Publisert · Oppdatert

Ukrainsk droneangrep satte Yandex-datacenter i Ryazan ut av drift

I natt til 8. oktober traff et ukrainsk droneangrep maskinbyggingsfabrikken Sasta i Sasovo i Rjazan oblast i Russland, der et Yandex-datacenter er samlokalisert. Brannen førte til full stans i datasenteret og store strømbrudd i Yandex Cloud, noe som lammet en rekke russiske internettjenester. President Volodymyr Zelensky bekreftet angrepet og kalte det et «speilbilde-svar» på russiske angrep mot ukrainske datasentre.

Hovedpunkter

  • I natt til 8. oktober brøt det ut brann på Sasta-fabrikken i Sasovo i Rjazan oblast, der et Yandex-datacenter (LLC «Yandex DC») ligger på samme område.
  • Datasenteret i Sasovo er ett av fem Yandex-datasentre og huser to av selskapets tre superdatamaskiner for trening av AI-modeller; det ble fullstendig stanset etter angrepet.
  • Yandex bekreftet en «hendelse» som rammet deler av infrastrukturen, men sa onsdag kveld at de ennå ikke kunne bekrefte om skadet utstyr kan gjenopprettes; strømbrudd i tilgjengelighetssonen ru-central1-b startet klokken 01:31 natt til 8. oktober.
  • Minst 38 av over 70 Yandex-skytjenester ble utilgjengelige, og brukere rapporterte problemer med Yandex.Disk, Yandex.Dokumenter, Yandex.Mail, Avito, IVI, MegaFon, Russian Railways, T-Bank, banker og sosiale nettverk – Avito registrerte over 14 000 klager på én dag.
  • Andrij Kovalenko, tidligere leder av senteret for motinformasjon ved NSDC, bekreftet på Telegram at brannen skyldtes et angrep fra Ukrainas forsvarsstyrker; Generalstaben har ikke offisielt kommentert hendelsen.
  • President Volodymyr Zelensky bekreftet angrepet og kalte det et «speilbilde-svar» på russiske angrep mot ukrainske datasentre, og viste til Pryluky og Kramatorsk.
  • Samma natt ble det også rapportert brann ved oljeraffineriet Gazprom Neftekhim Salavat i Basjkortostan, rundt 1 400 km fra grensen til Ukraina; Sasta-fabrikken er under internasjonale sanksjoner fra Canada, Sveits, EU, Storbritannia, Australia, New Zealand og Japan, og én kilde tar også i utredningen med USA.

Hvorfor det er viktig

Angrepet traff et todelt mål: en sanksjonert russisk forsvarsindustriell maskinverktøyprodusent og et Yandex-datasenter som huser to av selskapets tre superdatamaskiner for AI-trening. Det utløste store strømbrudd i Yandex Cloud og en lang rekke avhengige russiske tjenester, og viste sårbarheten i Russlands digitale infrastruktur overfor langtrekkende ukrainske droneangrep. Zelensky knyttet selv angrepet til en doktrine om gjengjeldelse mot russiske angrep på ukrainsk digital infrastruktur.

Hva som skjedde

I natt til 8. oktober 2026 traff et droneangrep maskinbyggingsfabrikken Sasta i Sasovo i Rjazan oblast i Russland, der LLC «Yandex DC» har et datasenter på samme tomt. Det oppsto brann, og Yandex stanset datasenteret fullstendig og bekreftet en «hendelse» som rammet deler av selskapets infrastruktur. Strømbrudd i tilgjengelighetssonen ru-central1-b startet klokken 01:31 natt til 8. oktober, og minst 38 av over 70 Yandex-skytjenester ble utilgjengelige. Brukere rapporterte omfattende problemer med Yandex.Disk, Yandex.Dokumenter, Yandex.Mail, Avito, IVI, MegaFon, Russian Railways, T-Bank, samt banker, sosiale nettverk og teleselskaper; Avito registrerte over 14 000 klager på én dag. Også DDoS-leverandøren Qrator Labs fikk problemer, og flere store russiske medier – RBC, Vedomosti, RIA Novosti, Kommersant, Vesti og Interfax – ble tidvis utilgjengelige. Yandex-aksjen falt mer enn 3 prosent på Moscow Exchange. Selskapet sa onsdag kveld at de ennå ikke kunne bekrefte om skadet utstyr kan gjenopprettes; ingen personer ble skadd. Andrij Kovalenko, tidligere leder av senteret for motinformasjon ved NSDC, bekreftet på Telegram at brannen skyldtes et ukrainsk angrep; Generalstaben har ikke offisielt kommentert hendelsen. President Volodymyr Zelensky bekreftet angrepet og kalte det et «speilbilde-svar» på russiske angrep mot ukrainske datasentre, med henvisning til Pryluky og Kramatorsk. Samma natt ble det også rapportert brann ved oljeraffineriet Gazprom Neftekhim Salavat i Basjkortostan, rundt 1 400 km fra den ukrainske grensen.

