Ukrainske droneangreb ramte Yandex-datacentre i Sasovo, Kaluga og Vladimir mellem 8. og 11. oktober 2026. Angrebene beskadigede infrastruktur og forstyrrede tjenester, og Yandex arrangerede hjælp til cloudkunder, der skulle flytte data og tjenester til andre udbydere. En anden påstand – at nedbruddene fik russiske politiske botter til at forsvinde – går længere, end de tilgængelige trafiktal kan dokumentere.
Hvad skete der ved de tre datacentre?
- Sasovo, 8. oktober: Datacentret i Ryazan-regionen blev alvorligt beskadiget og lukket. Der blev meldt om brand på stedet.
6
17
- Kaluga, 9. oktober: Et andet anlæg blev ramt, og flere infrastrukturelementer blev sat ud af drift. Rapporter beskrev ikke hele centret som lukket.
9
17
- Vladimir, 11. oktober: Yandex’ cloudafdeling oplyste, at anlægget indstillede driften efter endnu et angreb. Det var det tredje ramte sted på fire dage.
25
Ifølge rapporter påvirkede nedbruddene mere end 80 Yandex-tjenester og relaterede tilbud, blandt andet cloudplatforme, bankapps og samkørselstjenester. Tallet er rapporteret, men ikke et uafhængigt efterprøvet optællingsresultat.
3
4
Hvad ved man om YandexGPT og betalingstjenester?
Rapporter skrev, at Sasovo husede to af Yandex’ tre supercomputere til maskinlæring. Det er dog uklart, hvilken tilstand systemerne var i efter angrebet. De tilgængelige oplysninger fastslår ikke, hvilke YandexGPT-systemer til træning eller drift der blev beskadiget, eller om bestemte supercomputere blev ødelagt.
2
21
Medier beskrev også forstyrrelser i bankapps og beslægtede tjenester, men de foreliggende rapporter fastslår ikke, hvilke betalingstjenester der svigtede, eller hvor længe bestemte funktioner var utilgængelige.
3
4
Yandex’ plan for kunder og genopretning
Yandex lavede en aftale om, at berørte Yandex Cloud-kunder kunne flytte data og tjenester til Selectel, K2Cloud og VK Cloud. Udbyderne tilbød ekstra specialistteams, en enklere opstartsproces og fleksible økonomiske vilkår for at hjælpe kunder med at flytte deres infrastruktur.
17
18
Aftalen dokumenterer en plan for flytning – ikke, at alle kunder allerede var flyttet. Rapporter oplyste, at der endnu ikke var nogen kendt tidsplan for at reparere det beskadigede udstyr.
18
Hvad viser faldet i Cloudflare-trafikken?
Cloudflare Radar-data, som medier henviste til, viste et kraftigt fald i automatiserede HTTP-forespørgsler fra Yandex’ AS13238-netværk efter angrebene. Ifølge en rapport udgjorde forespørgslerne kl. 02.00 UTC den 11. oktober 0,3 procent af diagrammets maksimum. På samme tidspunkt en uge tidligere var tallet 88,2 procent.
5
11
Det er et markant fald i trafik fra ét netværk. Det er ikke en optælling af opslag på sociale medier, politiske konti eller påvirkningsoperationer. Yandex’ egen dokumentation beskriver YandexBot som virksomhedens primære søgecrawler – et eksempel på, hvorfor automatiserede webforespørgsler fra et netværk ikke automatisk kan tolkes som politisk aktivitet.
30
Dataene understøtter, at den automatiserede trafik fra Yandex’ netværk faldt kraftigt under nedbruddene. De viser ikke i sig selv, hvor stor en del af trafikken der var søgecrawling, om politiske aktører blev påvirket, eller om påvirkningsaktiviteter andre steder faldt.
5
11
13
Påstande om politiske botter er ikke bekræftet
Nedbruddene førte til påstande om, at russisk botaktivitet var aftaget. Volodymyr Zelensky beskrev angrebene som et »symmetrisk svar« i forbindelse med russiske angreb på ukrainske datacentre.
7
16 Tomáš Zdechovský delte påstande, der forbandt den faldende trafik fra Yandex’ netværk med russiske botter. Et separat opslag om aktivitet omkring det tyske parti AfD fremsatte forbindelsen med et forbehold: »hvis det bekræftes«.
27
50
51
Andre kommentarer hævdede, at Timothy Snyder var med til at sprede den bredere påstand om, at russiske bot-hære var blevet tavse. Men den tilgængelige rapportering indeholder ikke verificerede målinger af pro-Trump- eller MAGA-aktivitet og fastslår ikke, at politiske samtaler ændrede sig på grund af angrebene.
31
Det samme forbehold gælder påstande om faldende aktivitet omkring Reform UK: Det fremlagte materiale indeholder ikke uafhængigt verificerede målinger fra platformene. Et kraftigt fald i forespørgsler fra Yandex’ netværk kan ikke i sig selv dokumentere mindre aktivitet på sociale medier eller i politiske grupper.
5
11
13
En separat kritik handlede om et diagram, der tilsyneladende viste et datapunkt for 15. oktober, selv om det blev delt 11. oktober. En kilde skrev, at datalog Raphael Wimmer mistænkte, at diagrammet var AI-genereret. Den tilsyneladende datofejl giver grund til forsigtighed, men beviser ikke i sig selv, hvordan diagrammet blev lavet.
43
45
Den forsvarlige konklusion
Angrebene beskadigede tre Yandex-datacentre, forstyrrede tjenester og førte til planer om at flytte berørte cloudkunder til andre udbydere. Samtidig faldt de automatiserede forespørgsler fra Yandex’ AS13238-netværk kraftigt. Men målingen på netværksniveau bekræfter ikke, at russiske påvirkningsoperationer på sociale medier – eller støtten til bestemte politiske partier – faldt som følge af angrebene.
3
5
11
17