Yandex verlor am 9. Oktober 2026 erneut Infrastruktur, als ein Angriff mehrere Rechenzentrumsmodule in Russlands Region Kaluga außer Betrieb setzte. Die größere Anlage in Sasowo blieb nach dem Angriff am Vortag vollständig geschlossen. Das Unternehmen bestätigte keine verletzten Mitarbeitenden an beiden Orten, nannte aber keinen Wiederherstellungstermin.
Neu war nicht ein weiterer Bericht über den Brand in Sasowo, sondern die Erholung nach zwei betroffenen Standorten desselben Betreibers binnen etwa 48 Stunden. Yandex meldete Vereinbarungen mit anderen Cloud-Anbietern, um Kundendaten und Dienste zu verlagern. Das geht über das Umleiten auf eigene verbleibende Zonen hinaus.
Was am 9. Oktober hinzukam
Der Angriff vom 8. Oktober in Sasowo, Region Rjasan, löste einen Brand aus und stoppte einen Standort mit Zehntausenden Servern. Große Verbraucherdienste liefen laut Yandex weiter, während externe Dienste Probleme meldeten. Am 9. Oktober war Kaluga südwestlich Moskaus teilweise nicht verfügbar; mehrere Module waren laut Berichten und Unternehmen vollständig außer Betrieb.
Wolodymyr Selenskyj bestätigte die Kaluga-Operation und bezeichnete sie als Antwort auf russische Angriffe auf ukrainische Rechenzentren. Fire Point sagte, FP-1-Einwegdrohnen seien eingesetzt worden. Operations- und Waffenangaben bleiben damit ihren Sprechern zugeordnet, nicht unabhängig in allen Details bestätigt. Einwegdrohnen bringen ihre Ladung ohne Rückflug zum Ziel und werden für Reichweite, Anzahl und geringere Kosten als viele konventionelle Raketen geschätzt.
Russlands Verteidigungsministerium meldete 505 abgefangene ukrainische Drohnen von Donnerstagabend bis Freitagfrüh. Das ist seine Zahl für die größere Nachtoperation, nicht die Zahl bei Yandex. Letztere nannten weder das Unternehmen noch ukrainische Behörden.
Kalugas Gouverneur Wladislaw Schapscha meldete neun Verletzte bei Angriffen in der Region, fünf in Behandlung im Krankenhaus. Ein Bezug zum Yandex-Standort wurde nicht ausdrücklich hergestellt. Diese regionale Angabe widerspricht daher nicht der engeren Unternehmensmeldung über unverletzte Beschäftigte.
Beim früheren Sasowo-Angriff blieb das beabsichtigte Ziel unklarer. Die Anlage nutzt Teile des ehemaligen Sasta-Werkzeugmaschinenkomplexes, der wegen einer berichteten Verteidigungsrolle britischen Sanktionen unterliegt. Anfangs klärte kein detaillierter ukrainischer Bericht, ob Werk, Rechenzentrum oder beide gemeint waren. Bilder bewiesen weder Absicht noch Maschinenzustand.
Entscheidend ist Reserve, nicht eine weitere Adresse
Eine Availability Zone soll Fehler innerhalb einer Cloud-Region isolieren. Nach Sasowo meldete Yandex Stromprobleme einer Zone, empfahl andere und berichtete verlagerte Workloads. Neue Ressourcen konnten dennoch nur eingeschränkt erstellt werden.
Die Verlagerung verhinderte einen vollständigen Ausfall großer Verbraucherdienste, verbrauchte aber endliche Reserven an ohnehin belasteten Standorten. Berichte nennen fünf große russische Yandex-Rechenzentren. Nach zwei Treffern lagen drei bekannte außerhalb der unmittelbaren Schäden: zwei bei Moskau, eines in Wladimir. Das ist eine Standortzahl, keine Messung freier Kapazität oder ein Verlust von 40 Prozent Rechenleistung.
Eine funktionierende Suche bedeutet nicht, dass Firmen Cloud-Ressourcen anlegen können. Navigation, Musik, Video, Lieferung, Kommunikation und Geschäftssoftware können trotz gemeinsamer Infrastruktur unterschiedliche Prioritäten und Abhängigkeiten haben. T-Investments-Analysechefin Maryana Lazaricheva warnte, fortgesetzte Angriffe könnten die Umverteilungsfähigkeit beseitigen.
