Ukrainos smūgiai Yandex duomenų centrams smarkiai sumažino botų srautą iš Rusijos tinklo
Spalio 8–11 dienomis Ukrainos smūgiai išjungė tris didelius Yandex duomenų centrus Rusijoje – Sasove, Kalugoje ir Vladimire. Sutriko Yandex Cloud, vartotojų bei logistikos paslaugos, o automatizuotas botų srautas iš Yandex tinklo, pasak Cloudflare Radar, trumpam krito nuo 80–88 % iki 0,3–0,4 %, taip pat laikinai susilpnėjo Rusijos propagandiniai tinklai ir kai kurių politinių judėjimų užsienyje internetinis aktyvumas.
Pagrindiniai faktai
- Spalio 8–11 d. Ukraina smogė trims dideliems Yandex duomenų centrams: Sasove (Riazanės sr.), Grabtsevo netoli Kalugos ir Vladimire.
- Spalio 12 d. Yandex pripažino sisteminį Yandex Cloud stabilumo praradimą.
- Pasak Cloudflare Radar, botų srautas iš Yandex tinklo nukrito nuo 80–88 % iki 0,3–0,4 %, vėliau pakilęs iki maždaug 17 %.
- Sutrikimai paveikė Magnit, Fix Price logistika, Yandex Eda, Yandex Taxi, Vkusno – i tochka, Dodo Pizza, CIAN, Apteka.ru ir Pulkovo oro uostą.
- MKPAO Yandex akcijos Maskvos biržoje po smūgių smarkiai krito; analitikai žalą vertino šimtais milijonų dolerių.
- Laikinai sutriko Kremliaus propagandiniai tinklai Pravda, InfoDefense ir Nod of Time; maždaug 12 val. kai kurių temų aktyvumas sumažėjo apie pusę.
- Ukrainos centro, nagrinėjančio dezinformaciją, duomenimis, Vokietijos AfD ir JAV MAGA judėjimų internetinė parama sumažėjo.
Kodėl tai svarbu
Smūgiai paralyžiavo vieną didžiausių Rusijos technologijų bendrovių – sutriko ne tik Yandex Cloud, bet ir mažmeninės prekybos, logistikos, bankų bei oro uosto paslaugos. Tuo pačiu jie laikinai susilpnino automatizuotus Kremliaus propagandos mechanizmus ir, anot stebėtojų, sumažino paramos srautus tokiems judėjimams kaip Vokietijos AfD ir JAV MAGA. Žalos mastas vertinamas šimtais milijonų dolerių, o Yandex akcijos Maskvos biržoje smarkiai krito.
Kas nutiko
Ukraina spalio 8 d. naktį smogo Sasovo (Riazanės sritis) duomenų centrui, esančiam Sasta gamyklos teritorijoje, kur buvo superkompiuteriai Chervonenkis ir Lyapunovas – sutriko Yandex Cloud, paštas, diskas, dokumentai ir T-Bank programėlės. Spalio 9 d. rytą buvo smogta galingiausiam Grabtsevo centrui netoli Kalugos (63 MW, 3 8 tūkst. spintų), o dėl pažeistų modulių Yandex Cloud perėjo į avarinį režimą; nutrūko Magnit ir Fix Price logistika bei mokėjimai, neveikė Yandex Eda ir Yandex Taxi. Spalio 11 d. naktį smogta Vladimiro centrui (50 MW, 2 880 spintų) – gaisras sunaikino Galushkino superkompiuterį, todėl visiškai nustojo veikti Alice asistentas, Kinopoisk, Yandex Music, Telemost ir išmaniojo namo paslaugos. Spalio 12 d. Yandex pripažino sisteminį debesies stabilumo praradimą, o kaskadiniai sutrikimai palietė CIAN, Apteka.ru, Vkusno – i tochka, Dodo Pizza ir Pulkovo oro uostą. Pasak Cloudflare Radar, botų srautas iš Yandex tinklo trumpam krito iki 0,3–0,4 %, o vėliau atsigavo iki maždaug 17 %.
Kaip apie tai rašo Ukrainos šaltiniai
Ukrainos šaltiniai smūgius vertina kaip tikslingą informacinio karo operaciją: Yandex duomenų centrai laikomi infrastruktūra, aptarnaujančia Rusijos propagandą prieš centristines jėgas Europoje ir JAV. Ukrainos dezinformacijos centras prie RNBO fiksavo propagandos automatizacijos susilpnėjimą, o Lenkijos žurnalistas Jaroslavas Volskis atkreipė dėmesį į laikiną anti-ukrainiškų nuotaikų Lenkijoje ir anti-lenkiškų nuotaikų Ukrainoje sumažėjimą.
Kuo skiriasi pranešimai
Yandex vadovybė teigė negalinti patvirtinti Sasovo duomenų centro įrangos saugumo po spalio 8 d. smūgio, o kiti pranešimai apibūdina konkrečius superkompiuterius kaip sunaikintus arba apgadintus ir mini gaisrą Vladimiro objekte – tikslus žalos kiekvienai įmonei mastas iš šaltinių nėra visiškai aiškus.
Kontekstas
Yandex duomenų centruose veikė superkompiuteriai Chervonenkis, Lyapunovas ir Galushkinas, aptarnaujantys debesijos ir vartotojų paslaugas. Bandymai perkelti Yandex apkrovas į VK Cloud, Selectel ir K2Cloud nepavyko, nes Rusijoje trūko laisvų serverių spintų. Nepriklausomu sutrikimų patvirtinimu laikomi Cloudflare ir NetBlocks stebėsenos duomenys.