелев считает, что новые атаки несут дальнейшие риски для «Яндекса». В частности, если пострадает ЦОД в Мытищах, то под угрозой остановки деятельности окажутся другие сервисы компании, и последствия окажутся куда серьёзнее.

«Атаки могут стать постоянной статьёй затрат. Теперь „Яндекс“ будет менять оферту, включая туда пункт об обстоятельствах непреодолимой силы и снимать с себя ответственность перед клиентами за неисполнение обязательств при атаках. Если риск потери суперкомпьютера в Сасово реализуется, новые нейросетевые модели будут обучаться гораздо медленнее. В конкурентной гонке в сфере ИИ это довольно критично. Системы электропитания и охлаждения, как правило, несколько недель могут восстанавливать, если повреждены серверные модули — несколько месяцев, если суперкомпьютер — от полутора до двух лет. С учётом дефицита памяти — это не менее года на полное восстановление», — заявляет эксперт «Риком Траста».

Между тем аналитики «Вектор Капитала» отмечают, что в сети стали появляться мнения о том, что проблема решится переносом дата‑центров в Казахстан. «Тут уже есть задел: у „Яндекса“ имеется площадка в Караганде. Скорее всего там нет достаточного резерва мощностей, чтобы полностью компенсировать отключённые ДЦ, а значит, потребуется время, чтобы увеличить количество серверов. Ну и самое главное — санкции. „Яндекс“ остаётся одной из крупнейших российских компаний, не находящихся под прямыми западными санкциями. Если США могут и не вводить санкции, то ЕС вполне может это сделать. Это создаст дополнительные сложности для организации дата‑центров за рубежом», — обращают внимание эксперты.

Ведущий аналитик Freedom Global Наталья Мильчакова, в свою очередь, заявляет, что теперь у компании появился дополнительный инфраструктурный риск, влияние которого в будущем на финансовые результаты нужно учитывать, но, конечно, объективно: не недооценивая, с одной стороны, но и не переоценивая, с другой, масштабов влияния этого риска на финрезультаты. По мнению эксперта, инфраструктурные риски могут генерировать, соответственно, увеличение технико‑технологических рисков и, через них, риски оттока клиентов к конкурентам и риски ухудшения финрезультатов.

«Однако следует отметить, что простои и сбои в сервисах „Яндекса“ после уже неоднократных атак, продолжаются не очень долго, и нередко затрагивают потребителей услуг локально — например, в одном районе крупного города „сбоят“ одни сервисы „Яндекса“, в другом — другие, а в третьем вообще никаких проблем нет. Пока всё это говорит о том, что инфраструктура „Яндекса“ готова к возможным чрезвычайным ситуациям и их последствиям, но в любом случае, по нашему мнению, государству нельзя оставлять пострадавший бизнес наедине со своими проблемами — нужно помогать по мере сил и возможностей. Мы не исключаем, что „Яндекс“ как системно значимая IT‑компания может рассчитывать на налоговые преференции на время восстановления пострадавшей инфраструктуры», — подчёркивает Мильчакова.

Финансовая сторона вопроса

Олег Абелев считает, что прямое влияние на выручку ограничено. «На долю Yandex Cloud приходится не более 2% общей выручки по МСФО. Финансовые риски — рост капзатрат, возможный отток клиентов, дефицит оборудования. Глобальный дефицит памяти и чипов может затянуть восстановление. „Яндекс“, конечно, сможет купить необходимое, но по завышенным в 2–3 раза ценам, что ударит по марже, приведёт к росту цен на услуги», — отмечает он.

Аналогичного мнения придерживается и Павел Шумилов. На его взгляд, прямое влияние на финансовые результаты 2026 года будет ограниченным, поскольку наиболее пострадавший сегмент B2B Tech, включая облако, даёт менее 4% выручки, а сам Yandex Cloud — менее 2%.

«Компания сохраняет прогнозы по росту выручки на 20% и EBITDA на уровне 350 млрд руб. Выпадающие мощности на фоне общего роста „Яндекса“, скорее всего, отразятся лишь в пределах статистической погрешности — снижение выручки на 1–3% рынок, скорее всего, не заметит. Другой вопрос — CAPEX. Замещать выбывшее оборудование придётся на дорожающем рынке, и уже сейчас „Яндекс“ приостановил резервирование мощностей для сторонних клиентов. Сколько это будет стоить? Хватит ли FCF на дивиденды и развитие? На эти вопросы пока ответов нет. Именно рост капитальных затрат, а не потеря выручки, может стать главным финансовым следствием атак», — предупреждает эксперт.

Наталья Мильчакова из Freedom Global заявляет, что проблемы у «Яндекса» серьёзны с точки зрения будущего роста затрат на восстановление бесперебойной работы всех сервисов, но, даже учитывая масштабы повреждений ЦОДов на текущий момент, большого влияния их выхода из строя на финансовые результаты за 3 квартал и 9 месяцев не ожидается, так как проблемы с ЦОДами возникли уже в 4 квартале.

