Кибератаки на дата-центры Яндекса: масштабы ущерба, влияние на бизнес и прогнозы для инвесторов

Волна киберинцидентов и атак на инфраструктурные объекты «Яндекса» спровоцировала сбои и полную или частичную деактивацию ключевых дата-центров компании. Так, в ночь на 8 октября ЧП произошло на площадке в Сасове (Рязанская область), 9 октября вышли из строя отдельные модули калужского ЦОДа, а в ночь на 11 октября полностью прекратил работу дата-центр во Владимире.

На фоне этих событий котировки акций компании за последние пять торговых сессий просели почти на 9%, а в моменте стоимость опускалась до 3255 рублей. Подобная рыночная реакция отражает пересмотр инвесторами системных угроз, поскольку физическая защищенность серверов превратилась в базовый параметр формирования стоимости бизнеса. Участники рынка закладывают в котировки не только прямые расходы на ремонтные работы, но и неизбежные издержки на модернизацию контура безопасности, что в перспективе способно оказать давление на маржинальность.

Каков реальный масштаб возникших трудностей? Как они отразятся на финансовых результатах? Какие факторы риска доминируют в среднесрочной перспективе и что ждет акции компании?

Сроки восстановления и потенциальные угрозы

Регулярные атаки на серверные мощности переводят ситуацию из разряда штатных технических неполадок в плоскость серьезных вызовов для непрерывности бизнеса и инвестиционной привлекательности. По оценке аналитика ИК «Финам» Дмитрия Лозового, масштаб проблемы оказался существенно глубже первоначальных оценок, затронув не только облачные решения, но и широкий спектр пользовательских сервисов.

Эксперт обращает внимание на то, что на реанимацию инфраструктуры уходит значительно больше времени, чем предполагалось изначально. «Мы рассчитывали, что благодаря резервным каналам и географической диверсификации «Яндекс» справится с последствиями за считанные часы или максимум за сутки, однако процесс затянулся. Это свидетельствует либо о серьезности повреждений, либо об ограничениях имеющихся систем бэкапа», — констатирует Лозовой.

Главным источником неопределенности аналитик считает вероятность повторения подобных инцидентов. «Если удары продолжатся, IT-гиганту придется кратно увеличивать инвестиции в резервирование и защитные механизмы, из-за чего рынок будет закладывать в оценку повышенную премию за риск», — поясняет он.

В свою очередь, независимый инвестор и автор Telegram-канала Павел Шумилов акцентирует внимание на факторе неопределенности: сам эмитенты не озвучивает дедлайны полного восстановления, в то время как независимые специалисты оценивают ремонт и логистику оборудования в горизонте от полугода до года.

«Важнейший нюанс заключается в том, что под удар попали 3 из 5 стратегических дата-центров. Прекратятся ли нападения? Удастся ли уберечь оставшиеся площадки и восстановленные объекты? Возникнет ли необходимость задействовать средства ПВО? Вопросов пока больше, чем ответов. Масштаб трудностей преодолим, ключевой вопрос кроется в будущих капитальных затратах (CAPEX). Часть сервисов уже функционирует за счет переброски трафика на резервные узлы и мощности партнеров, но гарантировать их неуязвимость невозможно», — отмечает Шумилов.

Второй по значимости угрозой эксперт считает возможный отток корпоративных клиентов. «Неполадки затронули не только массовую аудиторию, но и B2B-сектор вместе с государственными ресурсами. При эскалации ситуации пользователи Yandex Cloud могут задуматься о миграции к другим провайдерам. Кроме того, неизбежны затраты на противодействие БПЛА — это совершенно новый опыт для всей отрасли, требующий масштабных инвестиций в периметр безопасности», — резюмирует он.

По мнению главы аналитического отдела «Риком-Траст» Олега Абелева, наиболее болезненной потерей стала площадка в Сасове, где функционировали два из трех корпоративных суперкомпьютеров. Во владимирском ЦОДе, рассчитанном почти на 3000 стойко-мест, полностью пропало энергоснабжение, а калужский объект функционирует лишь частично.

«Фактически всю нагрузку принял на себя оставшийся крупный дата-центр в Мытищах, который, судя по потоку жалоб от пользователей, вряд ли долго сможет работать в таком режиме», — прогнозирует аналитик.

Абелев разделяет опасения по поводу кумулятивного эффекта новых атак: вывод из строя мытищинской площадки грозит параличом уже для подавляющего большинства сервисов экосистемы.

«Подобные инциденты могут трансформироваться в постоянную статью расходов. Не исключено, что «Яндекс» пересмотрит пользовательские соглашения, добавив оговорки о форс-мажоре для снятия ответственности за сбои. Потеря сасовского суперкомпьютера затормозит обучение новых языковых моделей, что критично в условиях жесткой конкуренции в сфере искусственного интеллекта. На восстановление систем охлаждения и питания уходят недели, серверных модулей — месяцы, а суперкомпьютеров — до двух лет. В условиях дефицита чипов и памяти на это потребуется не менее года», — подчеркивает эксперт.

