9 października 2026 r. Yandex ponownie stracił infrastrukturę, gdy atak unieruchomił kilka modułów centrum danych w rosyjskim obwodzie kałuskim. Większy obiekt w Sasowie, trafiony dzień wcześniej, nadal był całkowicie wyłączony. Firma potwierdziła brak rannych pracowników w obu miejscach, ale nie podała terminu przywrócenia sprzętu.
Nowością nie była kolejna relacja o pożarze Sasowa, lecz odbudowa po uszkodzeniu dwóch lokalizacji tego samego operatora w około 48 godzin. Yandex poinformował o porozumieniach z innymi dostawcami chmury, pomagającymi przenosić dane i usługi klientów. To więcej niż przekierowanie do własnych pozostałych stref.
Co 9 października dodał do pierwszego wyłączenia
Atak 8 października w Sasowie w obwodzie riazańskim wywołał pożar i zamknął obiekt z dziesiątkami tysięcy serwerów. Główne usługi konsumenckie według Yandex działały, lecz zewnętrzne zgłaszały problemy. Następnego dnia infrastruktura Kaługi na południowy zachód od Moskwy była częściowo niedostępna, a kilka modułów zupełnie wyłączonych, zgodnie z doniesieniami i komunikatem.
Wołodymyr Zełenski potwierdził operację w Kałudze jako odpowiedź na rosyjskie ataki na ukraińskie centra danych. Fire Point podał użycie jednokierunkowych dronów FP-1. Przypisuje to twierdzenia o operacji i broni rozmówcom, nie weryfikuje niezależnie wszystkich celów i szkód. Jednokierunkowy dron dostarcza ładunek bez powrotu; liczą się zasięg, liczba i koszt niższy niż wielu rakiet konwencjonalnych.
Rosyjskie Ministerstwo Obrony podało 505 przechwyconych dronów między późnym czwartkiem a wczesnym piątkiem. To jego liczba dla szerszej operacji nocnej, nie liczba docierająca do Yandex. Tej firma ani Ukraina nie ujawniły.
Gubernator Władysław Szapsza mówił o dziewięciu rannych w atakach w całym regionie i pięciu leczonych w szpitalu. Nie przypisano ich konkretnie Yandex, więc regionalne dane nie przeczą węższemu stwierdzeniu firmy o braku rannych pracowników.
Cel wcześniejszego Sasowa pozostawał mniej jasny. Obiekt zajmuje część dawnej fabryki obrabiarek Sasta, objętej brytyjskimi sankcjami za opisywaną rolę obronną. Początkowo Ukraina nie rozstrzygnęła szczegółowo, czy celem był zakład, centrum czy oba. Zdjęcia nie dowodziły zamiaru ani stanu maszyn.
Ograniczeniem jest rezerwa, nie kolejny adres
Strefa dostępności izoluje awarię w większym regionie chmurowym. Po Sasowie firma zgłosiła problem prądu w jednej strefie, zaleciła inne i podała przeniesienie zadań. Limity tworzenia nowych zasobów jednak pozostały.
Przenoszenie chroniło główne usługi konsumenckie, ale zużywało skończoną przepustowość miejsc obsługujących zwykły ruch. Publiczne doniesienia wymieniały pięć głównych obiektów Yandex w Rosji. Po dwóch uderzeniach trzy znane pozostawały poza bezpośrednią strefą szkód: dwa pod Moskwą, jeden we Włodzimierzu. To liczba miejsc, nie wolnej pojemności ani utrata 40% obliczeń.
Działająca wyszukiwarka nie oznacza, że firma utworzy zasoby. Nawigacja, muzyka, wideo, dostawy, komunikacja i aplikacje biznesowe mają odmienne priorytety i zależności mimo wspólnej infrastruktury. Maryana Łazariczewa z T-Investments ostrzegała, że dalsze ataki mogą odebrać zdolność redystrybucji.
Porozumienia zewnętrzne są ważne, nie dowodzą jednak natychmiastowej lub ukończonej migracji. Bazy, sieci, tożsamość i pamięć muszą współpracować. Klient potrzebuje aktualnych kopii, prawidłowego startu i zabezpieczeń podczas awarii środowiska pierwotnego.
Proste maszyny wirtualne przenosi się łatwiej niż aplikacje zależne od własnościowych baz zarządzanych lub narzędzi AI. Wolne serwery innej firmy nie odtwarzają ich automatycznie. Biznesowym zadaniem jest odzyskanie użytecznego środowiska i zaufania, nie samo wskazanie dostępnej mocy.
Skala widocznych problemów ma różne mianowniki
Po Sasowie wymieniano Disk, Documents, Cian, Litmarket, Koleje Rosyjskie i stronę Spartaka Moskwa. Regionalny operator autobusowy przypisał brak biletów online czasowemu wyłączeniu centrum. To zgłaszane skutki, nie pełny techniczny raport potwierdzający wspólną przyczynę każdego problemu.
Relacje sieciowe wskazywały łączność Yandex na około 70% normy po pierwszym ataku. Nie spadek o 70% ani upadek internetu kraju. Detector404 otrzymał następnego dnia 58 268 skarg, nie tylu odrębnych klientów: zgłoszenia mogą się powtarzać i dotyczyć innych awarii.
Akcje w Moskwie spadły po drugim ataku o 4,5%. Inwestorzy mogą obawiać się przerw, przychodów, klientów i obrony, lecz kurs nie pokazuje stanu sprzętu, kosztu napraw ani utraty danych.
