Ukrainske angreb ramte tre Yandex-datacentre i Rusland og fik bot-trafikken til at styrtdykke
Mellem 8. og 11. oktober 2026 ramte Ukraine tre store Yandex-datacentre i Sasovo, Kaluga og Vladimir. Angrebene forårsagede alvorlige forstyrrelser på Yandex' cloudtjenester og en række russiske forbruger-, logistik- og betalingssystemer. Ifølge Cloudflare Radar faldt den automatiserede bot-trafik fra Yandex' netværk dramatisk, og ukrainske analytikere peger på, at det kortvarigt svækkede russiske propagandanetværk.
Hovedpunkter
- Ukraine ramte tre store Yandex-datacentre mellem 8. og 11. oktober 2026.
- 8. oktober: CDC i Sasovo, Rjazan-regionen, på Sasta-fabrikken med supercomputerne Chervonenkis og Lyapunov blev ramt.
- 9. oktober: CDC Grabtsevo nær Kaluga (63 MW, 3.800 rack) blev ramt; Yandex Cloud gik i nøddrift, og Magnit, Fix Price, Yandex Eda og Yandex Taxi blev forstyrret.
- 11. oktober: CDC Vladimir (50 MW, 2.880 rack) blev ramt; en brand ødelagde Galushkin-supercomputeren, og Alice, Kinopoisk, Yandex Music, Telemost og Smart Home gik ned.
- 12. oktober erkendte Yandex et systemisk stabilitetstab i Yandex Cloud.
- Ifølge Cloudflare Radar faldt automatiseret bot-trafik fra Yandex' netværk fra ca. 80–88 % af sit to-ugers maksimum til 0,3–0,4 %.
- MKPAO Yandex-aktier på Moscow Exchange faldt kraftigt; analytikere anslog skaderne til hundredvis af millioner dollar.
Hvorfor det er vigtigt
Angrebene ramte infrastruktur hos en af Ruslands største teknologivirksomheder med kaskadevirkninger på cloudplatformen og en lang række forbrugerrettede tjenester. Ud over de umiddelbare forstyrrelser viser overvågningsdata et dramatisk fald i automatiseret bot-trafik, og ukrainske kommentatorer knytter hændelsen til et kortvarigt, men mærkbart fald i online opbakning til flere politiske bevægelser i udlandet.
Hvad der skete
Mellem 8. og 11. oktober 2026 gennemførte Ukraine en række præcisionsangreb mod tre store Yandex-datacentre i Rusland. Den 8. oktober blev et datacenter i Sasovo i Rjazan-regionen, der husede supercomputerne Chervonenkis og Lyapunov på Sasta-fabrikken, ramt. Angrebet forårsagede forstyrrelser i Yandex Cloud, mail, disk, dokumenter og T-Bank-apps. Den 9. oktober blev CDC Grabtsevo nær Kaluga, det mest kraftfulde af centre med 63 MW og 3.800 rack, ramt. Yandex Cloud måtte gå i nøddrift, og logistik- og betalingssystemer for Magnit og Fix Price samt Yandex Eda og Yandex Taxi blev afbrudt. Den 11. oktober blev CDC Vladimir, med 50 MW og 2.880 rack, ramt; en brand ødelagde Galushkin-supercomputeren, og driften af Alice-assistenten, Kinopoisk, Yandex Music, Telemost og Smart Home gik helt i stå. Den 12. oktober erkendte Yandex et systemisk stabilitetstab i Yandex Cloud. Nedlukningen af de tre datacentre skabte en kaskadevirkning, der også ramte CIAN, Apteka.ru, Vkusno — i tochka, Dodo Pizza og Pulkovo lufthavn. Ifølge Cloudflare Radar faldt den automatiserede bot-trafik fra Yandex' netværk fra omkring 80–88 % af sit to-ugers maksimum til et lavpunkt på 0,3–0,4 %. Siden er indikatoren gradvist begyndt at stige igen og lå ved artiklens skrivning på omkring 17 %.
Sådan beskriver ukrainske kilder det
Ukrainske kilder beskriver angrebene i eksplicit strategiske og informationskrigs-termer. De fremhæver, at Yandex' datacentre understøtter russiske propagandaoperationer rettet mod centristiske kræfter i Europa og USA, og at præsident Zelenskyj i en videotale til Warszawa Security Forum kaldte angrebene for et svar på russiske angreb på datacentre i Ukraine. Samme kilder peger på politiske efterspil: en mærkbar nedgang i online opbakning til det tyske højreparti AfD og til MAGA-bevægelsen i USA samt en kortvarig reduktion af både anti-ukrainske og anti-polske strømninger på de to landes internetbrugere.
Hvor dækningen adskiller sig
Yandex' ledelse oplyste, at selskabet ikke kunne bekræfte sikkerheden af udstyret på Sasovo-centret efter angrebet 8. oktober, mens anden rapportering mere detaljeret beskriver specifikke supercomputere som ødelagt eller sat ud af drift og en brand på Vladimir-centret. Det afspejler en vis usikkerhed om præcis omfang og karakter af skaderne på hver enkelt facilitet.
Baggrund
Yandex' datacentre huser supercomputerne Chervonenkis, Lyapunov og Galushkin, der understøtter selskabets cloud- og forbrugertjenester. Forsøg på at omdirigere Yandex' belastning til andre russiske cloududbydere mislykkedes ifølge rapporter på grund af mangel på frie serverrack i Rusland. Overvågning fra Cloudflare og NetBlocks er fremhævet som uafhængig bekræftelse af forstyrrelsen af Yandex Cloud.