Після ударів по дата-центрах «Яндекса» різко впав бот-трафік: Зеленський заявив про «легкість» у соцмережах
Українські дрони 8, 9 та 11 жовтня вивели з ладу три з п'яти найбільших дата-центрів «Яндекса» у Сасові, Калузі та Володимирі. За даними Cloudflare Radar, бот-трафік компанії впав до 0,4% від пікового рівня, а Yandex Cloud — до 30% від норми. На Варшавському безпековому форумі Зеленський заявив, що після ударів у соцмережах стало менше ботів і провокацій, а американський історик Тімоті Снайдер припустив, що боти на підтримку Трампа та AfD можуть залежати від російської інфраструктури.
Головне
- Українські дрони 8, 9 та 11 жовтня вразили дата-центри «Яндекса» у Сасові (Рязанська область), Калузі та Володимирі — три з п'яти найбільших об'єктів компанії.
- За даними Cloudflare Radar, після ударів бот-трафік «Яндекса» впав приблизно до 0,4% від пікового рівня HTTP-запитів за попередні два тижні.
- За даними NetBlocks, трафік Yandex Cloud впав до 30% від нормального рівня, а ТОВ «Яндекс» — до 63%; щонайменше 84 сервіси Yandex Cloud не працюють.
- Збої після удару 11 жовтня поширилися на шість країн: Росію, Казахстан, Киргизстан, Узбекистан, Білорусю та Вірменію; дві федеральні системи Россільгоспнагляду перейшли в аварійний режим.
- Президент Володимир Зеленський у відеозверненні до Варшавського безпекового форуму заявив, що після ударів у соцмережах стало менше ботів, ненависті, розбрату та провокацій, і що «Європа не є джерелом проблем».
- Американський історик Тімоті Снайдер і депутат Європарламенту Томаш Здеховський припустили в X, що боти на підтримку Дональда Трампа та AfD можуть залежати від російських дата-центрів; Снайдер назвав свій висновок попереднім.
- У пошкоджених дата-центрах розміщено три російські суперкомп'ютери — «Червоненкис» (2021), «Ляпунов» (2020) та «Галушкин» (2021); за даними джерела «Комерсанта» на IT-ринку, заміна обладнання може тривати до шести місяців.
Чому це важливо
Удари вивели з ладу значну частину цифрової інфраструктури «Яндекса» — російського аналога Google, — що вплинуло на роботу щонайменше 84 сервісів Yandex Cloud та спричинило збої в шести країнах. За даними Cloudflare Radar і NetBlocks, падіння трафіку було різким і вимірюваним, що дало підстави говорити про зв'язок між російськими дата-центрами та бот-мережами, які просувають політичні повідомлення за кордоном. Публічна заява Зеленського на Варшавському безпековому форумі перетворила технічний інцидент на політичний аргумент у дискусії про джерела дезінформації в Європі.
Що сталося
Українські безпілотники послідовно вразили три з п'яти найбільших дата-центрів «Яндекса» в Росії: 8 жовтня — об'єкт у Сасові Рязанської області, де розташовані два суперкомп'ютери, 9 жовтня — комплекс у Калузі, а в ніч на 11 жовтня — дата-центр у місті Володимир Володимирської області. «Яндекс» підтвердив повне припинення роботи володимирського об'єкта. За даними Cloudflare Radar, на які посилається Tom's Hardware, після ударів бот-трафік «Яндекса» впав приблизно до 0,4% від пікового рівня HTTP-запитів за попередні два тижні; після сасовського удару показник уже знизився до 57%. За даними NetBlocks, трафік Yandex Cloud впав до 30% від нормального рівня, а ТОВ «Яндекс» — до 63%; щонайменше 84 сервіси Yandex Cloud не працюють. Збої після удару 11 жовтня торкнулися Росії, Казахстану, Киргизстану, Узбекистану, Білорусі та Вірменії; дві федеральні системи Россільгоспнагляду — ВетІС і «Сатурн» — перейшли в аварійний режим. Президент Володимир Зеленський у відеозверненні до Варшавського безпекового форуму заявив, що після ударів у соцмережах стало менше ботів, ненависті, розбрату та провокацій, і що зникнення ботів після відключення «Яндекса» доводить: «Європа не є джерелом проблем». Американський історик Тімоті Снайдер і депутат Європарламенту Томаш Здеховський у соцмережі X припустили, що значна частина ботів на підтримку Дональда Трампа та AfD може залежати від російських дата-центрів; обидва назвали свої висновки попередніми.
Як про це пишуть українські джерела
Українські джерела одностайно подають удари як дію Збройних сил України проти об'єктів, що підтримують російську цифрову інфраструктуру та, за їхньою версією, бот-мережі. Цитується заява Зеленського на Варшавському безпековому форумі про «легкість дихання» в соцмережах і тезу, що «Європа не є джерелом проблем». Наголошується на транскордонному ефекті — збоях у шести країнах, переведенні федеральних російських систем в аварійний режим, пошкодженні трьох суперкомп'ютерів. Частина матеріалів подає удари у відповідь на попередні російські атаки на 17 українських дата-центрів, зокрема Omega Telecom і DLine.ua у Києві.
У чому розходиться висвітлення
Снайдер і Здеховський публічно припустили, що бот-активність на підтримку Трампа та AfD залежить від російських дата-центрів, натомість джерело інфографіки Здеховського невідоме, а він сам прямо не підтвердив зв'язок AfD з ботами; німецький технопортал Roxtext повідомив, що підтверджених даних про зв'язок між діяльністю AfD та російськими ботами поки немає. Крім того, частина джерел датує сасовський удар 8 жовтня, калужуцький — 9 жовтня, а володимирський — ніччю 11 жовтня, тоді як інші ранні повідомлення говорять лише про «попередні удари» в Калузькій і Рязанській областях без конкретної дати для Калузі.
Передумови
«Яндекс» — російський аналог Google, один із найбільших постачальників хмарних і пошукових сервісів у країні. Об'єкт у Сасові та інші уражені дата-центри розміщують три російські суперкомп'ютери — «Червоненкис» (запущений 2021 року), «Ляпунов» (2020) та «Галушкин» (2021), зібрані переважно на західному обладнанні, насамперед NVIDIA, доступ до якого обмежений санкціями з 2022 року; у 2022 році «Червоненкис» посідав 19-те місце у світовому рейтинзі TOP500. Росія раніше виводила з ладу українські дата-центри, зокрема київські Omega Telecom і DLine.ua. За даними джерела «Комерсанта» на IT-ринку, заміна обладнання трьох пошкоджених дата-центрів «Яндексу» може тривати до шести місяців, а ціни на серверне обладнання та хмарні послуги в Росії, ймовірно, зростуть. Starlink у Росії не працює, а російське супутникове угруповання «Рассвет» зазнало значних втрат супутників після запуску, що обмежує альтернативи зв'язку для російських користувачів.