Yandex a subi une seconde perte d'infrastructure le 9 octobre 2026 : une attaque a mis hors service plusieurs modules de centre de données dans la région russe de Kalouga. Sa plus grande installation de Sasovo, touchée la veille, restait entièrement arrêtée. L'entreprise a confirmé qu'aucun salarié n'avait été blessé sur les deux sites, sans donner de date de remise en service.
L'élément nouveau n'était pas un nouveau récit de l'incendie de Sasovo, mais l'épreuve de la reprise après que deux sites d'un même opérateur ont été touchés en environ 48 heures. Yandex a déclaré avoir conclu des accords avec d'autres fournisseurs cloud pour aider les clients à déplacer données et services : davantage que de simplement rediriger le trafic vers ses zones restantes.
Ce que le 9 octobre a ajouté au premier arrêt
L'attaque du 8 octobre à Sasovo, dans la région de Riazan, a provoqué un incendie et fermé un site comptant des dizaines de milliers de serveurs. Selon Yandex, les grands services grand public sont restés disponibles, tandis que des services externes signalaient des problèmes. Le 9 octobre, l'infrastructure de Kalouga, au sud-ouest de Moscou, était partiellement indisponible et plusieurs modules étaient entièrement désactivés, d'après les informations publiées et le communiqué de Yandex.
Le président ukrainien Volodymyr Zelensky a confirmé l'opération de Kalouga et l'a présentée comme une réponse aux frappes russes contre des centres de données ukrainiens. Fire Point a affirmé que des drones d'attaque à sens unique FP-1 avaient été employés. Cela attribue la revendication opérationnelle et l'identification de l'arme à leurs auteurs ; cela ne vérifie pas indépendamment chaque détail du ciblage ou des dégâts. Un drone à sens unique livre sa charge sans revenir, une catégorie recherchée pour sa portée, son volume et son coût inférieur à celui de nombreux missiles conventionnels.
Le ministère russe de la Défense a déclaré que les défenses aériennes avaient intercepté 505 drones ukrainiens entre jeudi soir et vendredi matin. C'est son chiffre pour la campagne nocturne plus large, pas le nombre ayant atteint Yandex. Ni Yandex ni les autorités ukrainiennes n'ont publié ce dernier.
Le gouverneur de Kalouga, Vladislav Chapcha, a indiqué que neuf personnes avaient été blessées lors d'attaques dans la région et que cinq étaient hospitalisées. Les autorités n'ont pas spécifiquement relié ces blessures à Yandex. Ce bilan régional ne contredit donc pas le constat plus étroit de l'entreprise, qui ne rapporte aucun salarié blessé sur ses deux sites.
La cible visée lors de l'opération antérieure de Sasovo restait moins claire. L'installation occupe une partie de l'ancien complexe d'usine de machines-outils Sasta, sous sanctions britanniques en raison de son rôle présumé dans le secteur de la défense. L'Ukraine n'avait d'abord pas fourni de récit détaillé permettant d'établir si l'usine, le centre de données ou les deux étaient visés. Les images en circulation n'établissaient ni l'intention ni l'état de machines particulières.
La limite est la capacité de réserve, pas seulement une autre adresse
Une zone de disponibilité est un emplacement d'infrastructure conçu pour isoler une panne au sein d'une région cloud plus vaste. Après Sasovo, Yandex a signalé un problème d'alimentation dans une zone, conseillé aux clients d'en utiliser d'autres et déclaré que des charges de travail avaient été transférées vers d'autres installations. Les limites à la création de nouvelles ressources sont néanmoins restées en place.
Ces transferts ont aidé les services grand public essentiels à éviter un arrêt complet. Ils ont aussi consommé la capacité finie de sites qui supportaient déjà leur demande normale. Les informations publiques recensent cinq grands centres de données Yandex en Russie : deux ayant été touchés, trois emplacements connus étaient hors des dégâts immédiats, deux dans la région de Moscou et un à Vladimir. C'est un décompte d'installations, non une mesure de capacité libre ni l'affirmation que 40 % de la puissance informatique a été perdue.
Une page de recherche qui fonctionne ne signifie pas qu'une entreprise peut provisionner des ressources cloud. Navigation, musique, vidéo, livraison, communications et logiciels métiers partagent l'infrastructure de l'opérateur, mais peuvent recevoir des priorités différentes ou dépendre d'éléments différents. Maryana Lazaricheva, responsable de la recherche actions chez T-Investments, a averti que des attaques continues pourraient supprimer la capacité de redistribuer les charges.
