Ba trung tâm dữ liệu của Yandex tại Sasovo, Kaluga và Vladimir bị máy bay không người lái Ukraine tấn công trong khoảng thời gian từ ngày 8 đến 11/10/2026. Các vụ việc làm gián đoạn hạ tầng và dịch vụ; Yandex cũng thu xếp để khách hàng điện toán đám mây bị ảnh hưởng chuyển dữ liệu, dịch vụ sang nhà cung cấp khác.
Một nhận định lan truyền sau đó cho rằng các vụ gián đoạn đã khiến bot chính trị Nga im tiếng. Tuy nhiên, dữ liệu lưu lượng hiện có không đo hoạt động của các tài khoản hay chiến dịch chính trị trên mạng xã hội.
Ba địa điểm bị ảnh hưởng ra sao?
- Sasovo, ngày 8/10: Cơ sở tại tỉnh Ryazan bị hư hại nghiêm trọng và ngừng hoạt động. Các bản tin cho biết đã xảy ra hỏa hoạn tại đây.
6
17
- Kaluga, ngày 9/10: Một cơ sở khác bị hư hại, khiến một số mô-đun hạ tầng không hoạt động. Các nguồn tin không nói toàn bộ trung tâm dữ liệu phải đóng cửa.
9
17
- Vladimir, ngày 11/10: Bộ phận điện toán đám mây của Yandex cho biết cơ sở này tạm ngừng hoạt động sau một vụ tấn công khác. Đây là địa điểm thứ ba bị ảnh hưởng trong bốn ngày.
25
Các bản tin cho biết sự cố ảnh hưởng tới hơn 80 dịch vụ của Yandex và các dịch vụ liên quan, trong đó có nền tảng đám mây, ứng dụng ngân hàng và gọi xe. Đây là con số được báo chí đưa tin, không phải thống kê đã được kiểm toán độc lập.
3
4
YandexGPT và dịch vụ thanh toán bị ảnh hưởng đến đâu?
Theo các bản tin, Sasovo có hai trong số ba siêu máy tính học máy của Yandex. Tuy nhiên, tình trạng của các hệ thống này sau vụ tấn công chưa rõ. Bằng chứng hiện có không xác định cụ thể hệ thống huấn luyện hay vận hành YandexGPT nào bị hư hại, cũng không xác nhận siêu máy tính nào bị phá hủy.
2
21
Một số nguồn cũng đề cập gián đoạn ở ứng dụng ngân hàng và dịch vụ liên quan. Nhưng các tài liệu hiện có không cho biết cụ thể dịch vụ thanh toán nào ngừng hoạt động, hoặc từng chức năng không dùng được trong bao lâu.
3
4
Kế hoạch chuyển khách hàng và khôi phục của Yandex
Yandex thu xếp để khách hàng Yandex Cloud bị ảnh hưởng chuyển dữ liệu và dịch vụ sang Selectel, K2Cloud và VK Cloud. Các nhà cung cấp này bố trí thêm đội ngũ chuyên môn, đơn giản hóa quy trình kết nối và đưa ra điều kiện tài chính linh hoạt để hỗ trợ việc chuyển hạ tầng.
17
18
Thỏa thuận cho thấy đã có kế hoạch chuyển đổi, nhưng không chứng minh mọi khách hàng đã hoàn tất việc di dời. Các bản tin cho biết thời điểm sửa chữa, khôi phục thiết bị hư hại vẫn chưa được xác định.
18
Lưu lượng Cloudflare giảm mạnh nói lên điều gì?
Dữ liệu Cloudflare Radar được các bản tin dẫn lại cho thấy số yêu cầu HTTP tự động từ mạng AS13238 của Yandex giảm mạnh sau các vụ tấn công. Một bản tin ghi nhận lúc 02:00 UTC ngày 11/10, lưu lượng chỉ còn 0,3% mức cao nhất trên biểu đồ; cùng thời điểm một tuần trước đó, con số là 88,2%.
5
11
Đây là biến động rõ rệt của lưu lượng từ một mạng cụ thể, không phải thống kê bài đăng mạng xã hội, tài khoản chính trị hay chiến dịch gây ảnh hưởng. Tài liệu của Yandex xác định YandexBot là bot chính dùng để lập chỉ mục tìm kiếm—một ví dụ cho thấy yêu cầu web tự động có thể phục vụ hoạt động thu thập dữ liệu hợp pháp, chứ không mặc nhiên là hoạt động chính trị.
30
Vì vậy, dữ liệu hỗ trợ kết luận rằng lưu lượng tự động từ mạng Yandex giảm sâu trong thời gian xảy ra gián đoạn. Nhưng chỉ riêng số liệu đó không cho biết bao nhiêu lưu lượng là bot tìm kiếm, các nhóm vận hành chính trị có bị ảnh hưởng hay không, hoặc hoạt động gây ảnh hưởng ở những nơi khác có suy giảm hay không.
5
11
13
Vì sao nhận định về bot chính trị chưa được kiểm chứng?
Sau các vụ tấn công, một số người cho rằng hoạt động bot Nga đã giảm. Volodymyr Zelensky mô tả các cuộc tấn công là một “đáp trả tương xứng” trong bối cảnh Nga tấn công các trung tâm dữ liệu của Ukraine.
7
16 Tomáš Zdechovský chia sẻ nhận định liên hệ việc lưu lượng từ mạng Yandex giảm với bot Nga; một bài đăng khác nhắc đến hoạt động xoay quanh đảng AfD ở Đức nhưng đặt mối liên hệ đó dưới dạng giả định cần xác nhận.
27
50
51
Một bình luận khác cho rằng Timothy Snyder góp phần lan truyền nhận định rộng hơn rằng các “đội quân bot” Nga đã im tiếng. Tuy nhiên, những thông tin hiện có không đưa ra số liệu đã được xác minh về hoạt động ủng hộ Trump hoặc MAGA, cũng không chứng minh các cuộc thảo luận chính trị đó thay đổi vì các vụ tấn công.
31
Điều tương tự áp dụng với nhận định rằng hoạt động liên quan đến Reform UK suy giảm: bằng chứng được cung cấp không có số liệu nền tảng được xác minh độc lập. Lưu lượng yêu cầu từ mạng Yandex giảm mạnh, tự nó, không chứng minh hoạt động trên các nền tảng xã hội hay trong các nhóm chính trị cũng giảm.
5
11
13
Một điểm gây nghi ngại khác là biểu đồ được chia sẻ rộng rãi dường như có dữ liệu cho ngày 15/10, dù đã được đăng vào ngày 11/10. Một nguồn cho biết nhà khoa học máy tính Raphael Wimmer nghi biểu đồ được tạo bằng AI. Mốc thời gian bất nhất là lý do để thận trọng, nhưng riêng chi tiết đó chưa đủ để kết luận chắc chắn biểu đồ được tạo ra như thế nào.
43
45
Kết luận thận trọng
Các cuộc tấn công làm hư hại ba trung tâm dữ liệu Yandex, gây gián đoạn dịch vụ và khiến công ty lên kế hoạch chuyển khách hàng điện toán đám mây bị ảnh hưởng sang nhà cung cấp khác. Lưu lượng yêu cầu web tự động từ mạng AS13238 của Yandex cũng giảm mạnh. Nhưng phép đo ở cấp độ mạng này không xác nhận rằng các chiến dịch gây ảnh hưởng trên mạng xã hội của Nga—hay sự ủng hộ dành cho một đảng phái cụ thể—đã suy giảm theo.
3
5
11
17