Ukrainan drooni-iskut osuivat Yandexin datakeskuksiin Sasovossa, Kalugassa ja Vladimirissa 8.–11. lokakuuta 2026. Iskut vaurioittivat infrastruktuuria ja häiritsivät palveluja. Yandex järjesti asiakkailleen mahdollisuuden siirtää pilvipalveluja ja dataa muille palveluntarjoajille. Väite siitä, että katkokset olisivat samalla hiljentäneet venäläiset poliittiset botit, menee kuitenkin pidemmälle kuin saatavilla oleva liikennedata antaa aihetta päätellä.
Mitä kolmessa datakeskuksessa tapahtui?
- Sasovo, 8. lokakuuta: Ryazanin alueella sijaitseva keskus vaurioitui vakavasti ja sen toiminta keskeytettiin. Tapahtumapaikalla kerrottiin syttyneen tulipalo.
6
17
- Kaluga, 9. lokakuuta: Toinen kohde vaurioitui, ja useita infrastruktuurimoduuleja poistui käytöstä. Raporttien mukaan koko datakeskusta ei suljettu.
9
17
- Vladimir, 11. lokakuuta: Yandexin pilvipalveluyksikkö kertoi, että keskus keskeytti toimintansa uuden iskun jälkeen. Se oli kolmas kohde neljän päivän sisällä.
25
Raporttien mukaan häiriöt koskivat yli 80:tä Yandexin ja siihen liittyvien toimijoiden palvelua, muun muassa pilvipalveluja, pankkisovelluksia ja kyytipalveluja. Luku on raportoitu arvio, ei riippumattomasti tarkastettu laskelma.
3
4
Mitä YandexGPT:stä ja maksupalveluista tiedetään?
Raporttien mukaan Sasovossa sijaitsi kaksi Yandexin kolmesta koneoppimiseen käytetystä supertietokoneesta. Niiden kunnosta iskun jälkeen ei kuitenkaan ollut varmaa tietoa. Saatavilla olevat lähteet eivät osoita, mitkä YandexGPT:n koulutus- tai käyttöjärjestelmät vaurioituivat tai tuhoutuiko jokin tietty supertietokone.
2
21
Uutisissa kerrottiin myös pankkisovelluksiin ja muihin niihin liittyviin palveluihin kohdistuneista häiriöistä. Lähteistä ei käy ilmi, mitkä maksupalvelut tarkalleen lakkasivat toimimasta tai kuinka kauan yksittäiset toiminnot olivat poissa käytöstä.
3
4
Yandex järjesti asiakkailleen siirtovaihtoehtoja
Yandex sopi, että häiriöistä kärsineet Yandex Cloud -asiakkaat voivat siirtää dataansa ja palvelujaan Selecteliin, K2Cloudiin ja VK Cloudiin. Palveluntarjoajat lupasivat siirtoihin lisäasiantuntijoita, yksinkertaistetun käyttöönoton ja joustavia maksuehtoja.
17
18
Kyse on siirtojen järjestämisestä, ei vahvistuksesta, että kaikkien asiakkaiden siirrot olisi jo tehty. Raporttien mukaan vaurioituneiden laitteiden korjausaikataulua ei vielä tiedetty.
18
Mitä Cloudflaren liikennelukema kertoo?
Cloudflare Radarin aineistoon perustuvassa raportoinnissa automaattiset HTTP-pyynnöt Yandexin AS13238-verkosta vähenivät jyrkästi iskujen jälkeen. Erään raportin mukaan pyyntöjä oli 11. lokakuuta kello 02.00 UTC vain 0,3 prosenttia kaavion enimmäistasosta. Viikkoa aiemmin samaan aikaan lukema oli 88,2 prosenttia.
5
11
Muutos on huomattava, mutta kyse on yhden verkon liikenteestä – ei sosiaalisen median julkaisujen, poliittisten tilien tai vaikuttamisoperaatioiden määrästä. Yandexin omissa ohjeissa YandexBot kuvataan yhtiön ensisijaiseksi hakukoneen indeksointirobotiksi. Tämä havainnollistaa, miksi verkon automaattisia verkkopyyntöjä ei voi suoraan tulkita poliittiseksi toiminnaksi.
30
Aineisto tukee päätelmää, että automaattinen liikenne Yandexin verkosta väheni katkosten aikana voimakkaasti. Se ei yksin kerro, kuinka suuri osa liikenteestä oli hakukonerobotin indeksointia, vaikuttiko muutos poliittisiin toimijoihin tai vähenikö vaikuttamistoiminta muualla.
5
11
13
Poliittisia botteja koskevat väitteet ovat vahvistamatta
Katkokset herättivät väitteitä venäläisten bottien hiljenemisestä. Volodymyr Zelensky kuvasi iskuja ”symmetriseksi vastaukseksi” yhteydessä, jossa käsiteltiin Venäjän hyökkäyksiä Ukrainan datakeskuksiin.
7
16 Tomáš Zdechovský jakoi väitteitä, joissa Yandex-verkon liikenteen väheneminen yhdistettiin venäläisiin botteihin. Eräässä toisessa, Saksan AfD-puolueen ympärillä käytyä verkkokeskustelua käsitelleessä julkaisussa yhteys esitettiin ehdollisena.
27
50
51
Eräässä kommentaarissa kerrottiin myös Timothy Snyderin levittäneen laajempaa väitettä siitä, että venäläiset bottiarmeijat olisivat hiljentyneet. Käytettävissä olevissa raporteissa ei kuitenkaan ole vahvistettuja mittauksia pro-Trump- tai MAGA-toiminnasta, eikä niissä osoiteta, että kyseiset poliittiset keskustelut olisivat muuttuneet iskujen vuoksi.
31
Sama rajoitus koskee väitteitä Reform UK:n verkkotoiminnan vähenemisestä: mukana olevat lähteet eivät tarjoa siitä riippumattomasti vahvistettuja alustakohtaisia mittauksia. Yandexin verkosta lähteneiden pyyntöjen väheneminen ei yksin osoita, että toiminta sosiaalisessa mediassa tai tietyissä poliittisissa ryhmissä olisi vähentynyt.
5
11
13
Varovaisuuteen kehotettiin myös verkossa levinneen kaavion vuoksi. Sen väitettiin näyttävän lokakuun 15. päivän datapisteen, vaikka kaaviota jaettiin jo 11. lokakuuta. Yhden lähteen mukaan tietojenkäsittelytieteilijä Raphael Wimmer epäili kaaviota tekoälyn tuottamaksi. Päivämäärien ristiriita on syy suhtautua kuvaan varauksella, mutta se ei yksin todista, miten kaavio on tehty.
43
45
Mitä tiedoista voi päätellä?
Iskut vaurioittivat kolmea Yandexin datakeskusta, häiritsivät palveluja ja johtivat suunnitelmiin siirtää kärsineiden pilvipalveluasiakkaiden dataa ja palveluja muille tarjoajille. Samalla automaattiset pyynnöt Yandexin AS13238-verkosta vähenivät voimakkaasti. Verkkotason mittaus ei kuitenkaan vahvista väitteitä siitä, että Venäjän sosiaalisen median vaikuttamisoperaatiot tai tiettyjen poliittisten ryhmien kannatus olisivat iskujen seurauksena vähentyneet.
3
5
11
17