Один из специалистов по восстановлению данных покончил с собой. Катастрофа случилась из-за чудовищной халатности.

Пожарный обливает водой сгоревшие литий-ионные аккумуляторы, хранящиеся в резервуаре, после пожара в NIRS в Тэджоне, суббота 27 сентября. Фото Yonhap
Пожарный обливает водой сгоревшие литий-ионные аккумуляторы, хранящиеся в резервуаре, после пожара в NIRS в Тэджоне, суббота 27 сентября. Фото Yonhap

26 сентября 2025 года в государственном дата-центре National Information Resources Service (NIRS) в городе Тэджон вспыхнул пожар. За несколько часов огонь уничтожил серверы облачного хранилища G-Drive (от слова government), где чиновникам выделялось по 30 ГБ для хранения различных документов, которые запрещено было хранить на офисных компьютерах. Им пользовалось 17% всех федеральных чиновников в Корее, или около 125 тысяч человек. Но не только — там хранились данные ещё 163 онлайн-сервисов южнокорейского правительства.

Масштаб потерь оценивается в 858 терабайт данных, которые могут быть утеряны навсегда. Среди пострадавших сервисов — регистрация бизнесов, проверка безопасности продуктов, сертификация импорта и экспорта, обработка визовых заявок. Представьте: вы подали документы на визу месяц назад, и вся эта информация просто испарилась. Или зарегистрировали компанию — и теперь никто не может подтвердить, что она вообще существует.

В любом учебнике по инфраструктуре прописано железное правило: резервные копии должны храниться физически отдельно от основных данных. Желательно в другом здании. Ещё лучше — в другом городе. Идеально — в другом регионе с отдельным энергоснабжением.

У G-Drive бэкаапа не было. Вообще. По словам источника из МВД, потому что объём данных был слишком большим — мол, у остальных 95 государственных систем бэкапы есть.

Причина пожара, по предварительным данным Korea Times, стал взрыв литий-ионного аккумулятора в одном из помещений: якобы за 40 минут до этого их переносили с места на место. Полиция задержала четырёх человек, включая подрядчиков, ответственных за техническое обслуживание. Расследование продолжается, но вопросы уже есть: почему системы пожаротушения не сработали? Почему не было автоматического отключения при первых признаках возгорания? Как вообще такое могло случиться с государственной инфраструктурой?

Но этот пожар — уже не просто IT-инцидент, а настоящая человеческая трагедия. 56-летний специалист, которого отправили восстанавливать потерянные данные в дата-центр NIRS в соседнем Седжоне, не выдержал давления и покончил с собой, вероятно, спрыгнув с 15 этажа, где нашли его телефон.

Его личность не раскрывается из уважения к семье, но, судя по сообщениям в южнокорейских СМИ, на него оказывалось колоссальное давление. Представьте: ты понимаешь, что от тебя зависит восстановление критически важной государственной информации, но данные могут быть утеряны безвозвратно. Ты работаешь без сна, пытаясь спасти хоть что-то, а сверху на тебя давят медиа, жители и вся государственная машина.

По состоянию на 7 октября удалось восстановить работу всех 163 сервисов — но это не значит, что все данные вернули. Многие системы запустили заново, часть информации восстановили из частичных бэкапов, что-то пришлось пересоздавать с нуля. Но сколько именно данных потеряно навсегда — пока неизвестно.

В США федеральные данные хранятся минимум в трёх физически разделённых локациях на расстоянии сотен километров друг от друга. Эстония, которую часто ставят в пример цифровизации, держит полную копию государственных данных в Люксембурге. В Сингапуре государственные системы используют мультиоблачную стратегию: данные реплицируются между AWS, Google Cloud и Azure одновременно.

Южная Корея — одна из самых технологически продвинутых стран мира. Но в случае с государственным дата-центром, похоже, сработал классический сценарий: сэкономим, авось и так сойдёт.

И вот результат.

Скрытый текст

Такие посты чаще выходят у меня в Telegram-канале, где в основном пишу про AI и его применение. Что? Сам раскрыл этот спойлер.

Комментарии (19)


  1. CitizenOfDreams
    08.10.2025 10:40

    серверы облачного хранилища G-Drive

    Как вы яхту назовете...

    Скрытый текст


  1. drWhy
    08.10.2025 10:40

    "сколько именно данных потеряно навсегда — пока неизвестно"
    "не помню, чего не помню"
    "знаю, что ничего не знаю"
    Философией запахло.

    Если вы уничтожаете долларовые банкноты в присутствие представителя федерального банка, позже может получить уничтоженную сумму.
    Что если эти конкретные 858 терабайт данных перед уничтожением были скормлены некой нейросети?


    1. aik
      08.10.2025 10:40

      Если вы уничтожаете долларовые банкноты в присутствие представителя федерального банка, позже может получить уничтоженную сумму.

      А ссылку на закон можно? Потому что я когда-то копал про ту байку, где сожгли доллары перед посольством, а потом получили их в заграницах - и ничего подобного не нашел. Наоборот, намеренное уничтожение долларов - преступление, до шести месяцев лишения свободы.


