Ukrán csapások három Yandex adatközpontot ütöttek Oroszországban
Október 8. és 10 közötti éjjel ukrán csapások három nagy Yandex adatközpontot (Szaszovo, Kaluga, Vlagyimir) ütöttek Oroszországban, súlyos zavarokat okozva a Yandex Cloudban, a fogyasztói szolgáltatásokban és a logisztikai rendszerekben. A Cloudflare Radar szerint a Yandex-hálózatból származó automatizált botforgalom meredeken esett, és orosz szakértők szerint a csapások a Kreml külföldi propagandatevékenységének átmeneti gyengüléséhez is hozzájárultak.
Legfontosabb tudnivalók
- Október 8. és 10. közötti éjjel ukrán csapások három nagy Yandex adatközpontot (Szaszovo, Kaluga, Vlagyimir) ütöttek Oroszországban.
- Október 12-én a Yandex elismerte a Yandex Cloud rendszerszintű stabilitásvesztését.
- A Cloudflare Radar szerint a Yandex-hálózatból származó botforgalom a csapások előtti 80–88%-ról 0,3–0,4%-ra zuhant, és a cikk írásakor körülbelül 17%-on állt.
- A Yandex adatközponti kapacitása a csapások után 56%-kal esett vissza.
- A zavarok a Magnit és a Fix Price logisztikai és pénztári rendszereit, a Yandex Eda és Yandex Taxi szolgáltatásait, valamint a CIAN, az Apteka.ru, a Vkusno — i tochka, a Dodo Pizza és a pulkovói repülőtér szolgáltatásait is elérték.
- Elemzők szerint a kár több századi pénzösszeg (több száz millió dollár nagyságrendű).
- A MKPAO Yandex papírjai erősen estek a moszkvai tőzsdén.
Miért fontos
A csapások egyike a legsúlyosabb ismert ukrán támadásoknak az orosz technológiai infrastruktúra ellen, és a Yandex Cloud rendszerszintű instabilitásához, valamint a vállalat részvényeinek meredek zuhanásához vezettek. A Cloudflare Radar adatai szerint a Yandex-hálózathoz kötődő automatizált botforgalom a csapások előtti szint töredékére esett, és orosz megfigyelők szerint a zavarok a Kreml külföldi propagandatevékenységét — többek között az AfD és a MAGA mozgalom online támogatottságát — is átmenetileg gyengítették. A kár elemzők becslése szerint a több száz millió dolláros nagyságrendbe esik.
Mi történt
Október 8-án az éjjeli órákban ukrán csapás ütötte a Szaszovo városában (Rjazanyi terület) található adatfeldolgozó központot a Sasta üzem területén, ahol a Chervonenkis és a Lyapunov szuperszámítógépeket tárolták; ez a Yandex Cloud, a levelezés, a lemez, a dokumentumok és a T-Bank alkalmazások zavarait okozta. Október 9-én reggel a kalugai Grabtsevo központot (63 MW, 3,8 ezer rack) találták el, a Yandex Cloud vészhelyzeti üzemmódba kapcsolt, és a Magnit, a Fix Price, a Yandex Eda és a Yandex Taxi szolgáltatásai is akadoztak. Október 11-én éjjel a Vlagyimir CDC-t (50 MW, 2880 rack) érte találat, a tűz elpusztította a Galushkin szuperszámítógépet, és leállt az Alice asszisztens, a Kinopoisk, a Yandex Music, a Telemost és az Okosotthon. Október 12-én a Yandex elismerte a Yandex Cloud rendszerszintű stabilitásvesztését. A három központ leállása a CIAN, az Apteka.ru, a Vkusno — i tochka, a Dodo Pizza és a pulkovói repülőtér szolgáltatásaiban is továbbgyűrűzött, a cég részvényei a moszkvai tőzsdén meredeken estek, és a Yandex adatközponti kapacitása 56%-kal csökkent. A Cloudflare Radar adatai szerint a Yandex-hálózatból származó botforgalom a csapások előtti 80–88%-ról 0,3–0,4%-ra esett, és a cikk írásakor körülbelül 17%-on állt. A Yandex vezetősége közölte, hogy nem tudja megerősíteni a szaszovói berendezések biztonságát, és a VK Cloud, Selectel és K2Cloud szolgáltatókhoz való terhelés-átirányítási kísérlet a szabad rackek hiánya miatt kudarcot vallott.
Hogyan számolnak be róla az ukrán források
Az ukrán források a csapásokat kifejezetten stratégiai és információs hadviselési keretben tálalják: hangsúlyozzák, hogy a Yandex adatközpontjai az orosz propaganda gerincét alkotják az európai és amerikai centrista erőkkel szemben. Roman Cimbaljuk a Radio NV-n adott interjúban kijelentette, hogy az orosz propaganda a Yandex adatközpontjaira épül. Volodimir Zeleszinszkij a varsói biztonsági fórum résztvevőinek címzett视频овому зверненніben azt állította, hogy a csapások — amelyek válaszul szolgáltak az ukrán adatközpontok elleni orosz támadásokra — csökkentették a rosszindulatú botok jelenlétét a közösségi médiában. Az ukrán tudósítás kiemeli a politikai utóhatásokat is: a német AfD párt és a MAGA mozgalom online támogatottságának csökkenését, valamint a Jaroslav Volszki által megfigyelt, a lengyel–ukrán online térben tapasztalható hangulatjavulást.
Miben térnek el a beszámolók
A Yandex vezetősége közölte, hogy nem tudja megerősíteni a szaszovói berendezések biztonságát a október 8-i csapás után, míg a beszámolók konkrét szuperszámítógépeket megsemmisültnek vagy üzemképtelennek írnak le, és tüzet említenek a vlagyimiri telephelyen — ami bizonytalanságra utal az egyes létesítmények károsodásának pontos mértékéről és jellegéről.
Háttér
A Yandex adatközpontok a Chervonenkis, a Lyapunov és a Galushkin szuperszámítógépeket üzemeltetik, amelyek a vállalat felhő- és fogyasztói szolgáltatásait támogatják. A Cloudflare és a NetBlocks monitoringját a Yandex Cloud zavarainak független megerősítéseként idézik. A Yandex terhelésének más orosz felhőszolgáltatókhoz (VK Cloud, Selectel, K2Cloud) való átirányításáról szóló kísérletek a szabad rackek oroszországi hiánya miatt meghiúsultak.