Dróntámadás érte a Yandex legnagyobb kalugai adatközpontját

Miért fontos

A kalugai központ a Yandex legnagyobb és legnagyobb teljesítményű oroszországi adatközpontja: 63 MW tervezett kapacitás, 130 000 m² alapterület, és a vállalat felhőkapacitásának túlnyomó részét biztosítja. Részleges megsemmisülése ezért érzékenyen érintheti a cég felhő-infrastruktúráját. A csapás egy nappal a szazovói adatközpont elleni támadás után érte a Yandexet, így két nap alatt a vállalat öt oroszországi fő adatközpontjából kettőt ért találat. A Yandex kulcsszerepet játszik az orosz digitális ökoszisztémában: a Sasovo elleni csapás már széles körű fennakadásokat okozott a Yandex szolgáltatásaiban és harmadik felek – köztük az Avito, az IVI, a MegaFon, az Orosz Vasutak (RZhD) és a T-Bank – platformjain. Az ukrán források az orosz oldal korábbi, szeptember 23. és 28. között legalább hat ukrán adatközpontot ért csapásainak kontextusában tálalják az eseményt, kölcsönös, eszkalálódó IT-infrastruktúra elleni hadviselés részeként.

Mi történt

Az október 9-i éjszaka folyamán drónok csapást mértek a Yandex kalugai adatközpontjára, amely a Grabtcsevo ipari parkban található, és a vállalat legnagyobb, legnagyobb teljesítményű és egyes beszámolók szerint legújabb oroszországi létesítménye. A támadásban a központ több modulja teljesen üzemképtelenné vált, a Yandex pedig arra figyelmeztetett, hogy egyes szolgáltatásai kimaradásokkal működhetnek. A cég közölte, hogy az adatközpontban nincsenek áldozatok, a mentőszolgálatok és a vállalat szakemberei a helyszínen dolgoznak, és a kár teljes mértékét még felmérik.

A kalugai régió kormányzója, Vladislav Sansa elmondta, hogy a térség felett 26 drónt lőttek le, és kilenc ember sérült meg a szélesebb régióban, ahol két önkormányzati járásban károk keletkeztek a kommunális infrastruktúrában és a magánházakban.

Ez volt a második csapás a Yandex infrastruktúráján belül egy nap alatt. Október 8-án a vállalat szazovói (Rjazanyi terület) adatközpontját – amely a Sasta gyár területén belül működik – drónok találták el; tűz keletkezett, és a központ működését felfüggesztették. A Sasovo a Yandex három, neurális hálók betanítására használt szuperszámítógépéből kettőt is befogad, és a Yandex később jelezte, hogy nem tudja megerősíteni a berendezések helyreállításának lehetőségét. A Sasovo elleni október 8-i támadás után kimaradások voltak a Yandex.Disk, Yandex.Documents, Yandex.Mail, valamint az Avito, IVI, MegaFon, az Orosz Vasutak (RZhD) és a T-Bank szolgáltatásaiban.

Az ukrán katonai vezetők a kalugai támadással kapcsolatban a beszámoló idején nem nyilatkoztak. Az ukrán médiában Fire Point vállalta a felelősséget a Sasovo elleni támadásért és annak következményeiért. A Yandex öt oroszországi fő adatközpontjából a két támadás után három – a Vlagyimiri, a Mitiscsi és az Ivantyejevkai – maradt sértetlen; külföldön a cégnek van egy adatközpontja Mäntsäläben, Finnországban, amely a nemzetközi piacot szolgálja ki.

Hogyan számolnak be róla az ukrán források

Az ukrán források – médiaorgánumok és az Ukrinform hírügynökség – a kalugai csapást az orosz erők korábbi, szeptember 23. és 28. közötti, ukrán adatközpontok elleni támadásainak kontextusában tálalják. Ezekben a napokban legalább hat ukrán adatközpont – köztük a MiroHost, a Parkovi, a Data Group, az UTELS és a Pavutina – rongálódott meg, és találat ért a Kyivstar és az Ukrtelecom létesítményeit is; a Parkovi október 1-jén teljesen leállt. Az ukrán tudósítások kiemelik, hogy a kalugai központ a Yandex legnagyobb és legújabb oroszországi adatközpontja, amely a cég felhőkapacitásának túlnyomó részét biztosítja, és közel 5,2-szer erősebb, mint a szazovói létesítmény, hangsúlyozva ezzel az orosz IT-infrastruktúrát ért csapás súlyát. A tudósítások egyúttal a szolgáltatási szintű következményekre is felhívják a figyelmet: a Yandex már figyelmeztetett az esetleges kimaradásokra, a szazovoi támadás pedig széles körű zavarokat okozott a Yandex szolgáltatásaiban és harmadik felek – Avito, IVI, MegaFon, Orosz Vasutak, T-Bank – platformjain.

Miben térnek el a beszámolók

A forrásokban két lényeges eltérés mutatkozik. Először: míg a Yandex azt közölte, hogy a kalugai adatközpontban nincsenek áldozatok, addig Kaluga megye kormányzója, Vladislav Sansa kilenc sérültről számolt be az éjszakai dróntámadással összefüggésben; a beszámolók nem egyértelműsítik, hogy ezek a sérülések magához az adatközponthoz kötődnek-e, vagy a tágabb regionális csapás következményei-e. Másodszor: a források a kalugai létesítményt különbözőképpen jellemzik – egyesek a Yandex legnagyobb, mások a legnagyobb teljesítményű adatközpontjaként írják le, egy forrás kifejezetten a Grabtcsevo ipari parkba helyezi, egy pedig a Yandex legújabb létesítményeként említi, míg a többi forrás ezt a minősítést nem használja.

Háttér

A Yandex felhő-infrastruktúrája négy rendelkezésre állási zónában biztosít redundáns adattárolást, ami a két támadás után lehetővé teheti a részleges helyreállítást és a terhelés más telephelyekre történő átcsoportosítását. A szazovoi központ – amelyet október 8-án ért találat – a Yandex három, neurális hálók betanítására használt szuperszámítógépéből kettőt is befogad, és a Yandex jelezte, hogy nem tudja megerősíteni az ottani berendezések helyreállításának lehetőségét. A Sasta üzem, amelynek területén a szazovoi adatközpont működik, CNC fémmegmunkáló gépeket gyárt és részt vesz az orosz hadiipari komplexum ellátásában. Szeptember 23. és 28. között az orosz csapások legalább hat ukrán adatközpontot – MiroHost, Parkovi, Data Group, UTELS, Pavutina – rongáltak meg, és találat érte a Kyivstar és az Ukrtelecom létesítményeit is; a Parkovi október 1-jén teljesen leállt. A kiberjogász Szarkisz Darbinyan becslése szerint Oroszországban közel 200 adatközpont működik, és megítélése szerint az egyes regionális létesítmények károsodása helyi zavarokat okozhat az állami rendszerekben, az egészségügyi szolgáltatásokban, az iskolai elektronikus naplókban és az online pénztárgépeknél, de nem feltétlenül vezet nagy léptékű internetleálláshoz. A kalugai adatközpont a Grabtcsevo ipari parkban található. A kilenc sérülés a szélesebb kalugai régióban történt, és két önkormányzati járásban károk keletkeztek a kommunális infrastruktúrában és a magánházakban, miközben magában az adatközpontban a Yandex szerint nem voltak áldozatok.