Yandex ha subito una seconda perdita infrastrutturale il 9 ottobre 2026, quando un attacco ha fermato diversi moduli di un data center nella regione russa di Kaluga. Il sito maggiore di Sasovo, colpito il giorno prima, restava completamente chiuso. L'azienda ha confermato nessun dipendente ferito nei due luoghi, senza indicare una data di ripristino.
La novità non era un altro racconto dell'incendio di Sasovo, ma il recupero dopo due sedi dello stesso operatore colpite in circa 48 ore. Yandex ha annunciato accordi con altri fornitori cloud per aiutare i clienti a spostare dati e servizi. È un passo oltre il semplice dirottamento alle proprie zone residue.
Cosa ha aggiunto il 9 ottobre
L'attacco dell'8 ottobre a Sasovo, nella regione di Ryazan, provocò incendio e chiusura di un sito con decine di migliaia di server. I principali servizi consumer continuarono, secondo Yandex, ma servizi esterni segnalarono problemi. Il 9 ottobre Kaluga, a sud-ovest di Mosca, era parzialmente indisponibile e più moduli erano interamente fermi, secondo notizie e comunicato.
Volodymyr Zelensky ha confermato l'operazione di Kaluga come risposta agli attacchi russi ai data center ucraini. Fire Point ha dichiarato l'uso di droni unidirezionali FP-1. Operazione e armi restano affermazioni dei rispettivi autori, non verifica indipendente di ogni bersaglio e danno. I droni unidirezionali portano il carico senza tornare: contano raggio, numeri e costo inferiore a molti missili convenzionali.
Il Ministero della Difesa russo ha detto di aver intercettato 505 droni fra giovedì sera e venerdì mattina. È il suo totale per la campagna notturna, non quanti siano arrivati a Yandex. Né l'azienda né l'Ucraina hanno pubblicato quel numero.
Il governatore Vladislav Shapsha ha riferito nove feriti negli attacchi regionali, cinque in ospedale. Non sono stati collegati specificamente a Yandex, dunque non contraddicono la più circoscritta dichiarazione sui dipendenti dei due siti.
Il bersaglio previsto a Sasovo restava meno chiaro. Il sito occupa parte dell'ex fabbrica Sasta, sotto sanzioni britanniche per il ruolo nella difesa riportato. L'Ucraina inizialmente non chiarì se mirasse a fabbrica, centro o entrambi. Le immagini non provavano intenzione o stato delle singole macchine.
Il limite è la riserva, non un altro indirizzo
Una zona di disponibilità serve a isolare guasti in una regione cloud. Dopo Sasovo, Yandex segnalò problemi elettrici in una zona, suggerì altre e disse di aver trasferito carichi. Restavano limiti alla creazione di risorse.
I trasferimenti proteggevano i servizi consumer principali ma consumavano riserve finite in luoghi già impegnati. Le notizie identificavano cinque grandi centri russi Yandex. Dopo due attacchi, tre noti erano fuori dai danni immediati: due nella regione di Mosca, uno a Vladimir. È un numero di strutture, non capacità libera misurata né perdita del 40% del calcolo.
Una ricerca funzionante non significa che un'impresa possa creare risorse. Navigazione, musica, video, consegne, comunicazioni e software condividono infrastrutture con priorità e dipendenze differenti. Maryana Lazaricheva di T-Investments ha avvertito che attacchi continui potrebbero eliminare la redistribuzione.
Gli accordi esterni contano ma non provano migrazioni istantanee o concluse. Database, rete, identità e archiviazione devono collaborare. Servono copie recenti, avvio corretto e controlli di sicurezza mentre l'ambiente originale può essere compromesso.
Macchine virtuali semplici migrano più facilmente di applicazioni dipendenti da database gestiti proprietari o strumenti AI. Server liberi altrove non ricreano automaticamente quei servizi. Il compito commerciale è ritrovare un ambiente utilizzabile e fiducia, non solo annunciare capacità.
Gli impatti visibili hanno denominatori diversi
Dopo Sasovo furono citati Disk, Documents, Cian, Litmarket, Ferrovie Russe e sito Spartak Mosca. Un operatore di autobus attribuì il mancato acquisto online alla chiusura temporanea. Sono effetti riferiti, non un rapporto tecnico che provi un'unica causa di ogni disservizio.
La connettività Yandex risultava circa il 70% del normale dopo il primo episodio, secondo notizie di rete. Non è un calo del 70% né un collasso nazionale. Detector404 ricevette 58.268 reclami il giorno seguente, non altrettanti clienti unici: sono possibili ripetizioni e incidenti indipendenti.
Le azioni persero il 4,5% a Mosca dopo il secondo attacco. Interruzioni, ricavi, clienti e difesa possono preoccupare, ma il prezzo non rivela hardware, riparazioni o perdita di dati.
