2026年10月9日、ロシアのカルーガ州での攻撃によりYandexの複数のデータセンターモジュールが停止し、同社は2拠点目の被害に直面した。前日の攻撃で閉鎖されたより大きなサソボ施設も全面停止のままだった。両拠点に従業員の負傷はないと確認したが、復旧日は示していない。
新展開はサソボ火災の再報道ではなく、同じ事業者の2拠点が約48時間で被害を受けた後の復旧だった。Yandexは他のクラウド事業者と、顧客のデータ・サービス移行を助ける取り決めをしたと述べた。自社の別ゾーンへの単なる切替を超える対応である。
10月9日に初回停止へ加わった事実
10月8日のリャザン州サソボ攻撃は火災を起こし、数万台のサーバーを持つ拠点を停止させた。主要な消費者サービスは続いたとYandexは述べたが、外部サービスには問題報告があった。報道と会社声明によると、9日にはモスクワ南西カルーガの一部が使えず、複数モジュールが完全停止した。
ゼレンスキー大統領はカルーガ作戦を確認し、ロシアのウクライナのデータセンター攻撃への対応と説明した。Fire PointはFP-1一方向攻撃ドローンを使ったと述べた。作戦と機種は発言者に帰属する説明であり、標的や被害の全詳細の独立確認ではない。一方向型は戻らずに搭載物を届け、航続距離、数、多くの通常ミサイルより低い費用が特徴とされる。
ロシア国防省は木曜深夜から金曜早朝までに505機を迎撃したと発表した。これは広い夜間作戦の数字で、Yandexに到達した機数ではない。後者はYandexもウクライナ当局も公表していない。
カルーガ州知事シャプシャは州全体の攻撃で9人が負傷、5人が入院と述べた。Yandex拠点との直接関係は示されていない。そのため同社の「両拠点で従業員負傷なし」という狭い説明とは矛盾しない。
先のサソボの意図された標的は不明瞭なままだ。旧Sasta工作機械工場の一部を使い、その工場は報道上の防衛分野との関係で英国制裁下にある。ウクライナは当初、工場、センター、両方のいずれかを解決する詳細を示さず、流布画像も意図や個別機器状態を証明しなかった。
限界は別の住所より予備容量にある
可用性ゾーンは広いクラウドリージョン内の障害を隔離する拠点だ。サソボ後、Yandexは1ゾーンの電力問題、別ゾーン利用の勧告、負荷移管を報告したが、新規リソース作成の制限は残った。
移管は消費者向け全面停止を防ぐ一方、通常需要も担う他拠点の有限容量を使う。公開報道は国内主要5拠点とし、2拠点被害で直接被害の外に残る既知3拠点はモスクワ地域2、ウラジーミル1だ。施設数であって空き容量測定や計算能力40％喪失の意味ではない。
検索が動いても法人が資源を作れるとは限らない。地図、音楽、動画、配達、通信、業務ソフトは基盤を共有しつつ優先度や依存が違う。T-Investmentsの株式調査責任者Maryana Lazarichevaは、継続攻撃が再配分能力を失わせ得ると警告した。
他社支援は重要だが、即時または完了済みの移行を証明しない。データベース、ネット設定、ID、ストレージが協調し、コピーの新しさ、正常起動、安全制御を、元環境が傷んだ状況で確認する必要がある。
基本仮想マシンより、独自マネージドDBやAIツール依存のアプリは移しにくい。他社の空きサーバーが自動的に同じサービスを再現するわけではない。使える環境を戻しながら信頼を維持することが商業上の課題となる。
影響の指標は同じ分母ではない
サソボ後にはDisk、Documents、Cian、Litmarket、ロシア鉄道、スパルタク・モスクワのサイトの問題が報じられた。モスクワ地域のバス事業者はオンライン販売停止を一時的なセンター閉鎖に帰した。報告された影響であり、全障害を同一原因と確定する技術調査ではない。
ネット報道は初回後のYandex接続性が平常の約70％とした。70％減でも全国崩壊でもない。Detector404には翌日58,268件の苦情が届いたが、同一人の反復や無関係な事故もあり、固有顧客数ではない。
