Ukrainske angrep lammet tre Yandex-datasentre i Russland
Mellom 8. og 11. oktober 2026 rammet Ukraina tre store Yandex-datasentre i Sasovo, Kaluga og Vladimir, noe som satte Yandex Cloud i en systemisk krise. Angrepene førte til kraftig reduksjon i automatisert bot-trafikk fra Yandex-nettverket og forstyrret en rekke russiske skytjenester, forbrukertjenester og logistikksystemer.
Hovedpunkter
- Ukraina slo ut tre store Yandex-datasentre mellom 8. og 11. oktober 2026, i Sasovo (Rjazan oblast), Grabtsevo nær Kaluga og Vladimir.
- Angrepene satte Yandex Cloud i nødmodus, og 12. oktober erkjente selskapet et systematisk tap av stabilitet.
- Forstyrrelsene spredte seg til Yandex Eda, Yandex Taxi, Magnit og Fix Price, samt CIAN, Apteka.ru, Vkusno – i tochka, Dodo Pizza og Pulkovo flyplass.
- Ifølge Cloudflare Radar falt automatisert bot-trafikk fra Yandex-nettverket fra 80–88 prosent av sitt to-ukers maksimum til 0,3–0,4 prosent etter angrepene.
- Bot-trafikken har siden begynt å komme seg og lå på rundt 17 prosent ved artikkelens skriving, fortsatt langt under nivået før angrepene.
- Yandex-aksjen på Moskva-børsen falt kraftig, og analytikere anslo skadene til hundretalls millioner dollar.
- Yandex klarte ikke å fordele belastningen til VK Cloud, Selectel og K2Cloud på grunn av mangel på ledige serverrack i Russland.
Hvorfor det er viktig
Angrepene traff infrastruktur knyttet til et av Russlands største teknologiselskaper, med ringvirkninger på Yandex' skyplattform og forbrukertjenester og forstyrrelser i logistikk, betalingssystemer og en flyplass. Overvåkingsdata viser en dramatisk nedgang i automatisert bot-trafikk, og analytikere anslo skadene til hundretalls millioner dollar mens Yandex-aksjen falt kraftig på Moskva-børsen.
Hva som skjedde
Mellom 8. og 11. oktober 2026 gjennomførte Ukraina en rekke angrep mot tre store Yandex-datasentre i Russland. Natt til 8. oktober ble et datasenter i Sasovo i Rjazan oblast, på Sasta-fabrikken som huset superdatamaskinene Chervonenkis og Lyapunov, satt ut av spill, med forstyrrelser i Yandex Cloud, Yandex Mail, Disk, Documents og T-Bank-apper som følge. Om morgenen 9. oktober ble det kraftigste datasenteret, Grabtsevo nær Kaluga med 63 MW og 3800 rack, truffet, og Yandex Cloud ble tvunget inn i nødmodus etter skadde moduler; dette rammet også logistikk- og betalingssystemene til kjedene Magnit og Fix Price samt Yandex Eda og Yandex Taxi.
Natt til 11. oktober ble CDC Vladimir truffet, en brann ødela Galushkin-superdatamaskinen, og hele senteret ble satt ut av drift. Det stoppet taleassistenten Alice, strømmetjenestene Kinopoisk og Yandex Music, Telemost-systemet og Smart Home-tjenestene. Dagen etter, 12. oktober, erkjente Yandex et systematisk tap av stabilitet i Yandex Cloud, og ifølge Cloudflare Radar falt automatisert bot-trafikk fra Yandex-nettverket fra rundt 80–88 prosent av sitt to-ukers maksimum til 0,3–0,4 prosent. Siden har trafikken gradvis tatt seg opp igjen til om lag 17 prosent, fortsatt langt under nivået før angrepene. Ringvirkningene rammet også CIAN, Apteka.ru, Vkusno – i tochka, Dodo Pizza og Pulkovo flyplass, mens et forsøk på å flytte belastningen til VK Cloud, Selectel og K2Cloud mislyktes på grunn av mangel på ledige serverrack i Russland. Yandex-aksjen på Moskva-børsen falt kraftig, og analytikere anslo skadene til hundretalls millioner dollar.
Slik beskriver ukrainske kilder det
Ukrainske kilder rammer inn angrepene i eksplisitt strategiske og informasjonskrigstermer, og understreker at Yandex-datasentrene bærer opp russisk propaganda rettet mot sentrumskrefter i Europa og USA. President Volodymyr Zelensky sa i en videotale til Warsaw Security Forum at ukrainske angrep på Yandex-datasentre, som svar på russiske angrep mot datasentre i Ukraina, forårsaket en reduksjon i ondsinnede boter på sosiale medier. Blogger og journalist Roman Tsymbaliuk hevdet i et intervju med Radio NV at russisk propaganda mot sentrumskrefter i Europa og USA er bygget på Yandex-datasentrene. Senteret for motarbeiding av desinformasjon under Ukrainas nasjonale sikkerhets- og forsvarsråd studerte endringer i global internettrafikk etter angrepene, og registrerte midlertidige forstyrrelser i de automatiserte informasjonsnettverkene Pravda, InfoDefense og Nod of Time, som Kreml bruker for å promotere propagandafortellinger i utlandet, samt en nedgang i visninger av innhold fra enkelte avsendere knyttet til Kreml-justerte fortellinger i Frankrike og USA.
Slik beskriver internasjonale kilder det
Ifølge den ukrainske kildens internasjonale innramming falt den automatiske spredningen av propagandainnhold i volum med om lag halvparten i rundt tolv timer, og visse tematiske søkeord som Russland kunstig fremmet på X-plattformen viste også tydelig aktivitetsnedgang. Kommentatorer pekte på redusert online støtte til det tyske høyreekstreme partiet AfD og den amerikanske MAGA-bevegelsen, samt en rapportert demping av anti-ukrainske og anti-polske holdninger på nettet mellom Polen og Ukraina. Uavhengig overvåking fra Cloudflare Radar, Cloudflare og NetBlocks bekreftet det systematiske stabilitetstapet i Yandex Cloud, og Yandex klarte ikke å flytte belastningen til andre russiske skyleverandører på grunn av mangel på ledig kapasitet i landet.
Der framstillingene spriker
Yandex-ledelsen sa at de ikke kunne bekrefte sikkerheten til utstyret ved Sasovo-datasenteret etter angrepet 8. oktober, mens separat rapportering beskriver konkrete superdatamaskiner som ødelagt eller satt ut av spill og en brann ved Vladimir-anlegget, noe som viser usikkerhet om det nøyaktige omfanget og arten av skadene ved hver enkelt installasjon.
Bakgrunn
Yandex-datasentrene skal ha huset superdatamaskinene Chervonenkis, Lyapunov og Galushkin, som støtter selskapets sky- og forbrukertjenester. Forsøk på å fordele Yandex' belastning til andre russiske skyleverandører mislyktes visstnok på grunn av mangel på ledige serverrack i Russland, og uavhengig overvåking fra Cloudflare og NetBlocks er brukt som bekreftelse på forstyrrelsen av Yandex Cloud.