Yandex citò milioni di utenti quotidiani e centinaia di migliaia di imprese. È portata potenziale, non persone colpite confermate. Non pubblicò una lista completa né confermò perdita permanente di dati clienti. Indisponibilità e perdita restano separate.
L'AI è un'incognita importante, non distruzione confermata
Nel 2021 Yandex collocava Chervonenkis e Lyapunov, due dei tre supercomputer, a Sasovo. I sistemi A100 supportano reti neurali e YandexGPT. La posizione storica conta, ma danni e recuperabilità non sono confermati.
Fuoco, fumo, acqua, isolamento elettrico e raffreddamento possono fermare tutto anche con processori superstiti. Viceversa, chip integri senza energia sicura, reti speciali, storage, raffreddamento e rack configurati non sono un cluster operativo. Riparare il supporto può richiedere più della sostituzione di server normali.
I controlli occidentali limitano processori avanzati e attrezzature produttive. Rimpiazzare richiede disponibilità, rotte, assistenza e integrazione. Sberbank stimò un ritardo russo di sei-nove mesi rispetto ai leader USA e cinesi, indicando importazioni di chip: è giudizio di concorrente, non misura indipendente.
YandexGPT e GigaChat necessitano di calcolo per addestramento, valutazione e richieste. Addestrare crea o aggiorna, inferire esegue per l'utente. Un chatbot può restare online con esperimenti futuri rinviati; cluster salvi potrebbero tornare dopo riparazioni circostanti. Foto o silenzio non provano la fine del programma AI.
Due siti non equivalgono a un blackout nazionale
Il legale dei diritti digitali Sarkis Darbinyan disse a Meduza che grandi operatori distribuiscono e trasferiscono automaticamente il traffico. La Russia ha quasi 200 centri fra telecomunicazioni, banche, cloud e indipendenti, non solo cinque Yandex. Spegnere tutto richiederebbe una campagna maggiore; gravi guasti locali possono convivere con connettività nazionale.
Amministrazioni regionali, pagamenti, scuole, sanità e piccoli siti potrebbero non avere pari ridondanza. Il multicloud riduce dipendenza ma richiede dati sincronizzati, sicurezza coerente e personale esperto di vari strumenti. I piccoli possono non permetterselo prima della crisi.
Regioni amministrative diverse non garantiscono rischi bellici indipendenti. Un attaccante seleziona più luoghi, ripete e si adatta al recupero. Barriere, sorveglianza, antincendio e utenze ridondanti aiutano, ma rafforzare o interrare siti esistenti richiede tempo. Il routing non sostituisce edifici e macchine indefinitamente.
L'Ucraina affronta lo stesso: un attacco di settembre interruppe rete fissa a circa 100.000 famiglie intorno a Kyiv, mentre si discutevano sotterranei e carichi esteri. La motivazione reciproca dichiarata non risolve diritto o etica dei bersagli. I carichi Yandex non sono pubblici e non si può presumere ogni cliente civile legato alla guerra.
Recupero e governance vanno valutati insieme
La prossima prova utile è un avviso dettagliato su energia, raffreddamento, storage, server e cluster, fine dei limiti e applicazioni migrate sicure. Ripristino rapido sosterrebbe riserve e partnership; restrizioni lunghe aumenterebbero dubbi senza provare automaticamente chip distrutti.
Valutazioni verificate chiariranno l'AI. Ritardi di modelli, cambiamenti di servizi e assunzioni danno contesto, non causalità isolata. Ragioni commerciali e di sicurezza limitano la divulgazione, quindi il silenzio non è decisivo.
Altri attacchi possono spingere a concorrenti, estero o contingenze offline. I rivali guadagnano clienti ma condividono concentrazione. La fonte cita l'autorità ottenuta da Putin in agosto per controllare infrastrutture critiche ritenute scarsamente protette dai droni, non l'esercizio contro Yandex.
Difesa, segretezza e siti fortificati costano e interrompono. Paesi amici possono ridurre esposizione in Russia ma cambiano latenza, diritto, governance e sovranità, aggiungendo dipendenza da energia, regole e diplomazia estere.
Per i clienti conta la differenza fra una regione sul diagramma e operare altrove con dati abbastanza recenti. Ripristino testato, backup e dipendenze valgono per guerra, sabotaggio, incendi, alluvioni e rete elettrica. Al 9 ottobre erano confermate due interruzioni, non perdita permanente, destino dei supercomputer o durata finale del recupero.
Fonti
Primo attacco · Secondo attacco · Comunicato Yandex del 9 ottobre · Disservizi di rete e servizi · Infrastruttura e connettività nazionale · Aggregatore originale della notizia