Ukrainske droneangrep rammet Yandex-datasentre i Sasovo, Kaluga og Vladimir mellom 8. og 11. oktober 2026. Angrepene skadet infrastruktur og førte til avbrudd i tjenester. Yandex inngikk samtidig avtaler med andre skyleverandører for å hjelpe berørte kunder med å flytte data og tjenester.
En annen påstand har også fått stor oppmerksomhet: at angrepene gjorde russiske politiske boter stille. Trafikktallene som er trukket fram, viser imidlertid noe langt mer avgrenset.
Tre datasentre rammet på fire dager
- Sasovo, 8. oktober: Anlegget i Rjazan-regionen ble alvorlig skadet og stengt. Det ble meldt om brann.
6
17
- Kaluga, 9. oktober: Et nytt anlegg ble rammet. Flere moduler i infrastrukturen ble satt ut av drift, men rapportene sier ikke at hele datasenteret ble stengt.
9
17
- Vladimir, 11. oktober: Yandex’ skytjeneste opplyste at anlegget måtte stanse driften etter et nytt angrep. Det var det tredje rammede datasenteret på fire dager.
25
Ifølge rapporter førte avbruddene til problemer for over 80 Yandex-tjenester og tilknyttede tjenester, blant annet skyplattformer, bankapper og bestilling av transport. Tallet er rapportert i mediene, ikke bekreftet gjennom en uavhengig opptelling.
3
4
Hva vet vi om YandexGPT og betalingstjenester?
Sasovo skal ha huset to av Yandex’ tre superdatamaskiner for maskinlæring. Det er likevel uklart hvilken tilstand systemene var i etter angrepet. Kildene fastslår ikke hvilke YandexGPT-systemer for trening eller bruk av modeller som eventuelt ble skadet, eller om bestemte superdatamaskiner ble ødelagt.
2
21
Rapporter omtaler forstyrrelser i bankapper og tilknyttede tjenester, men dokumenterer ikke nøyaktig hvilke betalingstjenester som sviktet, eller hvor lenge konkrete funksjoner var utilgjengelige.
3
4
Planen for å hjelpe skykundene videre
Yandex avtalte med skyleverandørene Selectel, K2Cloud og VK Cloud at de skulle hjelpe berørte Yandex Cloud-kunder med å flytte data og tjenester. Leverandørene stilte med ekstra fagfolk, enklere oppstart og fleksible økonomiske vilkår.
17
18
Dette viser at en flytteordning ble satt i gang, ikke at alle kundene allerede hadde flyttet. Rapportene opplyste også at det ennå ikke var kjent når skadet utstyr kunne settes i stand igjen.
18
Hva Cloudflare-tallene faktisk viser
Cloudflare Radar-data omtalt i mediene viser et kraftig fall i automatiserte HTTP-forespørsler fra Yandex’ nettverk AS13238 etter angrepene. Ifølge én rapport utgjorde forespørslene 0,3 prosent av diagrammets maksimum klokken 02.00 UTC 11. oktober. På samme tidspunkt én uke tidligere var tallet 88,2 prosent.
5
11
Det er en markant endring i trafikk fra ett nettverk. Men det er ikke en opptelling av innlegg på sosiale medier, politiske kontoer eller påvirkningsoperasjoner. Yandex beskriver selv YandexBot som selskapets viktigste søkemotorrobot – et eksempel på at automatisert nettrafikk også kan være vanlig indeksering av nettsider.
30
Tallene støtter derfor konklusjonen om at automatisert trafikk fra Yandex’ nettverk falt kraftig under driftsforstyrrelsene. De viser ikke hvor mye av trafikken som var søkemotorindeksering, om politiske aktører ble rammet, eller om påvirkningsaktivitet andre steder på nettet gikk ned.
5
11
13
Påstandene om politiske boter er ikke bekreftet
Angrepene ble fulgt av påstander om at russisk botaktivitet hadde avtatt. Volodymyr Zelensky beskrev angrepene som et «symmetrisk svar» i en sammenheng der Russland også hadde angrepet ukrainske datasentre.
7
16 Tomáš Zdechovský delte påstander som koblet nedgangen i trafikk fra Yandex-nettverket til russiske boter. Et separat innlegg om aktivitet rundt det tyske partiet AfD formulerte koblingen som en mulighet dersom den kunne bekreftes.
27
50
51
En kommentar hevdet også at Timothy Snyder bidro til å spre den bredere påstanden om at russiske botnett hadde stilnet. Men materialet som er tilgjengelig her, inneholder ikke verifiserte målinger av pro-Trump- eller MAGA-aktivitet, og viser ikke at politiske samtaler endret seg som følge av angrepene.
31
Det samme forbeholdet gjelder påstander om mindre aktivitet knyttet til Reform UK: Kildene gir ingen uavhengig bekreftede plattformmålinger som underbygger dem. Et fall i forespørsler fra Yandex’ nettverk er ikke i seg selv dokumentasjon på mindre aktivitet på sosiale medier eller i bestemte politiske miljøer.
5
11
13
Det er også blitt stilt spørsmål ved et diagram som sirkulerte på nettet. Det så ut til å vise et datapunkt for 15. oktober, selv om diagrammet ble delt 11. oktober. Én kilde opplyste at informatikeren Raphael Wimmer mistenkte at diagrammet var KI-generert. Datoavviket gir grunn til å være varsom, men beviser ikke i seg selv hvordan diagrammet ble laget.
43
45
Den forsvarlige konklusjonen
Angrepene skadet tre Yandex-datasentre, forstyrret tjenester og førte til planer om å flytte berørte skykunder til andre leverandører. Samtidig falt den automatiserte trafikken fra Yandex’ AS13238-nettverk kraftig. Men denne målingen dokumenterer ikke at russiske påvirkningsoperasjoner på sosiale medier – eller støtten til bestemte politiske partier – gikk ned som følge av angrepene.
3
5
11
17