Выстрел в ногу. Как блокировки ударили по ecommerce

Третий день в России разворачивается эпичная борьба между Роскомнадзором и мессенджером Telegram, так и не предоставившим властям ключи шифрования. В результате суд постановил заблокировать мессенджер. Однако из-за блокировки  пострадало множество других интернет- компаний. Несколько десятков из них готовят коллективный иск.

Борьба брони и снаряда

Ближе к вечеру 16 апреля Роскомнадзор начал массово блокировать IP-адреса Amazon и Google, которые использовал Telegram для обхода блокировок. По наблюдениям Qrator Labs, на вчерашний день в выгрузке черного списка Роскомнадзора количество заблокированных IP-адресов превысило 15 млн. Из них 6 млн – это заблокированные подсети Amazon и более 1,5 млн — компании Google. Всего Роскомнадзор заявил о блокировке 18 подсетей, принадлежащих этим двум компаниям.

И Amazon, и Google предоставляют облачные сервисы и услуги хостинга. Сайт или интернет-проект, размещенный на их серверах, получает их IP-адрес. Роскомнадзор вносил в реестр запрещенных сайтов не отдельные адреса, а целые подсети: одна запись в реестре вида 52.58.0.0/15 означает, что под блокировку попадут сразу больше 130 тысяч "соседних" IP-адресов.

Господин Жаров изначально рассматривал блокировку Telegram как "войну". В военных терминах главы РКН, началась "борьба брони и снаряда". Мы предпочитаем другую метафору- выстрел в ногу. В том числе и самому Роскомнадзору – его сайт 17 апреля какое-то время был недоступен.

Хоронили Телеграм – порвали пару вайберов

Одним из первых о проблемах, связанных с серверами Amazon, сообщил популярный сервис Viber.  Как раз этот мессенджер в свое время выполнил все требования Роскомнадзора. Однако вечером 16 апреля около 77% пользователей в России обнаружили, что не могут общаться с помощью Viber. СМИ объяснили этот сбой блокировкой Telegram.  Но позже Viber не подтвердил официально эту информацию.

Также не подтвердили сбой из-за Telegram сеть "Дикси", у которой в понедельник перестали работать кассы, и аэропорт "Шереметево". В пресс-центре аэропорта заявили, что у них не было проблем с онлайн-регистрацией. Но в соцсетях пассажиры пишут, что регистрация на отдельные рейсы проходила "с листиком и ручкой".

Частично или временно недоступными оказались ресурсы Microsoft (Xbox), включая страницы с официально распространяемым ПО компании,  радиостанции "Говорит Москва", сервиса Evernote, онлайн-школы английского языка SkyEng.

Вы все врете?

Роскомнадзор для реагирования выбрал старую добрую тактику "вы все врете". Вчера ведомство назвало недостоверной информацию о блокировании сайтов, не имеющих отношения к Telegram, но арендующих IP-адреса на тех же сервисах, и создало горячую линию для противодействия распространению таких сообщений.

Президент Ассоциации интернет-торговли (АКИТ) Алексей Федоров заявил, что блокировка мессенджера Telegram не вызвала проблем у интернет-магазинов, в соответствии с законодательством хранивших свои данные на территории России. "Никаких проблем нет,— рассказал "Прайму" господин Федоров.— К нам никто не обращался. Это могло затронуть только отдельные интернет-магазины, которые хранили данные не по российскому законодательству, на территории РФ, а в облаках Amazon, то есть за рубежом".

Передача данных – не нарушение

Но если обратиться к законодательству, то оно требует хранить в России только личные данные клиентов интернет-компаний. И даже по персональным данным есть множество оговорок, указывает управляющий партнер юридической компании "Зарцын и партнеры" Людмила Харитонова.

Например, закон о персональных данных не запрещает трансграничную передачу данных, если их первичная актуальная база хранится на территории России.

"Передавать данные за границу и обрабатывать их там можно, если они были собраны в РФ и база данных в РФ является самой полной и актуальной, – поясняет Харитонова. – Это один из самых востребованных способов локализации персональных данных. Чаще всего для него используют буферный сервер в России. Данные сначала данные сначала попадают на этот сервер, и только потом – за рубеж. И это не нарушение закона, если соблюдено главное требование – первичная база данных находится в России".

С учетом этого, для хранения данных многие компании пользуются услугами Amazon Web Services. Аналог найти тяжело – не столько по цене, сколько по надежности. Например, компания "Битрикс24", срочно переехала на Amazon после масштабного сбоя в российском дата-центре.

Свои убытки наши собеседники оценивают как минимум в сотни тысяч рублей.

"Птичке" подрезали крылья

Сайт курьерской службы "Птичка" был заблокирован 16 апреля в 18.20 и не работал до полуночи. Он попал под блокировку вместе с другими 6 миллионами IP-адресов Amazon Web Services.  Гендиректор "Птички" Владимир Кобзев подчеркнул, что служба строго соблюдает закон о хранении персональных данных. "На Амазоне у нас только управление вычислительной инфраструктурой", – уточнил он.