Les accords avec des fournisseurs externes comptent dans ce contexte, mais ils ne prouvent pas une migration instantanée ou achevée. Bases de données, configurations réseau, identité et stockage doivent fonctionner ensemble. Les clients ont besoin de copies de données à jour, d'un démarrage correct des applications et de contrôles de sécurité opérationnels alors que l'environnement d'origine peut déjà être dégradé.
Les machines virtuelles simples sont aussi plus faciles à déplacer que des applications bâties autour de bases de données gérées propriétaires ou d'outils d'IA. Les serveurs disponibles d'un autre fournisseur ne recréent pas automatiquement ces services. L'enjeu commercial est donc de conserver la confiance tout en restaurant un environnement exploitable, et non d'annoncer seulement que de la capacité existe quelque part.
La perturbation des clients est visible, mais ses échelles diffèrent
Après Sasovo, des rapports ont cité des problèmes chez Yandex Disk et Documents, Cian, Litmarket, les Chemins de fer russes et le site du Spartak Moscou. Un opérateur de bus de la région de Moscou a attribué l'indisponibilité des ventes de billets en ligne à un arrêt temporaire de centre de données. Ce sont des effets de service rapportés, pas une analyse technique complète établissant une cause unique pour chaque panne.
Des données de réseau situaient la connectivité de Yandex à environ 70 % de la normale après le premier incident. Ce n'est pas une baisse de 70 % et cela ne démontre pas un effondrement national d'Internet. Detector404 a reçu 58 268 plaintes dans la journée suivant Sasovo ; les plaintes ne représentent pas des clients distincts, car une même personne peut signaler plusieurs fois et des incidents sans rapport peuvent coïncider.
Les actions Yandex ont reculé de 4,5 % à Moscou après la seconde attaque. Les investisseurs peuvent s'inquiéter des interruptions, du revenu par segment, de l'exposition des clients et des coûts de défense, mais un mouvement de cours ne révèle ni les dommages matériels ni les factures de réparation ou une perte de données.
Yandex a évoqué des millions d'utilisateurs quotidiens et des centaines de milliers d'entreprises dépendantes. Ces chiffres décrivent une portée potentielle, non une population confirmée comme affectée. L'entreprise n'a publié ni liste complète des clients touchés ni confirmation de perte permanente de données clients. Indisponibilité et données perdues restent deux résultats distincts.
La formation d'IA reste une inconnue importante, pas une destruction confirmée
Une communication de Yandex en 2021 plaçait Chervonenkis et Lyapunov, deux de ses trois supercalculateurs, à Sasovo. Ces systèmes fondés sur les Nvidia A100 soutiennent le travail sur les réseaux neuronaux et le développement de YandexGPT. Cette localisation historique rend leur état important, mais Yandex n'avait confirmé ni dommage ni possibilité de restauration.
Incendie, fumée, eau, isolement électrique ou défaillances du refroidissement peuvent arrêter un site entier même si beaucoup de processeurs survivent. À l'inverse, des puces intactes ne forment pas un cluster opérationnel sans alimentation sûre, réseau spécialisé, stockage, refroidissement et baies configurées. Réparer ces systèmes de support peut prendre plus de temps que remplacer des serveurs cloud ordinaires.
Les contrôles occidentaux à l'exportation ajoutent des contraintes sur les processeurs avancés et les équipements de fabrication. Le remplacement suppose approvisionnement, voies de livraison, service et intégration, et non une commande de routine. Sberbank avait estimé que les développeurs russes avaient six à neuf mois de retard sur les développeurs américains et chinois de premier plan, en citant les importations de puces comme contrainte clé. Il s'agit de l'évaluation d'un concurrent, pas d'une mesure indépendante.
YandexGPT et GigaChat de Sberbank ont besoin de calcul pour l'entraînement, l'évaluation et le service des requêtes. L'entraînement construit ou met à jour un modèle ; l'inférence le fait fonctionner pour les utilisateurs. Un chatbot existant peut rester en ligne alors que de futurs entraînements ou expériences moins urgentes sont retardés. Des clusters survivants peuvent aussi revenir après réparation de leur infrastructure environnante. Ni une photographie d'incendie ni l'absence de mise à jour ne prouvent la fin du programme d'IA de Yandex.