  1. alexhu
    08.10.2025 10:40

    У меня знакомый едва не вздёрнулся, по похожим причинам. У него были бекапы в нескольких копиях (dvd, жёсткие диски и даже часть была распечатана на бумаге), хранилось в помещении которое можно было вскрыть только танком. Так им и вскрыли. И он даже не переживал за здание, за технику - все слова только об бекапах.


    1. Farmila
      08.10.2025 10:40

      Так им и вскрыли.

      А можно контекста? Уж очень интересно


      1. alexhu
        08.10.2025 10:40

        Мариуполь.


  1. vmcore
    08.10.2025 10:40

    один диск на 20TB стоит ~$500, в розницу.


    1. SmirnGreg
      08.10.2025 10:40

      Ну вот да. Я бегло погуглил, в Германии сервер-хранилище на петабайт стоит примерно 50к евро. Я сам пять лет назад работал на суперкомпьютере (несколько тысяч нод по 2 серверных CPU на ноду) с подмонтированным сетевым 3пб быстродоступного хранилища (SSD?), и ещё очень много архива на пленке. Архив на пленке (с роботом-считывателем) занимал примерно 4 квадратных метра в дата центре, там были тысячи кассет на десятки терабайт каждая. И это было в организации Общества Макса Планка, немецком аналоге РАН.


      1. drWhy
        08.10.2025 10:40

        Впервые увидел подобную роботизированную библиотеку в прошлом тысячелетии в фильме "Стиратель" с молодым Шварценеггером. На тот момент смотрелась как фантастика вроде поголовного рентгена в метро и ручного энергетического оружия в том же фильме.


        1. SmirnGreg
          08.10.2025 10:40

          Технически ничего особенного. Там же не гуманоидная рука, просто полки, в них по одной кассете размером с маленькую книжку, и по рельсам вверх-вниз вправо-влево ездит хваталка, берет кассету и отвозит в магнитофон. Ну то есть наверняка это было реальностью уже условно в семидесятые.

          Фильм не смотрел :(


          1. drWhy
            08.10.2025 10:40


        1. 0mogol0
          08.10.2025 10:40

          погуглите tape-library, я с подобной работал в начале 2000ых. Смотрелось и вправду футуристично.


  1. kotov666
    08.10.2025 10:40

    Интересно как в этом плане наши Гос. услуги устроены.


  1. Snooper
    08.10.2025 10:40

    Там сильно более интересная история.
    На английском читать тут: https://phrack.org/issues/72/7_md
    Краткий пересказ:

    1. Одни хакеры получили данные о взломе южнокорейских систем другими хакерами из Северной Кореи / Китая

    2. Они отправили свой отчёт в администрацию Южной Кореи. Там была отдельная драма с Proton Email, но пропустим её.

    3. 24 сентября 2025 г. Парламент Южной Кореи начинает расследование взлома Китаем/Северной Кореей критически важных правительственных систем Южной Кореи и ответных мер (см. biz.chosun.com ; Допрос генерального директора KT , директора по информационной безопасности KT и должностных лиц SK Telecom и LG Uplus)

    4. 25 сентября 2025 года правительство объявляет о проведении выездной проверки продолжительностью 20 часов 30 минут, которая начнется 26 сентября в 19:30 и продлится до 27 сентября в 16:00.

    5. 26 сентября 2025 года правительственный центр обработки данных потерпел катастрофический сбой и сгорел ( видео ). Более 96 серверов были полностью уничтожены , включая серверы Оннара и GPKI, упомянутые в статье Phrack (а вместе с ними и большая часть улик).

    6. 27 сентября 2025 года. Пожар , предположительно, возник при замене литий-ионных аккумуляторов. Аккумуляторы были произведены компанией LG , материнской компанией LG Uplus (той самой, которая подверглась атаке APT).

    7. 2 октября 2025 г. в торговом центре Lotte IDC вспыхнул новый пожар (который также расследовался парламентом).

    8. И через 8 часов из окна падает ответственный за восстановительные работы.


    1. drWhy
      08.10.2025 10:40

      Лучше зовите Брюса.
      Практически готовый сценарий Крепкого орешка N.


    1. Leon_aka_KoHb
      08.10.2025 10:40

      Это же сюжет из "Mr.Robot"


  1. legolegs
    08.10.2025 10:40

    потому что объём данных был слишком большим

    Это смешно. Хранилище на 800тб я могу у себя дома разместить. В 2025 это вообще не объём для организации.


    1. Niketas Автор
      08.10.2025 10:40

      В том-то и дело, да, что даже неофициальные комментарии по этой истории звучат странно


    1. aik
      08.10.2025 10:40

      Ну там всё же не только разместить, но и бэкапить оффсайт регулярно, сохраняя версии файлов. Тут быстрее в каналы связи упрёшься, чем в место.

      Но история тёмная, конечно.