2度目後のモスクワ市場で株価は4.5％下落した。中断、部門収入、顧客、防御費用への懸念はあり得るが、価格は機器状態、修理額、データ損失を示さない。
Yandexが挙げた数百万人の日常利用者と数十万社は潜在範囲で、実際の被害人口ではない。全影響リストも恒久的顧客データ損失の確認もなかった。利用不能と消失は別の結果だ。
AI訓練は重要な不明点で、破壊確認ではない
2021年の会社開示は、3台中ChervonenkisとLyapunovをサソボに置いた。A100ベースの両機は神経網やYandexGPT開発を支える。歴史的位置は重要だが、被害や復旧可否は未確認だ。
火、煙、水、電気隔離、冷却異常は多くのプロセッサが無事しても全停止を招く。逆に無傷のチップだけでは、安全な電源、専用ネット、保存、冷却、設定されたラックなしにクラスターにならない。周辺修理は通常サーバー交換より長引き得る。
西側輸出管理は高度なプロセッサと製造機器を制約する。置換には供給、経路、支援、統合が必要だ。Sberbankはロシア開発者が米中先頭より6〜9カ月遅れ、輸入チップが制約と推計したが、競争者の判断で独立測定ではない。
YandexGPTとGigaChatは訓練、評価、応答の計算を要する。訓練はモデルを作り更新し、推論は利用者のために動かす。既存チャットが動いても将来の訓練や実験は遅れ得るし、生存機が周辺修理で戻る可能性もある。火災写真や更新欠如はAI計画の終わりを示さない。
2拠点の故障パターンは全国停止と違う
デジタル権利弁護士Sarkis DarbinyanはMeduzaに、大手は分散し自動切替できると述べた。ロシアには通信、銀行、クラウド、独立系合計で約200拠点があり、Yandexの5だけではない。全ネット停止には広い作戦が必要で、全国接続と深刻な局所障害は両立する。
地方行政、決済、学校、医療、小企業サイトは同じ冗長性を持たない場合がある。マルチクラウドは依存を減らしても同期、同等安全方針、複数ツールに熟練した人が必要で、小組織には危機前の費用が難しい。
行政区域の違いは戦時リスクの独立を保証しない。攻撃者は複数地点を選び、繰り返し、復旧に適応できる。障壁、監視、消火、冗長設備は助けても、既存施設の地下化・強化は時間を要する。ソフトの迂回は建物や機器を無限に置き換えない。
ウクライナも同じ依存を経験した。9月の攻撃でキーウ周辺約10万世帯の固定接続が乱れ、地下設備や海外負荷が議論された。ゼレンスキーの相互対応という動機は各標的の法律・倫理を解決しない。負荷構成が公開されず、一般顧客が戦争と関係すると仮定すべきでない。
復旧と統治を同時に見る必要がある
次に有益なのは、電力、冷却、保存、サーバー、クラスターの復帰、資源制限解除、移行アプリの安全を示す詳細報告だ。速い復帰は余力と協力の有効性を支え、長い制限は懸念を高めるが特定チップ破壊を自動証明しない。
検証した機器評価がAIへの影響を明らかにする。モデル遅延、サービス、採用変化は背景になっても単独では原因を示さない。商業・安全上の非公開理由もあり、沈黙は決定的な被害証拠でない。
追加攻撃は他社、海外、オフラインへの移行を促し得る。競争者は顧客を得ても集中リスクを共有する。出典は8月にプーチンがドローン防御不足と判断される重要基盤の管理権を得たとするが、Yandexへの行使確認ではない。
防御、場所の秘密、強化には費用と停止が伴う。友好国への配置はロシア国内で攻撃を受ける危険を減らしても、遅延、法律、データ統治、主権を変え、外国の電力、規制、外交への依存を増す。
顧客に重要なのは、図に別リージョンがあることと、十分新しいデータで実際に動かせることの差だ。復元時間、バックアップ、依存を試す必要は戦争、破壊、火、洪水、電力障害にも共通する。9日の報道時点で2拠点中断は確認されたが、恒久損失、超計算機の運命、最終復旧期間は不明だった。
出典
初回攻撃報道 · 第2攻撃報道 · Yandexの10月9日声明 · 通信・サービス障害報道 · 全国接続と基盤の背景 · 元の報道集約ページ