Die externen Vereinbarungen sind deshalb wichtig, belegen aber keine sofortige oder abgeschlossene Migration. Datenbanken, Netzkonfiguration, Identität und Speicher müssen zusammenpassen. Kunden brauchen aktuelle Kopien, korrekten Anwendungsstart und Sicherheitskontrollen, während die Ausgangsumgebung bereits beeinträchtigt sein kann.
Einfache virtuelle Maschinen sind leichter zu verschieben als Anwendungen mit proprietären verwalteten Datenbanken oder KI-Werkzeugen. Freie Server eines anderen Anbieters reproduzieren solche Dienste nicht automatisch. Die kommerzielle Aufgabe ist Vertrauen bei der Wiederherstellung einer nutzbaren Umgebung, nicht nur die Meldung verfügbarer Kapazität.
Sichtbare Kundenschäden haben unterschiedliche Bezugsgrößen
Berichte nach Sasowo nannten Disk, Documents, Cian, Litmarket, Russische Eisenbahnen und die Spartak-Moskau-Website. Ein regionaler Busbetreiber führte fehlenden Online-Ticketverkauf auf die vorübergehende Abschaltung zurück. Das sind gemeldete Auswirkungen, kein vollständiger technischer Nachweis einer gemeinsamen Ursache aller Ausfälle.
Netzberichte bezifferten Yandex-Konnektivität nach dem ersten Vorfall auf etwa 70 Prozent des Normalen. Nicht 70 Prozent Rückgang und kein Beweis eines landesweiten Kollapses. Detector404 erhielt am Folgetag 58.268 Beschwerden, nicht ebenso viele individuelle Kunden: Mehrfachmeldungen und parallele andere Vorfälle sind möglich.
Nach dem zweiten Angriff fiel die Aktie in Moskau um 4,5 Prozent. Unterbrechungen, Segmentumsatz, Kunden und Verteidigungskosten können Anleger beschäftigen, aber Kurse belegen weder Maschinenzustand noch Reparaturkosten oder Datenverlust.
Yandex verwies auf Millionen tägliche Nutzer und Hunderttausende abhängige Unternehmen. Das beschreibt potenzielle Reichweite, keine bestätigte Betroffenenzahl. Weder eine vollständige Auswirkungsliste noch bestätigte dauerhafte Kundendatenverluste wurden veröffentlicht. Nichtverfügbarkeit und Verlust sind getrennte Folgen.
KI-Training bleibt unklar, nicht bestätigt zerstört
Die Offenlegung von 2021 platzierte Chervonenkis und Lyapunov, zwei von drei Supercomputern, in Sasowo. Die A100-Systeme unterstützen neuronale Netze und YandexGPT. Der historische Standort macht ihren Zustand wichtig; Schäden und Wiederherstellbarkeit blieben unbestätigt.
Feuer, Rauch, Wasser, elektrische Isolierung und Kühlfehler können trotz überlebender Prozessoren alles stoppen. Umgekehrt bilden intakte Chips ohne sichere Energie, Spezialnetze, Speicher, Kühlung und konfigurierte Racks keinen nutzbaren Cluster. Unterstützende Systeme zu reparieren kann länger dauern als gewöhnliche Server auszutauschen.
Westliche Exportkontrollen begrenzen fortschrittliche Prozessoren und Fertigungstechnik. Ersatz verlangt Lieferfähigkeit, Routen, Service und Integration. Sberbank schätzte zuvor einen russischen Rückstand von sechs bis neun Monaten gegenüber führenden US- und chinesischen Entwicklern und nannte Chipimporte als Engpass. Das ist eine Konkurrenzbewertung, keine unabhängige Messung.
YandexGPT und GigaChat benötigen Kapazität für Training, Bewertung und Anfragen. Training erstellt oder aktualisiert Modelle, Inferenz betreibt sie für Nutzer. Ein Chatbot kann weiterlaufen, während künftiges Training oder Experimente warten; überlebende Cluster könnten nach Umfeldreparaturen zurückkommen. Brandbilder und fehlende Updates beweisen nicht das Ende des KI-Programms.