Yandex mówił o milionach codziennych użytkowników i setkach tysięcy firm. To potencjalny zasięg, nie potwierdzona liczba poszkodowanych. Nie opublikowano kompletnej listy ani potwierdzenia trwałej utraty danych klientów. Niedostępność i utrata są odrębne.
AI pozostaje ważną niewiadomą, nie potwierdzonym zniszczeniem
Ujawnienie z 2021 r. lokowało w Sasowie Chervonenkis i Lyapunov, dwa z trzech superkomputerów. Systemy A100 wspierają sieci neuronowe i YandexGPT. Historyczna lokalizacja jest ważna, ale uszkodzeń i możliwości odtworzenia nie potwierdzono.
Ogień, dym, woda, odłączenie prądu lub chłodzenie mogą zatrzymać całość mimo ocalałych procesorów. Z kolei sprawne chipy bez bezpiecznego zasilania, specjalnych sieci, pamięci, chłodzenia i skonfigurowanych szaf nie tworzą klastra. Naprawy otoczenia mogą potrwać dłużej niż wymiana zwykłych serwerów.
Zachodnie kontrole ograniczają zaawansowane procesory i produkcję. Zastępstwo wymaga dostaw, tras, serwisu i integracji. Sberbank szacował rosyjskie opóźnienie względem czołówki USA i Chin na sześć–dziewięć miesięcy, wskazując import chipów. To ocena konkurenta, nie niezależny pomiar.
YandexGPT i GigaChat potrzebują mocy do treningu, oceny i obsługi. Trening buduje lub aktualizuje model, inferencja uruchamia go dla użytkownika. Chatbot może działać przy opóźnionym treningu i eksperymentach, a ocalałe klastry wrócić po naprawie otoczenia. Zdjęcia pożaru i brak aktualizacji nie dowodzą końca programu AI.
Dwa obiekty to inny wzorzec niż krajowy blackout
Prawnik praw cyfrowych Sarkis Darbinyan powiedział Meduzie, że wielcy operatorzy rozpraszają infrastrukturę i przełączają automatycznie. Rosja ma blisko 200 centrów telekomów, banków, chmur i niezależnych firm, nie tylko pięć Yandex. Wyłączenie całego internetu wymaga szerszej kampanii; lokalne poważne awarie mogą współistnieć z łącznością krajową.
Regiony, terminale płatnicze, szkoły, medycyna i małe strony mogą nie mieć podobnej redundancji. Multi-cloud zmniejsza zależność, lecz wymaga synchronizacji, zgodnych zasad bezpieczeństwa i personelu znającego narzędzia. Mniejszych firm może nie stać na to przed kryzysem.
Różne regiony administracyjne nie gwarantują niezależności wojennej. Napastnik może wybierać miejsca, powtarzać i dostosowywać się do odbudowy. Bariery, nadzór, gaszenie i redundantne media pomagają, ale wzmacnianie lub przenoszenie pod ziemię trwa. Routing nie zastępuje budynków i sprzętu bez końca.
Ukraina doświadczyła tego samego. Wrześniowy atak zakłócił stałe łącza około 100 000 gospodarstw wokół Kijowa; rozważano podziemie i zagraniczne zadania. Deklarowana wzajemność nie rozwiązuje prawa i etyki każdego celu. Obciążenia Yandex nie są publiczne, więc nie wolno zakładać związku każdego cywilnego klienta z wojną.
Odbudowę i zarządzanie trzeba oceniać razem
Potrzebny jest szczegółowy komunikat o zasilaniu, chłodzeniu, pamięci, serwerach i klastrach, zniesieniu limitów i bezpieczeństwie aplikacji po migracji. Szybkie odtworzenie wspierałoby skuteczność rezerw i partnerstw; długie ograniczenia zwiększałyby obawy, nie dowodząc automatycznie zniszczenia chipów.
Zweryfikowana ocena sprzętu wyjaśni AI. Opóźnienia modeli, zmiany usług i zatrudnienia dają kontekst, nie samą przyczynowość. Firma ma też powody handlowe i bezpieczeństwa ograniczania informacji, więc milczenie nie rozstrzyga.
Dalsze ataki mogą skłonić klientów do konkurencji, zagranicy lub trybu offline. Rywale zyskają klientów, ale dzielą ryzyko koncentracji. Źródło wymienia sierpniowe uprawnienie Putina do kontroli krytycznej infrastruktury uznanej za źle chronioną przed dronami, nie dowód zastosowania wobec Yandex.
Obrona, tajność lokalizacji i umocnienie kosztują i zakłócają pracę. Hosting w przyjaznych Moskwie krajach ogranicza narażenie w Rosji, ale zmienia opóźnienia, prawo, zarządzanie danymi i suwerenność, dodając zależność od obcej energii, regulacji i dyplomacji.
Dla klientów liczy się różnica między regionem na schemacie a działaniem gdzie indziej z aktualnymi danymi. Testy odtwarzania, kopie i znajomość zależności dotyczą wojny, sabotażu, pożaru, powodzi i sieci energetycznej. W relacji z 9 października potwierdzono dwa zakłócone obiekty, nie trwałą utratę danych, los superkomputerów ani ostateczny czas odbudowy.
Źródła
Pierwszy atak · Drugi atak · Oświadczenie Yandex z 9 października · Zakłócenia sieci i usług · Infrastruktura i łączność kraju · Pierwotna strona agregatora relacji