После 6 часов простоя сайт заработал – чтобы 17 апреля попасть под блокировку снова. Кобзев сообщил, что Роскомнадзор заблокировал новый IP-адрес "Птички", который компания начала использовать взамен заблокированного 16 апреля.

В течение всего дня 17 апреля у части клиентов были проблемы с доступом к сервису. По состоянию на 20.00 17 апреля у "Птички" все еще не работала форма заказа в Санкт-Петербурге.

"У нас на веб-сервисах Amazon лежит форма заказа и часть серверов, – рассказал Oborot.ru Владимир Кобзев. – Есть возможность переехать на другой хостинг, но это очень тяжело. Дело здесь не в деньгах, наш главный ресурс – время. Неделя недоступности сервера –  замедление скорости разработки на 20-30%. Мы сейчас тратим 600 тыс руб. на разработку в месяц.  Получается, что за те же деньги мы будем делать меньше.  Иначе говоря, решение будет стоить дороже на 200 тысяч руб. Хотя при этом следует признать, что хостинг окажется дешевле, потому что услуги Amazon дорогие. Мы сэкономим на оплате хостинга порядка 100 тысяч руб. Но деньги в данном случае вторичны, первична скорость".

"Ковровые блокировки" собираются обжаловать

Владимир Кобзев призвал компании объединиться и подать коллективный иск в суд. В этом его поддержала управляющий "Зарцын и партнеры" Людмила Харитонова. Она рассказала Oborot.ru, что уже готовит коллективное обращение компаний в Роскомнадзор и прокуратуру. Оно станет первым шагом.  Потом, по факту ответа Роскомнадзора, если проблема не будет решена, можно будет готовить судебный иск. Что касается "горячей линии" по блокировкам, на которую рекомендует обращаться Роскомнадзор, – такие обращения могут помочь точечно, но системно проблему не решают, говорит Харитонова.

"Тут налицо массовое нарушение прав и препятствование предпринимательской деятельности, – отмечает юрист. – Мы хотим одновременно обратиться и в Роскомнадзор, и в прокуратуру, и в управление делами президента". По словам Харитоновой, обращение уже готовы подписать около 20 компаний. Большинство из них – представители ecommerce и облачных сервисов".

С ecommerce не Окей

Вечером 16 апреля несколько часов был недоступен крупный китайский интернет-магазин Joom.  Как рассказал Оборот.ру анонимный источник на рынке, простой мог обойтись площадке площадке в круглую сумму: "Joom – это почти  половина всех трансграничных покупок из Китая. Можно прикинуть, во что им обошелся простой".

16 апреля начались и до сих пор продолжаются проблемы у мебельного интернет-магазина TheFurnish. Этот уникальный проект развивает собственный бренд мебели, которую собирают в России. Одна из немногих импортозамещающих компаний попала под волну блокировок, потому что пользуется облачными сервисами Amazon. Об этом рассказала Оборот.ру сооснователь The Furnish Мария Левина.

Интернет-магазин  сети супермаркетов  "ОКей" 17 апреля приостановил прием заказов в Петербурге, сообщило издание "Фонтанка". По состоянию на 14:00 17 апреля форма на сайте не позволяла ввести время и адрес доставки. По телефону поддержки сообщили, что заказать продукты не получится из-за сбоя дистанционных касс. Что именно стало причиной сбоя в компании не уточнили, но отметили, что проблема возникла на стороне провайдера "Билайн". При этом кассы в магазинах работают в обычном режиме. СМИ предположили, что вероятной причиной может быть блокировка IP-адресов Amazon и Google.

Интернет-магазин цветов "ГивМи.ру" обнаружил проблему утром 17 апреля.

"У меня есть несколько интернет-магазинов, и один из них размещен на Amazon; с ним и возникли неполадки. Он стал недоступен, но не для всех, только у определенных провайдеров. Те, кто сейчас находится в Москве, говорят, что сайт открывается, а я нахожусь за городом, и у меня — и у всех, кто тут со мной, — сайт не открывается. Свой убыток от всего этого я оценила бы примерно в 40 тысяч рублей", – рассказала владелица интернет-магазина Виктория Гросс. Переходить с Amazon на другой хостинг в России я все равно не планирует.

"Мой магазин когда-то был размещен на нескольких российских хостингах, но это было проблематично и дорого в обслуживании", – замечает Виктория.

У интернет-магазина ювелирного завода АДАМАС "прилег" только один сервис для разработчиков. Алексей Ручкин,  директор АДАМАС по электронной коммерции, рассказал, что все важное в компании хостится в РФ. "На Amazon у нас только сервисы для разработчиков. Увы, переехать с них невозможно, но я уверен, что VPN решит этот вопрос. Убытков пока мы не несем, посмотрим, как пойдет дальше".

