Między 8 a 11 października 2026 roku ukraińskie drony uderzyły w trzy centra danych Yandexu w Rosji. Ataki zakłóciły działanie infrastruktury i usług, a firma zorganizowała pomoc w przenoszeniu części klientów chmurowych do innych dostawców. Osobna teza — że awarie uciszyły rosyjskie boty polityczne — wykracza jednak poza to, co mierzą dostępne dane o ruchu internetowym.
Co wydarzyło się w trzech ośrodkach?
- Sasowo, 8 października: obiekt w obwodzie riazańskim został poważnie uszkodzony i wstrzymał działanie. W doniesieniach wspominano o pożarze.
6
17
- Kaługa, 9 października: uszkodzeniu uległ kolejny ośrodek, a kilka modułów infrastruktury wyłączono z użytku. Nie podano, że cały obiekt przestał działać.
9
17
- Włodzimierz, 11 października: jednostka chmurowa Yandexu poinformowała o zawieszeniu pracy ośrodka po kolejnym ataku. Był to trzeci dotknięty obiekt w ciągu czterech dni.
25
Według doniesień zakłócenia objęły ponad 80 usług Yandexu i powiązanych platform, w tym usługi chmurowe, aplikacje bankowe i przewozy zamawiane przez internet. To podawana przez media liczba, a nie wynik niezależnego audytu.
3
4
Co wiadomo o YandexGPT i płatnościach?
Według doniesień w Sasowie znajdowały się dwa z trzech superkomputerów Yandexu wykorzystywanych do uczenia maszynowego. Nie jest jednak jasne, w jakim stanie były po ataku. Dostępne informacje nie potwierdzają, które systemy trenowania lub obsługi YandexGPT zostały uszkodzone ani czy konkretne superkomputery zniszczono.
2
21
Media opisywały też zakłócenia w działaniu aplikacji bankowych i powiązanych usług, ale dostępne źródła nie wskazują, które konkretnie usługi płatnicze przestały działać ani jak długo niedostępne były poszczególne funkcje.
3
4
Plan przenosin klientów Yandex Cloud
Yandex uzgodnił, że klienci dotknięci awariami będą mogli przenieść dane i usługi do Selectel, K2Cloud i VK Cloud. Dostawcy zadeklarowali dodatkowe zespoły specjalistów, uproszczone wdrożenie oraz elastyczne warunki finansowe.
17
18
To potwierdza przygotowanie planu przenosin, ale nie oznacza, że migracje wszystkich klientów zostały już zakończone. Według doniesień nie podano też terminu przywrócenia uszkodzonego sprzętu.
18
Co pokazuje spadek ruchu w Cloudflare?
Dane Cloudflare Radar przywołane w publikacjach wskazują na gwałtowny spadek automatycznych żądań HTTP z sieci Yandexu AS13238 po atakach. Według jednego z raportów 11 października o godz. 02:00 UTC ich poziom wynosił 0,3% maksimum na wykresie; tydzień wcześniej o tej samej porze było to 88,2%.
5
11
To wyraźna zmiana ruchu z jednej sieci, ale nie licznik wpisów w mediach społecznościowych, kont politycznych ani operacji wpływu. W dokumentacji Yandexu YandexBot jest opisany jako główny robot indeksujący wyszukiwarki — przykład automatycznego ruchu sieciowego, którego nie należy z góry utożsamiać z działalnością polityczną.
30
Dane potwierdzają, że podczas awarii gwałtownie zmalał ruch automatyczny z sieci Yandexu. Same w sobie nie pokazują jednak, jaka jego część służyła indeksowaniu stron, czy dotknęło to operatorów politycznych ani czy aktywność wpływu w innych usługach spadła.
5
11
13
Skąd wzięły się twierdzenia o politycznych botach?
Wołodymyr Zełenski opisał ataki jako „symetryczną odpowiedź” w kontekście rosyjskich uderzeń na ukraińskie centra danych.
7
16 Tomáš Zdechovský udostępniał twierdzenia łączące spadek ruchu z sieci Yandexu z rosyjskimi botami. W osobnym wpisie dotyczącym aktywności wokół niemieckiej partii AfD przedstawił tę interpretację warunkowo.
27
50
51
Inne komentarze twierdziły, że Timothy Snyder pomógł rozpowszechnić szerszą tezę o ucichnięciu rosyjskich „armii botów”. Dostępne doniesienia nie przedstawiają jednak zweryfikowanych pomiarów aktywności pro-Trumpowskiej lub MAGA ani nie dowodzą, że ataki zmieniły przebieg tych dyskusji politycznych.
31
Podobny problem dotyczy twierdzeń o spadku aktywności związanej z brytyjską partią Reform UK: przedstawione materiały nie zawierają niezależnie zweryfikowanych pomiarów z platform. Sam spadek liczby żądań z sieci Yandexu nie dowodzi, że zmalała aktywność w mediach społecznościowych ani wśród zwolenników określonych partii.
5
11
13
Wątpliwości wzbudził też krążący wykres, który miał pokazywać dane z 15 października, choć udostępniano go już 11 października. Jedno ze źródeł podało, że informatyk Raphael Wimmer podejrzewał, iż grafika powstała przy użyciu AI. Niezgodność dat to powód do ostrożności, ale sama w sobie nie stanowi rozstrzygającego dowodu na sposób stworzenia wykresu.
43
45
Co można stwierdzić z pewnością?
Ataki uszkodziły trzy centra danych Yandexu, zakłóciły usługi i skłoniły firmę do przygotowania przenosin klientów chmurowych do innych dostawców. Gwałtownie spadła również liczba automatycznych żądań z sieci AS13238. Ten pomiar na poziomie sieci nie potwierdza jednak, że w następstwie ataków zmalała aktywność rosyjskich operacji wpływu w mediach społecznościowych ani poparcie dla konkretnych partii politycznych.
3
5
11
17