Аналитики «Вектор Капитала» упоминают сценарий переноса мощностей в Казахстан, где у компании уже есть база в Караганде. «Однако свободных резервов для полной компенсации выпавших объемов там нет, на расширение инфраструктуры потребуется время. Главный же барьер — санкционный риск. Хотя сейчас «Яндекс» избегает прямых западных ограничений, европейские регуляторы могут ввести собственные рестрикции, усложнив зарубежное масштабирование», — предупреждают они.

Ведущий аналитик Freedom Global Наталья Мильчакова призывает оценивать ситуацию взвешенно, не впадая в крайности: инфраструктурные риски несут в себе угрозу оттока клиентской базы и ухудшения финансовых показателей, однако их влияние не стоит гиперболизировать.

«Перебои в работе сервисов носят локальный и кратковременный характер, что говорит об определенном запасе прочности инфраструктуры. Тем не менее, учитывая системную значимость бизнеса, государство должно оказать ему посильную поддержку, например, в виде налоговых льгот на период восстановления», — полагает Мильчакова.

Финансовые последствия

По оценке Олега Абелева, прямое влияние на выручку будет умеренным: на долю Yandex Cloud приходится менее 2% консолидированной выручки по МСФО. Главные финансовые вызовы связаны с ростом CAPEX и дефицитом комплектующих. Приобретение оборудования по завышенным в несколько раз ценам неминуемо ударит по маржинальности бизнеса.

Схожей позиции придерживается и Павел Шумилов, указывая, что сегмент B2B Tech генерирует менее 4% доходов компании, а облачное направление — менее 2%.

«Менеджмент пока сохраняет ориентиры по росту выручки на 20% и показатель EBITDA на уровне 350 млрд рублей. Выпадение мощностей на фоне общих темпов экспансии бизнеса укладывается в рамки статистической погрешности (1–3%), и рынок может этого даже не заметить. Главный вопрос — капитальные затраты. Замена оборудования происходит на дорожающем рынке, из-за чего компания уже заморозила резервы для сторонних клиентов. Сумеет ли свободный денежный поток (FCF) покрыть дивиденды и инвестиции при взлете CAPEX — пока открытый вопрос», — рассуждает эксперт.

Наталья Мильчакова подтверждает, что в разрезе результатов за III квартал и 9 месяцев эффект от инцидентов будет минимальным, поскольку основные ЧП пришлись на IV квартал. Прогнозировать же финансовые итоги конца года пока преждевременно из-за неопределенности в отношении дальнейшей безопасности инфраструктуры.

«Вероятно, компания раскроет детали влияния атак в отчетности за III квартал в разделе событий после отчетной даты, а также прояснит ситуацию во время традиционного конференц-звонка», — добавляет она.

Перспективы акций «Яндекса»

Дмитрий Лозовой из «Финама» считает текущие уровни нецелесообразными для продажи бумаг: котировки уже пережили глубокую коррекцию, и львиная доля негатива заложена в цену.

В то же время Артем Аутлев из УК «Ингосстрах-Инвестиции» связывает дальнейшую динамику акций исключительно с безопасностью серверных узлов. «Если атаки продолжатся, бумаги останутся под давлением из-за оттока средств из финтеха и миграции клиентов к конкурентам. При стабилизации новостного фона возможен технический отскок», — считает он.

Аналитики «Вектор Капитала» занимают консервативную позицию и не видят поводов для покупок. По их мнению, инвестиции в акции оправданны лишь при готовности брать на себя неконтролируемые риски лавинообразного ухудшения ситуации.

Олег Абелев ожидает сохранения краткосрочного давления на котировки, но оценивает долгосрочные перспективы позитивно, если инфраструктурные риски не станут перманентными.

Аналитик «Цифра брокер» Саид Керимханов подчеркивает, что оценивать фундаментальное влияние инцидентов на бизнес пока рано. «Необходимо дождаться точных данных по ущербу и срокам восстановления. Ключевым драйвером для акций останется надежность работы сервисов. Мы сохраняем целевую цену на уровне 4978 рублей за бумагу», — заявляет он.

Павел Шумилов напоминает, что с начала года акции просели на 25% на фоне растущих финансовых показателей, что делает их одними из самых дешевых по метрикам за последнее десятилетие.

«Разумным инвесторам избавляться от бумаг нелогично, поэтому мы видим сдержанную реакцию рынка. Сильных распродаж ниже уровней поддержки 3100–3200 рублей мы не ждем. Как только станет очевидно прекращение атак, акции способны быстро отскочить в диапазон 3700–4000 рублей», — прогнозирует он.

Наталья Мильчакова из Freedom Global отмечает: «Мы понизили рекомендацию по бумагам «Яндекса» с «Покупать» до «Держать», сохранив годовую цель на отметке 5000 рублей. В краткосрочной перспективе (3–4 недели) не исключено локальное снижение, однако официальные сообщения о мерах киберзащиты могут быстро вернуть котировки к росту».

 

Источник