המתקפות על מרכזי הנתונים של יאנדקס בסאסובו, קלוגה ולדימיר בין 8 ל־11 באוקטובר 2026 פגעו בתשתיות ושיבשו שירותים. החברה נערכה להעביר נתונים ושירותים של לקוחות ענן שנפגעו לספקיות אחרות. אבל הטענה הנפרדת, שלפיה ההשבתות השתיקו בוטים פוליטיים רוסיים, מרחיקה לכת מעבר למה שנתוני התעבורה הזמינים יכולים להראות.
מה קרה בשלושת האתרים?
- סאסובו, 8 באוקטובר: המרכז במחוז ריאזאן ניזוק קשות והושבת. בדיווחים תוארה גם שריפה באתר.
6
17
- קלוגה, 9 באוקטובר: אתר נוסף נפגע, וכמה מודולים של תשתית הושבתו. הדיווחים לא תיארו את המתחם כולו כמושבת.
9
17
- ולדימיר, 11 באוקטובר: חטיבת הענן של יאנדקס מסרה שהאתר הפסיק לפעול בעקבות מתקפה נוספת — האתר השלישי שנפגע בתוך ארבעה ימים.
25
לפי דיווחים, השיבושים השפיעו על יותר מ־80 שירותים של יאנדקס ושל גורמים קשורים, ובהם פלטפורמות ענן, אפליקציות בנקאות ושירותי הזמנת נסיעות. זהו מספר שדווח בתקשורת, ולא ספירה שאומתה בביקורת עצמאית.
3
4
מה ידוע על YandexGPT ועל שירותי התשלום?
לפי הדיווחים, במרכז בסאסובו שכנו שניים משלושת מחשבי־העל של יאנדקס ללמידת מכונה. עם זאת, מצב המערכות לאחר הפגיעה לא היה ברור. המידע הזמין אינו קובע אילו מערכות אימון או הפעלה של YandexGPT נפגעו, או אם מחשבי־על מסוימים הושמדו.
2
21
הדיווחים מזכירים גם שיבושים באפליקציות בנקאות ובשירותים קשורים, אך אינם מפרטים אילו שירותי תשלום כשלו או כמה זמן פונקציות מסוימות לא היו זמינות.
3
4
העברת הלקוחות והתאוששות השירותים
יאנדקס סיכמה עם ספקיות הענן Selectel, K2Cloud ו־VK Cloud על העברת נתונים ושירותים של לקוחות Yandex Cloud שנפגעו. הספקיות הציעו צוותים מקצועיים נוספים, תהליך הצטרפות פשוט יותר ותנאים כספיים גמישים כדי לסייע בהעברת התשתיות.
17
18
ההסדר מעיד על תוכנית להעברה — לא על כך שכל הלקוחות כבר השלימו אותה. לפי הדיווחים, עדיין לא היה ידוע מתי הציוד שנפגע יתוקן.
18
מה מלמדת הירידה בתעבורה של Cloudflare?
נתוני Cloudflare Radar שצוטטו בדיווחים הראו ירידה חדה בבקשות HTTP אוטומטיות שמקורן ברשת AS13238 של יאנדקס. לפי אחד הדיווחים, בשעה 02:00 לפי UTC ב־11 באוקטובר הגיע מספר הבקשות ל־0.3% מהמקסימום בגרף, לעומת 88.2% באותה שעה שבוע קודם לכן.
5
11
זו ירידה דרמטית בתעבורה מרשת מסוימת — אבל הנתון אינו סופר פוסטים ברשתות חברתיות, חשבונות פוליטיים או מבצעי השפעה. בתיעוד של יאנדקס עצמה, YandexBot מוגדר כסורק הראשי שלה לאינדוקס תוצאות חיפוש. זו דוגמה לכך שבקשות רשת אוטומטיות יכולות להיות פעילות טכנית שגרתית, ולא פעילות פוליטית.
30
הנתונים תומכים במסקנה שהתנועה האוטומטית מרשת יאנדקס צנחה בזמן ההשבתות. כשלעצמם, הם אינם מראים איזה חלק מהתנועה היה סריקת אתרים, אם מפעילים פוליטיים נפגעו או אם פעילות השפעה ברשתות אחרות ירדה.
5
11
13
למה הטענות על בוטים פוליטיים לא אומתו?
בעקבות ההשבתות נפוצו טענות שלפיהן פעילות הבוטים הרוסיים פחתה. וולודימיר זלנסקי תיאר את המתקפות כ״תגובה סימטרית״ בהקשר של תקיפות רוסיות על מרכזי נתונים באוקראינה.
7
16 תומאש זדכובסקי שיתף טענות שקשרו בין הירידה בתעבורה מרשת יאנדקס לבין בוטים רוסיים; פוסט נפרד על פעילות סביב מפלגת אלטרנטיבה לגרמניה (AfD) הציג את הקשר האפשרי כהשערה מותנית.
27
50
51
פרשנות נוספת טענה שטימותי סניידר סייע להפיץ את הטענה הרחבה יותר שלפיה צבאות הבוטים הרוסיים השתתקו. אולם הדיווחים הזמינים אינם מציגים מדידות מאומתות של פעילות פרו־טראמפ או MAGA, ואינם מראים שדיונים פוליטיים כאלה השתנו בעקבות המתקפות.
31
כך גם לגבי הטענות על ירידה בפעילות של Reform UK: המידע שסופק אינו כולל מדידות עצמאיות ומאומתות מפלטפורמות שתומכות בטענה. ירידה חדה בבקשות מרשת יאנדקס אינה מוכיחה כשלעצמה ירידה בפעילות ברשתות החברתיות או בקרב קבוצות פוליטיות.
5
11
13
ביקורת נפרדת הופנתה לגרף שהופץ ברשת ונראה כי כלל נתון ל־15 באוקטובר, אף ששיתפו אותו כבר ב־11 באוקטובר. מקור אחד דיווח שמדען המחשב רפאל וימר חשד שהגרף נוצר באמצעות בינה מלאכותית. הסתירה לכאורה בתאריכים מצדיקה זהירות, אך אינה מוכיחה לבדה כיצד הגרף נוצר.
43
45
מה אפשר לקבוע בזהירות?
המתקפות פגעו בשלושה מרכזי נתונים של יאנדקס, שיבשו שירותים והובילו לתוכנית להעברת לקוחות ענן שנפגעו לספקיות אחרות. במקביל, הבקשות האוטומטיות מרשת AS13238 של יאנדקס צנחו בחדות. אבל המדידה הזו, שמתייחסת לתעבורה ברמת הרשת, אינה מאמתת את הטענה שמבצעי השפעה רוסיים ברשתות החברתיות — או תמיכה במפלגות מסוימות — פחתו בעקבות המתקפות.
3
5
11
17