Ukrainsk droneangreb satte Yandex-datacenter i brand i Rusland

Hvorfor det er vigtigt

Angrebet ramte et dobbeltformål-sted, der kombinerer en sanktioneret russisk forsvarsindustriel maskinværktøjsfabrik og et stort Yandex-datacenter, der huser to af selskabets tre AI-træningssupercomputere. Det udløste omfattende nedbrud i Yandex Cloud og dusinvis af afhængige russiske tjenester og viste sårbarheden i Ruslands digitale infrastruktur over for langtrækkende ukrainske droneangreb. Præsident Zelenskyjs offentlige bekræftelse og karakterisering af angrebet som et "spejlsvar" markerer en eksplicit ukrainsk doktrin om gensidighed i angreb på digital infrastruktur. Yandex har oplyst, at selskabet endnu ikke kan bekræfte, om det beskadigede udstyr kan genoprettes, hvilket antyder potentielt varig skade på et anlæg, der blev åbnet i 2011 med over 6 milliarder rubler i investeringer.

Hvad der skete

Om natten den 8. oktober opstod der brand på Sasta-maskinfabrikkens område i byen Sasovo i Rjazan-regionen i Rusland. Ifølge Wikimapia og tidligere udtalelser fra datacenterets medarbejdere ligger LLC "Yandex DC" på samme område. Sasta fremstiller CNC-metalbearbejdningsmaskiner, der anvendes i den russiske forsvars-, luftfarts-, transport- og tungindustri, og har tidligere leveret udstyr til Roscosmos-virksomheder.

Efter angrebet suspenderede Yandex driften af datacenteret i Sasovo fuldt ud. Selskabet oplyste, at der ikke var nogen tilskadekomne, men at skadernes omfang stadig blev vurderet, og at det endnu ikke kunne bekræftes, om det beskadigede udstyr kunne genoprettes. Strømforsyningsafbrydelser i Yandex Clouds availability-zone ru-central1-b blev registreret fra kl. 01:31. Af mere end 70 Yandex-cloudtjenester blev 38 utilgængelige.

Brugere rapporterede om problemer med Yandex.Disk, Yandex.Dokumenter, Yandex.Mail, Avito, IVI, MegaFon, den russiske jernbanes hjemmeside, T-Bank og andre tjenester. Ifølge Sboy.rf og Downdetector blev der registreret mere end 14.000 klager over Avito alene, og de alvorligste problemer blev observeret i Skt. Petersborg og Moskva. En fejl i Qrator Labs' DDoS-beskyttelsesnetværk påvirkede desuden adgangen til russiske mediers hjemmesider, herunder RBC, Vedomosti, RIA Novosti, Kommersant, Vesti og Interfax. Yandex-aktien faldt mere end 3 % på Moskov-børsen.

Andrij Kovalenko, tidligere chef for Center for Modvirkning af Desinformation under Sikkerheds- og Forsvarsrådet, bekræftede i et Telegram-opslag, at branden var resultatet af et angreb fra Ukraines Forsvarsstyrker. Ukraines præsident Volodymyr Zelenskyj bekræftede angrebet og kaldte det et "spejlsvar" på russiske angreb på ukrainske datacentre. Den ukrainske generalstab har ikke officielt kommenteret angrebet. Samme nat opstod der også brand i området omkring olieraffinaderiet Gazprom Neftekhim Salavat i Basjkortostan, omkring 1.400 km fra den ukrainske grænse.

Sådan beskriver ukrainske kilder det

Ukrainske kilder sætter fokus på præsident Zelenskyjs bekræftelse af angrebet og hans karakterisering af det som et "spejlsvar" på russiske angreb på ukrainske datacentre i Pryluky, Kramatorsk og Kyiv. Zelenskyj henviste specifikt til angrebet i Pryluky, hvor 22 mennesker blev dræbt, herunder fem børn, og i Kramatorsk. Dækningen fremhæver Andrij Kovalenkos bekræftelse fra Center for Modvirkning af Desinformation af, at Ukraines Forsvarsstyrker stod bag angrebet, samtidig med at det bemærkes, at generalstaben ikke officielt har kommenteret det. Ukrainske medier understreger Sasta-stedets dobbelte betydning - både som en sanktioneret forsvarsindustriel maskinværktøjsfabrik og som vært for et stort Yandex-datacenter - og indrammer det som et legitimt dobbeltformålsmål. Nogle ukrainske kommentatorer, herunder den militæranalytiker Andrij Kramarov på Radio NV, argumenterer for, at angrebet er mere end blot et spejlsvar, og peger på Yandex' integration i Kremls sikkerhedssystem.

Sådan beskriver internationale kilder det

De britiske og aserbajdsjanske engelsksprogede rapporter fokuserer på Yandex' kamp for at opretholde tjenester efter de ukrainske angreb på datacentre og lægger vægt på den operationelle og forretningsmæssige påvirkning frem for den militære indramning. Den internationale dækning fremhæver Yandex' udtalelser om, at selskabet endnu ikke kan bekræfte, om det beskadigede udstyr kan genoprettes, og at situationen ikke var stabiliseret, hvilket understreger usikkerheden om forstyrrelsernes omfang. Engelsksprogede medier giver stor opmærksomhed til det bredere kaskadenedbrud, der ramte russiske banker, sociale netværk, teleselskaber, markedspladser og mediers hjemmesider samt til faldet i Yandex' aktiekurs på Moskov-børsen. Internationale medier rapporterer også, at der den følgende dag blev angrebet endnu et Yandex-datacenter i Kaluga, og placerer dermed Sasovo-angrebet i en bredere sammenhæng med ukrainske angreb på russisk digital infrastruktur.

Hvor dækningen adskiller sig

Kilderne er uenige om, hvorvidt USA er opført blandt de lande, der har pålagt Sasta-virksomheden internationale sanktioner. Én kilde (Ukrajinska Pravda) tilføjer både USA og Japan til listen, mens flere andre (Babel, ZN.UA og andre) nævner Japan men udelader USA.

Baggrund

Sasta-fabrikken i Sasovo fremstiller CNC-metalbearbejdningsmaskiner, der anvendes i den russiske forsvars-, luftfarts-, transport- og tungindustri, og har tidligere leveret udstyr til Roscosmos-virksomheder. Yandex-datacenteret i Sasovo er et af selskabets fem datacentre, har en erklæret strømkapacitet på op til 12 MW og huser to af selskabets tre supercomputere til træning af AI-modeller. Sasta-virksomheden er under internationale sanktioner fra Canada, Schweiz, EU, Storbritannien, Australien, New Zealand, USA og Japan. I september 2025 ramte russiske droneangreb flere ukrainske datacentre i Kyiv, herunder Parkovy KVC og Cosmonova.net, hvilket danner baggrund for Ukraines indramning af Sasovo-angrebet som et spejlsvar. Samme nat som Sasovo-angrebet ramte droner også Gazprom Neftekhim Salavat-olieraffinaderiet i Basjkortostan, omkring 1.400 km fra den ukrainske grænse, hvilket demonstrerer angrebets lange rækkevidde.