Slik beskriver ukrainske kilder det

Ukrainske kilder løfter frem president Zelenskyys bekreftelse og karakterisering av angrepet som et «speilbilde-svar» på russiske angrep mot ukrainske datasentre i Pryluky, Kramatorsk og Kyiv. Andrij Kovalenko (tidligere leder av senteret for motinformasjon ved NSDC) bekrefter at Ukrainas forsvarsstyrker sto bak, mens Generalstaben ikke offisielt har kommentert hendelsen. Ukrainske medier fremhever at Sasta er både en sanksjonert forsvarsindustriell maskinverktøyprodusent og vertskap for et stort Yandex-datacenter, og ramser det som et legitimt dobbeltbruksmål. Noen ukrainske kommentatorer, blant andre Andrij Kramarov på Radio NV, hevder angrepet er mer enn bare et speilbilde-svar og peker på at Yandex er blitt integrert i Kremls sikkerhetssystem.

Slik beskriver internasjonale kilder det

Britiske og aserbajdsjanske engelskspråklige rapporter fokuserer på Yandex' kamp for å holde tjenestene i gang etter de ukrainske angrepene på datasentre, og vektlegger den operative og forretningsmessige virkningen heller enn den militære innrammingen. De løfter frem Yandex' egne utsagn om at skadet utstyr kanskje ikke kan gjenopprettes og at situasjonen ikke har stabilisert seg, som understreker usikkerhet om omfanget. Den brede kaskaden av strømbrudd som rammet russiske banker, sosiale nettverk, teleselskaper, markedsplasser og medier – og fallet i Yandex-aksjen – får også stor oppmerksomhet. Internasjonale medier rapporterer også at et annet Yandex-datasenter i Kaluga ble angrepet dagen etter, og plasserer Sasovo-angrepet i et mønster av ukrainske angrep på russisk digital infrastruktur.

Der framstillingene spriker

Kildene er enige om at Sasta-fabrikken er under internasjonale sanksjoner, men er uenige om hvorvidt USA også er oppført blant sanksjonslandene: én kilde oppgir Canada, Sveits, EU, Storbritannia, Australia, New Zealand, USA og Japan, mens flere andre oppgir Japan, men utelater USA.

Bakgrunn

Sasta-fabrikken i Sasovo produserer CNC-maskinverktøy som brukes i russisk forsvars-, romfarts-, transport- og tungindustri, og har tidligere levert utstyr til Roscosmos-virksomheter. Yandex-datasenteret i Sasovo er ett av fem Yandex-datasentre, har en oppgitt strømkapasitet på inntil 12 MW og huser to av selskapets tre superdatamaskiner for trening av AI-modeller. I september 2025 traff russiske droneangrep flere ukrainske datasentre i Kyiv, blant dem Parkovy KVC og Cosmonova.net, noe som danner bakgrunnen for Ukrainas innramming av Sasovo-angrepet som et speilbilde-svar. Samma natt som Sasovo-angrepet ble også oljeraffineriet Gazprom Neftekhim Salavat i Basjkortostan truffet av droner, rundt 1 400 km fra den ukrainske grensen.