Drönarattacker träffade Yandex-datacenter i Sasovo, Kaluga och Vladimir mellan den 8 och 11 oktober 2026. Anläggningar och tjänster drabbades, och Yandex ordnade hjälp för berörda molnkunder att flytta data och tjänster till andra leverantörer. Men påståendet att attackerna tystade ryska politiska botar går längre än vad den tillgängliga trafikdatan kan visa.
Vad hände vid de tre anläggningarna?
- Sasovo, 8 oktober: Datacentret i Rjazans oblast skadades svårt och stängdes. Uppgifter beskrev en brand vid anläggningen.
6
17
- Kaluga, 9 oktober: Ytterligare en anläggning skadades och flera infrastrukturdmoduler slogs ut. Rapporterna uppgav inte att hela datacentret stängdes.
9
17
- Vladimir, 11 oktober: Yandex Cloud uppgav att anläggningen stoppade verksamheten efter en ny attack. Det var den tredje berörda platsen på fyra dagar.
25
Enligt rapporter påverkades fler än 80 Yandex-tjänster och relaterade tjänster, däribland molntjänster, bankappar och beställning av taxiresor. Siffran är rapporterad, inte en oberoende granskad sammanräkning.
3
4
Vad vet vi om YandexGPT och betaltjänster?
Enligt rapporter fanns två av Yandex tre superdatorer för maskininlärning i Sasovo, men det är oklart vilket skick systemen var i efter attacken. Det tillgängliga underlaget visar inte vilka system för träning eller användning av YandexGPT som skadades, eller om några specifika superdatorer förstördes.
2
21
Rapporteringen beskrev också störningar i bankappar och relaterade tjänster. Men källorna här fastställer inte vilka betaltjänster som slutade fungera eller hur länge enskilda funktioner låg nere.
3
4
Yandex planerade att flytta kundernas tjänster
Yandex kom överens med molnleverantörerna Selectel, K2Cloud och VK Cloud om att berörda Yandex Cloud-kunder skulle kunna flytta data och tjänster. Leverantörerna erbjöd extra specialistteam, enklare anslutning och flexibla ekonomiska villkor för att hjälpa kunder att flytta sin infrastruktur.
17
18
Överenskommelsen visar att en plan för överflyttning fanns – inte att alla kunders flyttar blev klara. Rapporterna uppgav att det ännu inte fanns något datum för när skadad utrustning kunde återställas.
18
Vad visar fallet i Cloudflare-datan?
Cloudflare Radar-data som citerades i rapporteringen visar att automatiska HTTP-förfrågningar från Yandex nätverk AS13238 föll kraftigt efter attackerna. En rapport uppgav att förfrågningarna klockan 02.00 UTC den 11 oktober motsvarade 0,3 procent av diagrammets högsta värde. Samma klockslag en vecka tidigare låg nivån på 88,2 procent.
5
11
Det är en tydlig förändring i trafiken från ett nätverk. Men mätningen räknar inte inlägg på sociala medier, politiska konton eller påverkansoperationer. Yandex egen dokumentation beskriver YandexBot som företagets främsta sökrobot – ett exempel på varför automatiska webbförfrågningar från ett nätverk inte automatiskt kan tolkas som politisk aktivitet.
30
Datan stöder alltså slutsatsen att den automatiska trafiken från Yandex nätverk föll kraftigt under avbrotten. Den visar inte hur stor del av trafiken som kom från sökrobotar, om politiska aktörer påverkades eller om påverkansaktivitet minskade på andra plattformar.
5
11
13
Därför är påståenden om politiska botar obekräftade
Avbrotten följdes av påståenden om att rysk botaktivitet hade minskat. Volodymyr Zelensky beskrev attackerna som ett ”symmetriskt svar” i samband med ryska attacker mot ukrainska datacenter.
7
16 Tomáš Zdechovský spred påståenden som kopplade minskad trafik från Yandex nätverk till ryska botar. Ett separat inlägg om aktivitet kring det tyska partiet AfD formulerade sambandet som något som återstod att bekräfta.
27
50
51
En annan kommentar hävdade att Timothy Snyder hjälpt till att sprida den bredare uppgiften att ryska botarméer hade tystnat. Men rapporteringen här innehåller inga verifierade mätningar av aktivitet från pro-Trump- eller MAGA-konton, och visar inte att politiska diskussioner förändrades på grund av attackerna.
31
Samma begränsning gäller påståenden om minskad aktivitet kring brittiska Reform UK: underlaget innehåller inga oberoende verifierade plattformsmätningar som styrker det. Ett kraftigt fall i förfrågningar från Yandex nätverk räcker inte i sig för att slå fast att aktiviteten minskat på sociala medier eller inom politiska grupper.
5
11
13
En separat invändning gällde ett diagram som spreds på nätet. Det verkade visa en datapunkt för den 15 oktober trots att det delades redan den 11 oktober. En källa rapporterade att datavetaren Raphael Wimmer misstänkte att diagrammet var AI-genererat. Den skenbara datumkonflikten är skäl att vara försiktig, men bevisar inte i sig hur diagrammet skapades.
43
45
Vad går att slå fast?
Attackerna skadade tre Yandex-datacenter, störde tjänster och ledde till planer på att flytta berörda molnkunder till andra leverantörer. Samtidigt föll den automatiska trafiken från Yandex nätverk AS13238 kraftigt. Men den mätningen bekräftar inte att ryska påverkansoperationer på sociala medier – eller stödet för specifika politiska partier – minskade till följd av attackerna.
3
5
11
17