Zwei Standorte sind kein landesweiter Blackout
Digitalrechtsanwalt Sarkis Darbinyan sagte Meduza, große Betreiber verteilten Infrastruktur und könnten automatisch umschalten. Russland hat fast 200 Zentren bei Telekommunikation, Banken, Clouds und unabhängigen Betreibern, nicht nur Yandex' fünf. Ein nationaler Kollaps erforderte eine breitere Kampagne; schwere lokale Ausfälle können neben nationaler Verbindung bestehen.
Regionalbehörden, Zahlungsterminals, Schulen, Medizin und kleine Websites besitzen möglicherweise keine gleichwertige Redundanz. Multi-Cloud senkt Abhängigkeit, verlangt aber Synchronisation, übereinstimmende Sicherheit und erfahrenes Personal für verschiedene Werkzeuge. Kleine Organisationen können diese Kosten vor einer Krise schwer tragen.
Andere Verwaltungsregionen garantieren keine unabhängige Kriegsgefährdung. Angreifer können Orte auswählen, wiederholen und sich an Erholung anpassen. Barrieren, Überwachung, Brandbekämpfung und redundante Versorgung helfen, doch bestehende Anlagen zu härten oder unterirdisch zu verlegen dauert. Routing ersetzt Gebäude und Geräte nicht endlos.
Die Ukraine erlebte dieselbe Abhängigkeit. Ein Septemberangriff störte Festnetzanschlüsse von etwa 100.000 Haushalten um Kyjiw; unterirdische Anlagen und Auslandsverlagerung wurden diskutiert. Selenskyjs Gegenseitigkeitsmotiv löst keine Rechts- oder Ethikfragen einzelner Ziele. Die Yandex-Workloads sind nicht öffentlich, und zivile Kunden dürfen nicht pauschal dem Krieg zugeordnet werden.
Wiederherstellung und Governance gehören zusammen
Nächste belastbare Hinweise sind detaillierte Angaben zu Energie, Kühlung, Speicher, Servern und Clustern, aufgehobenen Ressourcenlimits und sicheren migrierten Anwendungen. Schnelle Erholung würde Reserven und Partnerschaften stützen; lange Einschränkungen wären bedenklich, bewiesen aber nicht automatisch zerstörte Chips.
Verifizierte Gerätebewertungen klären KI-Folgen. Modellverzögerungen, Dienst- und Einstellungsänderungen liefern Kontext, nicht allein Kausalität. Yandex hat kommerzielle und Sicherheitsgründe für begrenzte Offenlegung, weshalb Schweigen kein schlüssiger Schadensbeweis ist.
Weitere Angriffe könnten Kunden zu Rivalen, Ausland oder Offline-Notlösungen bewegen. Wettbewerber gewinnen womöglich Kunden und teilen das Konzentrationsrisiko. Der Bericht nennt Putins im August erteilte Befugnis zur Kontrolle kritischer, unzureichend drohnengeschützter Infrastruktur, nicht deren Ausübung gegenüber Yandex.
Mehr Verteidigung, Standortgeheimhaltung und gehärtete Anlagen kosten und stören den Betrieb. Hosting in als freundlich betrachteten Ländern kann inländische Gefährdung mindern, ändert aber Latenz, Recht, Daten-Governance und Souveränität sowie Abhängigkeit von ausländischer Energie, Regulierung und Diplomatie.
Für Kunden zählt der Unterschied zwischen einer Region auf dem Plan und funktionierendem Betrieb mit ausreichend aktuellen Daten. Getestete Wiederherstellung, Backups und Abhängigkeiten sind auch bei Sabotage, Feuer, Flut und Netzausfall wichtig. Am 9. Oktober waren zwei Standortstörungen bestätigt; dauerhafter Datenverlust, Supercomputerzustand und endgültige Erholungsdauer nicht.
Quellen
Bericht zum ersten Angriff · Bericht zum zweiten Angriff · Yandex-Erklärung vom 9. Oktober · Netz- und Dienststörungen · Infrastruktur und nationale Verbindung · Ursprünglicher Berichtsaggregator