При этом она подчёркивает, что в отношении будущих финрезультатов за 4 квартал 2026 года пока, конечно, сложно делать точные прогнозы, так как неизвестно, какие ещё проблемы с инфраструктурой произойдут у «Яндекса» в будущем, и как скоро Минцифры вместе с Минобороны смогут принять реальные меры по защите российской инфраструктуры дата‑центров от подобных атак. Как и другие эксперты, Мильчакова обращает внимание на то, что доля Yandex Cloud и сегмента B2B Tech является незначительной в общем объёме выручки.

«Не исключаем, что менеджмент даст пояснения о последствиях атак в разделе финансовой отчётности за 3 квартал 2026 года „События после отчётной даты“, а также представит дополнительные сведения в ходе предстоящего конференц‑звонка, приуроченного к публикации отчётности», — заявляет Мильчакова.

Что будет с акциями «Яндекса»?

Дмитрий Лозовой из «Финама» считает, что на текущих уровнях продавать бумаги уже поздно. По его словам, котировки существенно снизились, и значительная часть негативных ожиданий уже заложена в цену.

В то же время аналитик УК «Ингосстрах‑Инвестиции» Артём Аутлев полагает, что дальнейший инвестиционный кейс «Яндекса» будет зависеть от наличия или отсутствия дальнейших атак на инфраструктуру корпорации. «Возможно, увидим переток клиентов к конкурентам, отток денежных средств из финтеха „Яндекса“. Также пока сложно оценить, какие затраты понесёт компания на восстановление повреждённых ЦОДов. Акции могут оставаться под давлением, если атаки на инфраструктуру „Яндекса“ продолжатся. В то же время бумаги могут и отскочить, если атак не будет несколько дней и будут позитивные новости в геополитике», — заявляет он.

Аналитики «Вектор Капитала» не видят причин для покупки акций «Яндекса». «Если вы готовы принять неконтролируемый риск лавинообразного увеличения проблем в случае продолжения ударов по дата‑центрам, тогда можно попробовать купить бумаги в надежде, что самое плохое позади. Но, на наш взгляд, это опрометчиво», — предупреждают они.

Олег Абелев, в свою очередь, отмечает, что краткосрочное давление по бумагам точно сохранится. По его мнению, долгосрочно оценка остаётся всё‑таки положительной, пока текущие оценки не учитывают инфраструктурный риск как постоянный фактор, но если атаки продолжатся и произойдёт атака на ЦОД в Мытищах, рынок будет переоценивать бумаги с поправкой на этот риск.

Аналитик «Цифра брокер» Саид Керимханов считает продолжение атак на дата‑центры негативным фактором для динамики акций «Яндекса» на текущий момент. Однако он подчёркивает, что пока преждевременно оценивать их потенциальное влияние на бизнес компании и котировки в долгосрочной перспективе.

«Для более точной оценки необходимо дождаться информации о масштабах ущерба и сроках восстановления инфраструктуры, а также учитывать возможности перераспределения части вычислительных ресурсов на внешние дата‑центры. Ключевым фактором для котировок останется способность „Яндекса“ обеспечивать стабильную работу пользовательских и корпоративных сервисов и оперативно устранять сбои. На данный момент сохраняем целевую цену акций без изменений — 4978 рублей за акцию», — отмечает эксперт.

Павел Шумилов при этом заявляет, что с начала 2026 года акции «Яндекса» уже упали на 25%. Учитывая, что в этот же период мы видели рост выручки и особенно прибыли за 2 квартал, снижение стоимости акций, по его мнению, видится довольно ограниченным.

«По базовым метрикам „Яндекс“ сейчас оценивается по сравнению с собой же дешевле всего за последние 10 лет. Прибыль и выручка растут, а оценка дешёвая. Это ведёт к тому, что разумным инвесторам продавать акции „Яндекса“ нелогично. Именно поэтому мы видим довольно ограниченную реакцию в котировках. Также есть уровни поддержки в районе 3100–3200 ₽ за акцию, ниже не уходили с 2024 года. В условиях неопределённости сложно прогнозировать движение акций „Яндекса“, но лично я думаю, что обвала мы не увидим. Текущая ситуация на „Яндекс“ влияет, но не критически. Как только рынок поймёт, что атаки прекратились, я бы, скорее, ждал отскока и ухода в район 3700–4000 ₽ за акцию», — прогнозирует эксперт.

Не исключает отскока и Наталья Мильчакова из Freedom Global. «Мы снизили рейтинг акций „Яндекса“ с „Покупать“ до „Держать“, целевую цену в 5000 ₽ в годовом горизонте мы пока сохраняем, но не исключаем её пересмотра. В краткосрочном периоде, примерно в течение 3–4 недель, акции „Яндекса“, по нашему мнению, может ждать понижение, но сообщения компании о мерах, которые принимаются, чтобы защитить инфраструктуру, может достаточно быстро вызвать коррекцию бумаг вверх», — полагает Мильчакова.