h.ua

Publicat la · Actualizat la

Drone ucrainene lovesc trei centre de date Yandex din Rusia; traficul de boți din rețeaua Yandex se prăbușește

Între 8 și 11 octombrie, dronele ucrainene au lovit trei dintre cele mai mari centre de date Yandex din Rusia — la Sasovo (regiunea Riazan), Kaluga și Vladimir (regiunea Vladimir) — provocând incendii și întrerupând zeci de servicii Yandex Cloud în șase țări. Datele Cloudflare Radar citate de Tom's Hardware arată că traficul de boți din rețeaua Yandex a scăzut la aproximativ 57% după primul atac și la 0,3–0,4% după cel de-al treilea, iar NetBlocks a raportat o scădere a traficului Yandex Cloud la 30% din nivelul normal. Președintele Zelenski a declarat la Forumul de Securitate de la Varșovia că, după atacuri, în rețelele de socializare „se respiră mai ușor" și a afirmat că dispariția boților demonstrează că „Europa nu este sursa problemei". Istoricul american Timothy Snyder și eurodeputatul Tomasz Zdechovský au emis ipoteza că boții care îl sprijină pe Donald Trump și partidul german AfD depind de servere rusești — o afirmație contestată de analize de fact-checking, care notează că metricul Cloudflare include crawlere automate, nu conturi false de socializare, iar graficul cu scăderea de 56% a activității AfD nu are sursă verificabilă.

Puncte-cheie

  • 8 octombrie: drone ucrainene au lovit centrul de date Yandex din Sasovo (regiunea Riazan), unde a izbucnit un incendiu și unde se află două supercomputere.
  • 9 octombrie: a fost lovit centrul de date Yandex din Kaluga.
  • 11 octombrie (noaptea): a fost lovit centrul de date Yandex din Vladimir (regiunea Vladimir); Yandex a confirmat oprirea completă a acelui centru.
  • Datele Cloudflare Radar citate de Tom's Hardware arată că traficul de boți din rețeaua Yandex a scăzut la ~57% după primul atac și la 0,3–0,4% din maximul pe două săptămâni după al treilea.
  • NetBlocks: traficul Yandex Cloud a scăzut la 30% din nivelul normal, iar cel al Yandex LLC la 63%; pagina de stare Yandex Cloud lista cel puțin 84 de servicii nefuncționale.
  • Președintele Zelenski a declarat la Forumul de Securitate de la Varșovia că în social media „se respiră mai ușor" și că dispariția boților dovedește că „Europa nu este sursa problemei".
  • Atacurile au afectat trei dintre cele cinci centre Yandex majore; intacte rămân cele din Mîtișți (regiunea Moscova) și Ivanteevka. Surse ruse citate de Kommersant și The Insider estimează până la șase luni pentru înlocuirea echipamentelor.

De ce contează

Trei dintre cele cinci centre de date majore ale Yandex din Rusia au fost scoase din funcțiune în patru zile, perturbând servicii în șase țări și lăsând zeci de servicii Yandex Cloud nefuncționale, în timp ce date Cloudflare Radar citate de Tom's Hardware arată o prăbușire a traficului de boți din rețeaua Yandex de la aproximativ 80–88% din maximul pe două săptămâni la circa 0,3–0,4%. Zelenski a folosit atacurile la Forumul de Securitate de la Varșovia pentru a susține că „Europa nu este sursa problemei", iar Snyder și Zdechovský au emis ipoteza unei legături între boți ruși și susținerea online a lui Trump și AfD — ipoteză contestată de analize de fact-checking, care subliniază că metricul Cloudflare include crawlere automate, nu conturi false de socializare, iar graficul cu scăderea de 56% a activității AfD nu are sursă verificabilă.

