Serangan dron Ukraine menyasarkan pusat data Yandex di Sasovo, Kaluga dan Vladimir antara 8 hingga 11 Oktober 2026. Serangan itu mengganggu infrastruktur dan perkhidmatan, lalu Yandex mengatur supaya pelanggan awan yang terjejas memindahkan data serta perkhidmatan mereka kepada penyedia lain. Namun, dakwaan berasingan bahawa gangguan itu membisukan bot politik Rusia melangkaui apa yang dapat diukur oleh data trafik yang tersedia.
Apa yang berlaku di tiga lokasi
- Sasovo, 8 Oktober: Kemudahan di Wilayah Ryazan mengalami kerosakan serius dan ditutup. Laporan menyebut kebakaran berlaku di lokasi itu.
6
17
- Kaluga, 9 Oktober: Sebuah lagi lokasi mengalami kerosakan, dengan beberapa modul infrastruktur tidak lagi berfungsi. Laporan tidak menyatakan bahawa seluruh kemudahan itu ditutup.
9
17
- Vladimir, 11 Oktober: Unit awan Yandex berkata kemudahan itu menggantung operasi selepas satu lagi serangan. Ini menjadikannya lokasi ketiga yang terjejas dalam tempoh empat hari.
25
Laporan menyatakan gangguan itu menjejaskan lebih 80 perkhidmatan Yandex dan perkhidmatan berkaitan, termasuk platform awan, aplikasi perbankan dan perkhidmatan e-panggilan. Angka itu ialah jumlah yang dilaporkan, bukan kiraan yang diaudit secara bebas.
3
4
Apa yang diketahui tentang YandexGPT dan perkhidmatan pembayaran?
Laporan menyebut bahawa Sasovo menempatkan dua daripada tiga superkomputer pembelajaran mesin milik Yandex, tetapi keadaan sistem itu selepas serangan masih tidak jelas. Bukti yang tersedia tidak memastikan sistem latihan atau inferens YandexGPT yang mana, jika ada, mengalami kerosakan, atau sama ada superkomputer tertentu musnah.
2
21
Laporan turut menyebut gangguan pada aplikasi perbankan dan perkhidmatan berkaitan, tetapi maklumat yang diberikan tidak mengenal pasti perkhidmatan pembayaran yang gagal atau tempoh fungsi tertentu tidak tersedia.
3
4
Pelan pemindahan pelanggan dan pemulihan Yandex
Yandex mengatur supaya pelanggan Yandex Cloud yang terjejas memindahkan data dan perkhidmatan mereka ke Selectel, K2Cloud dan VK Cloud. Penyedia tersebut menawarkan pasukan pakar tambahan, proses pendaftaran yang dipermudah serta syarat kewangan yang fleksibel untuk membantu pelanggan memindahkan infrastruktur mereka.
17
18
Pengaturan itu menunjukkan adanya pelan pemindahan—bukan bukti bahawa semua pelanggan sudah selesai berpindah. Laporan juga menyatakan tarikh untuk memulihkan peralatan yang rosak belum diketahui.
18
Apa yang ditunjukkan oleh kejatuhan trafik Cloudflare
Data Cloudflare Radar yang dipetik dalam laporan menunjukkan penurunan mendadak dalam permintaan HTTP automatik daripada rangkaian AS13238 milik Yandex selepas serangan. Satu laporan menyatakan permintaan berada pada 0.3% daripada paras maksimum carta pada pukul 02:00 UTC, 11 Oktober, berbanding 88.2% pada waktu yang sama seminggu sebelumnya.
5
11
Perubahan itu ketara bagi trafik daripada satu rangkaian. Namun, ia bukan kiraan hantaran media sosial, akaun politik atau operasi pengaruh. Dokumentasi Yandex sendiri mengenal pasti YandexBot sebagai bot utama mereka untuk mengindeks carian. Ini menunjukkan mengapa permintaan web automatik daripada sesuatu rangkaian tidak boleh terus dianggap sebagai kegiatan politik.
30
Data tersebut menyokong kesimpulan bahawa trafik automatik daripada rangkaian Yandex merosot dengan mendadak ketika gangguan berlaku. Namun, data itu sahaja tidak dapat menunjukkan bahagian trafik yang berpunca daripada aktiviti merangkak untuk carian, sama ada pengendali politik terjejas, atau sama ada kegiatan pengaruh di tempat lain turut berkurang.
5
11
13
Mengapa dakwaan tentang bot politik belum disahkan
Gangguan itu mencetuskan dakwaan bahawa kegiatan bot Rusia semakin berkurang. Volodymyr Zelensky menyifatkan serangan itu sebagai “respons simetri” dalam konteks serangan Rusia terhadap pusat data Ukraine.
7
16 Tomáš Zdechovský berkongsi dakwaan yang mengaitkan penurunan trafik rangkaian Yandex dengan bot Rusia; satu hantaran berasingan mengenai kegiatan berkaitan parti AfD di Jerman menyebut kemungkinan itu secara bersyarat.
27
50
51
Ulasan lain menyatakan Timothy Snyder membantu menyebarkan dakwaan lebih luas bahawa kumpulan bot Rusia sudah senyap. Namun, laporan yang tersedia tidak memberikan ukuran yang disahkan tentang kegiatan pro-Trump atau MAGA, mahupun membuktikan bahawa perbualan politik tersebut berubah akibat serangan itu.
31
Batasan yang sama terpakai pada dakwaan bahawa kegiatan Reform UK merosot: bukti yang diberikan tidak merangkumi ukuran platform yang disahkan secara bebas. Penurunan mendadak permintaan daripada rangkaian Yandex sahaja tidak dapat membuktikan kemerosotan kegiatan di platform media sosial atau dalam kalangan kumpulan politik.
5
11
13
Satu kritikan berasingan tertumpu pada carta yang tersebar dalam talian. Carta itu kelihatan menunjukkan titik data bagi 15 Oktober, walaupun dikongsi pada 11 Oktober. Satu sumber melaporkan bahawa ahli sains komputer Raphael Wimmer mengesyaki carta itu dijana oleh AI. Ketidakselarasan tarikh yang kelihatan itu wajar membuat pembaca berhati-hati, tetapi dengan sendirinya tidak membuktikan cara carta itu dihasilkan.
43
45
Kesimpulan yang disokong bukti
Serangan itu merosakkan tiga pusat data Yandex, mengganggu perkhidmatan dan mendorong pelan pemindahan pelanggan awan yang terjejas kepada penyedia lain. Permintaan automatik daripada rangkaian AS13238 milik Yandex juga merosot dengan mendadak. Namun, ukuran pada peringkat rangkaian itu tidak mengesahkan dakwaan bahawa operasi pengaruh media sosial Rusia—atau sokongan terhadap parti politik tertentu—merosot akibat serangan tersebut.
3
5
11
17