Кроме самих интернет-магазинов, блокировки задели и популярные сервисы, которыми пользуется ecommerce. Причем мессенджеры тут даже не в первых рядах.

"Любой крупный проект хоть как-то да зависит от Amazon Web Services, – замечает Николай Хлебинский, CEO сервиса товарных рекомендаций Retail Rocket. – У нас там лежат не самые критичные подсистемы (например, мы храним там веб-версии миллиардов писем), и нас пока не задело. Но я знаю команды, у которых большая часть инфраструктуры в облаке Амазона, и если Роскомнадзор продолжит наращивать объемы блокировки (а вероятность этого очень высока), им придется несладко".

Свои подсистемы Retail Rocket планирует до конца недели вынести за пределы AWS. Затраты на эту работу Хлебинский оценил в несколько сотен тысяч рублей.

"В который раз вместо развития бизнеса и создания новых продуктов, приносящих ценность рынку, мы все должны переделывать уже сделанное ранее и нести потери", –  говорит Хлебинский.

Степан Чельцов, владелец интернет-магазина thepresents.ru и руководитель агентства "Первый интернет-проект" рассказал, что в самом Telegram у него велась командная коммуникация, но как раз ее перенести несложно. "Однако блокировка задела мой любимый сервис "Планфикс", файлы с него пока не скачиваются. Я думаю, у всех облачных сервисов что-то есть на Амазоне. "Планфикс" вот там хранил файлы для европейского сегмента пользователей".

Клиенты продолжают общаться в Telegram

У многих интернет-магазинов мессенджер был средством для коммуникации внутри команды или с клиентами. Но похоже, его аудитория настолько "прокачанная", что ставит VPN и продолжает общаться.

"У нас есть рабочие чаты в Telegram и WhatsApp, – рассказывает Алексей Ручкин из "Адамас". – В них мы общались с клиентами. Самих заказов там было немного, единицы в день, но там было удобно решать сервисные вопросы: когда будет доставка, где заказ, как проехать в офлайновые точки. Пока еще не решили, чем их заменить".

Довольно популярным инструментом до последнего времени были телеграм-боты для e-travel, помогающие подобрать в интернете дешевые авиабилеты или туры.

Компания Aviasales запустила такого бота одной из первых. И продолжит его поддерживать. "Мы готовы, что пользователей будет меньше, но, во-первых, мы работаем и на других платформах, а во-вторых, я думаю, пользователи Telegram, которые знают, как настроить бота, слышали и про VPN", – надеется PR-менеджер Aviasales Янис Дзенис. По его словам, Telegram для компании это скорее стратегически новый способ доставки контента, а самих продаж через него делается немного.

Алексей Дорош, гендиректор "Связной Трэвел", пока не видит оттока пользователей с телеграм-канала. "Бот в "телеге" у нас появился одними из первых. Продажи через него идут, но небольшие", – рассказал он.

"Публичные истории – лишь верхушка айсберга"

Тимофей Шиколенков, независимый директор по развитию проектов электронной коммерции, считает, что Роскомндазор вместо достижения цели только навредил отечественной ecommerce. И таких историй, как те, о которых мы рассказали, больше, чем, кажется. Просто не все из них попадают в СМИ.

"То, что происходит, иначе как "лес рубят – щепки летят" не назвать. Блокировка множества серверов в облаке Amazon – это очень тяжёлый удар по множеству компаний. Публичные истории, например, про Viber или Retail Rocket – это лишь верхушка айсберга. У некоторых компаний в облаках бухгалтерия или хранилища объёмных данных. А уж сколько там сайтов – не сосчитать. Множество людей сейчас либо трясётся в страхе – попадёт ли "бомба" в их сервер или пролетит мимо. Я видел несколько запросов предпринимателей по срочному переезду IT-инфраструктуры из облака Amazon.

Конечно же, это не идёт на пользу российской электронной коммерции. Вместо того, чтобы заниматься бизнесом, предприниматели снова вынуждены, бросив всё, переезжать. А сколько сервисов ляжет… Что касается самого Telegram, то, насколько я вижу, он продолжает работать. Для самого Павла Дурова эта история – отличная рекламная кампания для всего мира. Я думаю, сейчас Telegram переживает неслыханный всплеск новых регистраций".

Чем все закончится?

Эксперты предсказывают, что Amazon может "попросить" Telegram не пользоваться их серверами – так произошло с интернет-рацией Zello, которая также отказалась соблюдать предписания Роскомнадзора.

После того, как облачные сервисы стали высоко востребованными, компания Amazon быстро заняла лидирующее положение в этой сфере услуг с Amazon Web Services. Сейчас ритейлер является крупнейшим игроком на рынке. Облачные сервисы Amazon обслуживают более миллиона клиентов. Среди них, например, Netflix, Tinder, Reddit и IMdB.

*Facebook признан экстремистской организацией на территории РФ.