Ce s-a întâmplat

Între 8 și 11 octombrie, dronele ucrainene au lovit trei dintre cele cinci centre de date majore ale Yandex din Rusia. Pe 8 octombrie, a fost atacat centrul din Sasovo (regiunea Riazan), unde a izbucnit un incendiu la uzina de construcții de mașini Sasta, unde se află și două supercomputere; pe 9 octombrie, a fost lovit centrul din Kaluga; în noaptea de 11 octombrie, a fost lovit centrul din Vladimir, regiunea Vladimir, a cărui oprire completă a fost confirmată de Yandex. Conform datelor Cloudflare Radar citate de Tom's Hardware, traficul de boți din rețeaua Yandex (AS13238) a scăzut la aproximativ 57% după primul atac și la 0,3–0,4% din maximul pe două săptămâni după al treilea. NetBlocks a raportat că traficul Yandex Cloud a scăzut la 30% din nivelul normal și cel al Yandex LLC la 63%; pagina de stare Yandex Cloud indica cel puțin 84 de servicii nefuncționale. Yandex a eliminat pe 8 octombrie de pe hărți centrele de date din patru regiuni ruse, inclusiv cel atacat. În centrul de date din Sasovo și în cele lovite se aflau supercomputerele Chervonenkis, Lyapunov și Galushkin, construite în mare parte pe hardware occidental (NVIDIA). Surse din piața IT rusă citate de Kommersant și The Insider au estimat că înlocuirea echipamentelor ar putea dura până la șase luni, iar prețurile unor servicii Yandex Cloud au crescut cumulativ cu peste 16,6% după cele două majorări de tarife din 2025 și 2026. La Forumul de Securitate de la Varșovia, Zelenski a declarat că în social media „se respiră mai ușor" și a spus că dispariția boților demonstrează că „Europa nu este sursa problemei"; istoricul american Timothy Snyder și eurodeputatul Tomasz Zdechovský au sugerat că activitatea boților care îl susțin pe Donald Trump și pe AfD ar putea depinde de servere rusești — o afirmație contestată de analize de fact-checking, care notează că metricul Cloudflare acoperă orice trafic non-uman, inclusiv crawlere ale motorului de căutare Yandex, și că graficul cu presupusa scădere de 56% a activității AfD nu are sursă, metodologie și nici dată intern coerentă.

Unde diferă relatările

Surse care susțin legătura directă dintre atacuri și colapsul boților politici ruși (Snyder, Zdechovský, Zelenski și analistul Jarosław Wolski) prezintă conexiunea ca fapt sau ca foarte probabilă. Analizele de fact-checking și piesele tehnice (Tom's Hardware, portalul german Roxtext, analize ucrainene mai ample) avertizează însă că metricul „bot traffic" al Cloudflare Radar acoperă orice trafic non-uman — crawlere ale motorului de căutare Yandex și alte cereri automate ale serviciilor proprii — și nu este echivalent cu conturi false de socializare. Același set de analize arată că graficul care circulă pe X privind o scădere de 56% a activității online a AfD nu are sursă de date identificabilă, nici metodologie publicată, și nici datare intern coerentă (cifra de 56% se referă la date din 13 octombrie, deși postarea a fost publicată pe 11 octombrie). Zdechovský a precizat el însuși că observația sa necesită confirmare și nu a confirmat personal o legătură între AfD și boți. A fost de asemenea semnalat un precedent citat de analistul Oleksiy Kopytko: întreruperea internetului în Iran de către SUA în vara lui 2025 a dus la o pauză de 16 zile a unei rețele de boți care susținea independența Scoției, iar o pauză similară a apărut în timpul protestelor din Iran din ianuarie 2026.

Context

Yandex este descris în mod obișnuit ca analogul rus al Google; cele trei centre atacate (Sasovo în Riazan, Kaluga și Vladimir) se numără printre cele cinci mari ale companiei, alături de cele din Mîtișți (regiunea Moscova) și Ivanteevka. Înainte de aceste atacuri, Rusia lovise 17 centre de date ucrainene, unele în mod repetat, din vara târzie a lui 2025, inclusiv pe cele din Kiev operate de Omega Telecom, DLine.ua și Cosmonova. Fostul responsabil ucrainean cu contracararea dezinformării Andrii Kovalenko a confirmat public atacul de la Riazan din 8 octombrie cu replica „acest joc poate fi jucat de doi". Yandex a eliminat pe 8 octombrie de pe hărți centrele de date din patru regiuni ruse, iar autoritățile ruse nu au comentat oficial atacurile. Starlink nu funcționează în Rusia, eliminând o alternativă satelitară pentru utilizatorii ruși afectați; constelația concurentă rusă „Rassvet" ar fi pierdut o parte semnificativă din sateliți, care au reintrat în atmosferă după lansare. Cele trei supercomputere afectate — Chervonenkis (2021), Lyapunov (2020) și Galushkin (2021) — au fost construite în mare parte pe tehnologie occidentală, în primul rând NVIDIA.