Lovitură pentru infrastructura digitală a Rusiei: activitatea boților Yandex s-a prăbușit cu peste 99% după atacurile ucrainene asupra centrelor de date
Activitatea boților din rețeaua gigantului tehnologic rus Yandex s-a prăbușit cu peste 99% într-o comparație orară, după ce dronele ucrainene au lovit trei centre de date ale companiei din Rusia. Datele platformei Cloudflare Radar arată o reducere dramatică a solicitărilor generate de programe automatizate, în timp ce Yandex a confirmat scoaterea din funcțiune a două centre de date și avarierea parțială a unui al treilea.
Potrivit unei analize publicate luni, 12 octombrie, de The Deep Dive, datele Cloudflare Radar arată că, pe 11 octombrie, la ora 02:00 UTC, activitatea boților proveniți din rețeaua Yandex ajunsese la doar 0,3% din nivelul maxim al graficului. La aceeași oră, cu o săptămână înainte, indicatorul era de 88,2%. Compararea celor două valori indică o prăbușire de aproximativ 99,7%.
Scăderea a început în jurul datei de 8 octombrie și s-a accentuat puternic pe 11 octombrie, odată cu avarierea celui de-al treilea centru de date. Datele se referă la rețeaua AS13238, administrată de Yandex, și la solicitările HTTP identificate de Cloudflare ca provenind de la boți.
O altă analiză, realizată de Valdrans, arată că activitatea automatizată din rețeaua Yandex a fost cu aproximativ 94% mai redusă pe 11 octombrie față de media înregistrată în a doua jumătate a lunii septembrie. Diferența dintre procente rezultă din perioadele de comparație utilizate.
Trei centre de date Yandex, lovite în patru zile
Primul atac a avut loc în noaptea de 7 spre 8 octombrie, când dronele ucrainene au lovit centrul de date Yandex din Sasovo, regiunea Riazan. Un incendiu a provocat avarii grave, iar compania a anunțat oprirea completă a instalației.
Centrul găzduiește zeci de mii de servere și două dintre cele trei supercomputere utilizate de Yandex pentru dezvoltarea modelelor sale de inteligență artificială, inclusiv YandexGPT, potrivit Reuters. Nu este confirmat dacă supercomputerele au fost distruse sau doar scoase din funcțiune.
Pe 9 octombrie, un alt atac cu drone a vizat centrul de date din regiunea Kaluga, unde mai multe componente ale infrastructurii au devenit nefuncționale.
Al treilea atac s-a produs în noaptea de 10 spre 11 octombrie, asupra centrului de date din regiunea Vladimir. Yandex a confirmat oprirea completă a instalației și indisponibilitatea unor servicii.
În urma atacurilor, compania a recunoscut dificultăți în restabilirea activității și a comunicat că nu poate estima cu certitudine când echipamentele afectate vor putea fi repuse în funcțiune.
Prăbușirea boților coincide cu oprirea infrastructurii Yandex
Datele Cloudflare arată că activitatea identificată drept automatizată reprezenta aproximativ 99,6% din solicitările analizate provenite din rețeaua Yandex în intervalul de șapte zile. Această pondere arată amploarea operațiunilor automatizate ale companiei, inclusiv a roboților care indexează pagini web pentru motorul său de căutare.
Prăbușirea traficului a alimentat discuții pe rețelele sociale despre posibila afectare a unor rețele rusești de boți utilizate în operațiuni de influență și dezinformare.
Totuși, datele Cloudflare nu permit stabilirea scopului fiecărui bot și nu demonstrează că traficul dispărut provenea din operațiuni de propagandă. O parte importantă a activității automatizate Yandex este asociată serviciilor obișnuite de indexare a internetului.
Ceea ce arată măsurătorile este însă o reducere masivă a activității boților din rețeaua companiei, concomitent cu avarierea infrastructurii sale. Deși succesiunea evenimentelor indică o legătură temporală puternică, datele nu permit atribuirea întregii scăderi exclusiv atacurilor cu drone.
Loviturile au afectat și serviciile de cloud și alte produse digitale, într-un moment în care Yandex are un rol important în industria tehnologică și în dezvoltarea inteligenței artificiale din Rusia.
Atacurile asupra centrelor de date marchează extinderea confruntării ruso-ucrainene asupra infrastructurii digitale. Ucraina a intensificat loviturile asupra unor obiective tehnologice și economice rusești, în contextul atacurilor continue ale Moscovei asupra infrastructurii energetice și de comunicații ucrainene.
