Ukrainske droner ramte tre af Yandex' største datacentre i Rusland

Hvorfor det er vigtigt

Tre af Yandex' fem største datacentre i Rusland blev sat ud af drift på fire dage. Ifølge Cloudflare Radar faldt den automatiserede trafik fra selskabets netværk til under en halv procent af sit højeste niveau, og mindst 84 Yandex Cloud-tjenester var utilgængelige i seks lande. Hændelsen fik Zelenskyj til på en international scene at koble angrebene tilbage til spørgsmålet om, hvem der står bag onlinebotter – en påstand, som analytikere og faktatjekmedier nu stiller spørgsmålstegn ved, fordi Cloudflares mål også dækker søgecrawlere, og fordi det ofte delte AfD-diagram mangler en verificérbar kilde. Tre russiske supercomputere, der er bygget på vestlig hardware, blev beskadiget, og russiske IT-markedsaktører forventer, at det kan tage op til seks måneder at skaffe erstatningsudstyr.

Hvad der skete

Mellem 8. og 11. oktober 2026 gennemførte ukrainske dronenstrejk tre angreb på Yandex' datacentre i Rusland. Den 8. oktober blev anlægget i Sasovo i Rjazan-regionen ramt; der udbrød brand på det maskinebyggende anlæg 'Sasta', som huser to supercomputere. Den 9. oktober blev en del af infrastrukturen i Kaluga beskadiget, og natten til den 11. oktober blev datacenteret i Vladimir ramt. Yandex bekræftede fuldstændig nedlukning af anlægget i Vladimir.

Ifølge Cloudflare Radar-data faldt den automatiserede trafik fra Yandex' netværk (AS13238) allerede efter det første angreb til ca. 57 % af sit to-ugers toppunkt; efter det tredje angreb kollapsede den til 0,3–0,4 %. NetBlocks rapporterede, at Yandex Cloud-trafikken faldt til 30 % af det normale niveau, mens Yandex LLC-trafikken faldt til 63 %. Mindst 84 Yandex Cloud-tjenester var ikke-funktionelle, og nedbrud blev rapporteret i Rusland, Kasakhstan, Kirgisistan, Usbekistan, Hviderusland og Armenien – med konsekvenser for detailhandel, restauranter, leveringstjenester, bank- og transportapps. To føderale russiske statstjenester, Rosselkhoznadzors VetIS og Saturn, skiftede til nøddrift. Yandex oplyste, at selskabet ikke kunne give en tidsplan for fuld genopretning; Yandex Cloud kørte fortsat i nøddrift den 12. oktober.

Præsident Zelenskyj sagde ved Warsaw Security Forum via videolink, at sociale medieplatforme 'pludselig blev lettere at trække vejret på' efter angrebene, og at det beviser, at 'Europa ikke er kilden til problemerne'. Den amerikanske historiker Timothy Snyder og MEP Tomasz Zdechovský (EPP, Budgetkontroludvalget) skrev på X, at en stor del af botaktiviteten til støtte for Donald Trump og det tyske parti AfD kan afhænge direkte af russiske servere. Faktatjek-analyser påpeger imidlertid, at Cloudflares 'bot-trafik'-mål også inkluderer søgecrawlere og Yandex' egne automatiserede forespørgsler, og at det vidt delte AfD-aktivitetsdiagram hverken har en verificerbar datakilde, en metode eller en intern konsistent datostempel – den 56 %-mærkede dråbe refererer til 13. oktober i et indlæg offentliggjort 11. oktober.