Deux sites révèlent un schéma différent d'une coupure nationale
L'avocat des droits numériques Sarkis Darbinyan a déclaré à Meduza que les grands opérateurs répartissent leur infrastructure et peuvent déplacer le trafic automatiquement. La Russie compte près de 200 centres de données parmi les télécoms, banques, clouds et opérateurs indépendants, et pas seulement les cinq de Yandex. Désactiver l'ensemble d'Internet demanderait une campagne bien plus large ; une panne locale grave peut coexister avec la connectivité nationale.
Les administrations régionales, terminaux de paiement, écoles, systèmes médicaux et sites de petites entreprises peuvent ne pas avoir une redondance équivalente. Le multicloud peut réduire la dépendance, mais exige des données synchronisées, des politiques de sécurité alignées et du personnel connaissant différents outils. Pour les petites organisations, cette dépense peut sembler irréaliste jusqu'à la panne de leur environnement principal.
Des régions administratives séparées ne garantissent pas un risque de guerre indépendant. Contrairement aux pannes aléatoires, un attaquant peut sélectionner plusieurs lieux, répéter les attaques et s'adapter à la reprise. Barrières, surveillance, extinction d'incendie et services redondants peuvent aider ; durcir des installations existantes ou les déplacer sous terre prend du temps. Le routage logiciel ne peut pas remplacer indéfiniment les bâtiments et équipements endommagés.
L'Ukraine a subi les mêmes dépendances physiques. Une frappe de septembre a perturbé l'accès fixe d'environ 100 000 foyers autour de Kyiv, et les responsables ont discuté d'équipements souterrains et de charges transférées à l'étranger. Le motif de réciprocité exposé par Zelensky ne tranche pas le statut juridique ou éthique de chaque cible : la composition des charges Yandex n'est pas publique et les clients civils perturbés ne doivent pas être présumés liés à la guerre.
Reprise et gouvernance doivent désormais être évaluées ensemble
Les prochains éléments significatifs seront un avis détaillé de restauration : quels systèmes d'alimentation, de refroidissement, de stockage, serveurs ou clusters peuvent revenir, si les limites sur les nouvelles ressources prennent fin et si les applications migrées fonctionnent en sécurité. Une reprise rapide étayerait l'efficacité des réserves et partenariats ; des restrictions prolongées alimenteraient les inquiétudes sans prouver automatiquement que des puces précises ont été détruites.
Des évaluations matérielles vérifiées éclairciraient les conséquences pour l'IA. Des retards de publication de modèles, des changements de service ou de recrutement pourraient donner du contexte, mais n'établiraient pas seuls la causalité. Yandex a aussi des raisons commerciales et de sécurité de limiter les divulgations d'infrastructure ; son silence n'est donc pas une preuve concluante de dommages.
D'autres attaques pourraient pousser des clients vers des rivaux, l'hébergement étranger ou des solutions de continuité hors ligne. Des concurrents pourraient gagner des affaires tout en partageant un risque physique concentré. Les sources rapportent aussi que le président Vladimir Poutine a reçu en août le pouvoir de prendre le contrôle d'infrastructures critiques considérées comme insuffisamment protégées contre les drones ; elles n'établissent pas que ce pouvoir ait été exercé contre Yandex.
Des défenses plus fortes, le secret des sites et des installations durcies ont un coût et perturbent l'exploitation. Héberger dans des pays que Moscou considère comme amis pourrait réduire l'exposition intérieure, mais changerait latence, droit, gouvernance des données et souveraineté, tout en ajoutant une dépendance à l'énergie, la réglementation et la diplomatie d'un autre État.
Pour les clients, la distinction pertinente est entre avoir une autre région sur un schéma et pouvoir réellement y fonctionner avec des données suffisamment récentes. Délai de restauration testé, sauvegardes et connaissance des dépendances comptent dans la guerre, le sabotage, l'incendie, l'inondation et la panne de réseau. Au stade des informations du 9 octobre, une perturbation de deux sites était confirmée ; la perte permanente de données, le sort des supercalculateurs et la durée finale de reprise ne l'étaient pas.
Sources
Informations sur la première frappe · Informations sur la seconde frappe · Déclaration de Yandex du 9 octobre · Informations sur les perturbations de réseau et de services · Contexte sur l'infrastructure et la connectivité nationale · Entrée d'agrégation du reportage original