Sådan beskriver ukrainske kilder det

Ukrainske medier og den ukrainske regering har fremstillet angrebene på Yandex som et direkte svar på den russiske kampagne mod ukrainsk digital infrastruktur, hvor ifølge analytikere 17 ukrainske datacentre er blevet ramt – nogle gentagne gange – siden sensommeren 2025, herunder anlæggene Cosmonova (26. september), Omega Telecom og DLine.ua i Kyiv. Tidligere leder af Ukraines Center for Modvirkning af Desinformation Andrij Kovalenko bekræftede offentligt angrebet 8. oktober med ordene 'man kan spille dette spil to veje'. Zelenskyjs tale ved Warsaw Security Forum fremhæver angrebene som bevis på, at Europa ikke er kilden til onlineforstyrrelser, og placerer kampagnen i en bredere ukrainsk strategi, der også har ramt russisk e-handels- og lagerinfrastruktur. Flere ukrainske outlet forstærker Snyder og Zdechovskýs påstande om, at botter til støtte for Trump og AfD er afhængige af russiske servere.

Sådan beskriver internationale kilder det

Det engelsksprogede azerbaijanske agentur holder sig til de grundlæggende bekræftede fakta – Yandex' bekræftelse af nedlukningen i Vladimir og angrebene i Kaluga og Rjazan – og undgår de politiske fortolkninger. Internationale og ukrainske faktatjek- og teknologimedier (Tom's Hardware, Roxtext) advarer om, at Cloudflares 'bot-trafik'-mål ikke er det samme som botkonti på sociale medier, og at AfD-aktivitetsdiagrammet, der er delt af Snyder, Zdechovský og den polske analytiker Jarosław Wolski, mangler en verificerbar datakilde, metode og intern konsistente datoer. De brede påstande om, at angrebene har fjernet russiskstyrede socialemediebotter, der støtter Trump og AfD, betragtes derfor som uunderbyggede af den tilgængelige dokumentation.

Hvor dækningen adskiller sig

Snyder, Zdechovský, Zelenskyj og analytikeren Jarosław Wolski fremstiller forbindelsen mellem angrebene på Yandex og et sammenbrud i botaktivitet til støtte for Trump og AfD som kendsgerning eller med høj sandsynlighed. Faktatjek-analyser påpeger derimod, at Cloudflares 'bot-trafik'-mål dækker crawlere og Yandex' egne automatiserede forespørgsler, ikke nødvendigvis falske konti på sociale medier, og at det ofte delte AfD-aktivitetsdiagram hverken har en identificerbar kilde, en metode eller en gyldig datoperiode – den viste 56 %-dråbe refererer til 13. oktober i et indlæg offentliggjort 11. oktober. Konklusionen om, at sociale mediebotter til støtte for Trump og AfD reelt blev afbrudt af Yandex-angrebene, er dermed ikke understøttet af verificerede data fra platformene selv.

Baggrund

Yandex omtales som Ruslands modstykke til Google. De tre angrebne anlæg i Sasovo (Rjazan-regionen), Kaluga og Vladimir ligger blandt selskabets fem største datacentre; to andre i Mytisjtji (Moscow-regionen) og Ivantejevka er ifølge rapporterne ikke ramt. Angrebene følger et mønster af russiske angreb på ukrainsk datainfrastruktur – analytikere anslår 17 ukrainske datacentre er blevet ramt, nogle gentagne gange, siden sensommeren 2025. Tidligere leder af Ukraines Center for Modvirkning af Desinformation Andrij Kovalenko bekræftede angrebet 8. oktober offentligt. Yandex fjernede samme dag sine datacentre i fire russiske regioner fra sine kort, og russiske myndigheder har ikke officielt kommenteret angrebene. Tre russiske supercomputere – 'Chervonenkis' (idriftsat 2021), 'Lapunov' (2020) og 'Galusjkin' (2021) – var placeret i de beskadigede anlæg; de er bygget på vestlig, primært NVIDIA-hardware, og sanktioner har siden 2022 begrænset opdateringer. Starlink er ikke tilgængeligt i Rusland, og den russiske konkurrerende satellitkonstellation 'Rassvet' har ifølge rapporter mistet et betydeligt antal satellitter, der er faldet tilbage til Jorden efter opsendelsen.