Oekraïense drone-aanval op Yandex-datacenter in Sasovo legt Russische cloud plat
In de nacht van 8 oktober heeft een Oekraïense drone-aanval brand veroorzaakt op het Sasta-machinebouwterrein in de stad Sasovo, oblast Rjazan, waar een Yandex-datacenter is gevestigd. Het datacenter werd volledig stilgelegd, Yandex Cloud en tientallen Russische internetdiensten kampten met grote storingen. President Zelensky bevestigde de aanval en noemde die een "spiegelrespons" op Russische aanvallen op Oekraïense datacentra.
Hoofdpunten
- In de nacht van 8 oktober brak brand uit op het Sasta-machinebouwterrein in Sasovo (oblast Rjazan), waar het Yandex DC-datacenter is gehuisvest.
- Het Yandex-datacenter in Sasovo is een van de vijf datacenters van het bedrijf en herbergt twee van de drie supercomputers die worden gebruikt voor het trainen van AI-modellen.
- President Zelensky bevestigde de aanval en omschreef die als een "spiegelrespons" op Russische aanvallen op Oekraïense datacentra in Kyiv, Pryluky en Kramatorsk.
- Andrij Kovalenko, voormalig hoofd van het Centrum voor Tegeninformatie van de RNBO, bevestigde dat de brand het gevolg was van een aanval door Oekraïense strijdkrachten; de generale staf van het Oekraïense leger heeft de aanval niet officieel becommentarieerd.
- Yandex schortte de volledige werking van het datacenter op en verklaarde nog niet te kunnen bevestigen of de beschadigde apparatuur kan worden hersteld; er vielen geen slachtoffers.
- Van de ruim 70 clouddiensten van Yandex werden er 38 onbereikbaar; gebruikers meldden storingen bij banken, sociale netwerken, mobiele aanbieders, Avito, de website van de Russische spoorwegen (RZD), Rostelecom en diverse media.
- Het aandeel Yandex op de beurs van Moskou daalde met meer dan 3% na de gebeurtenissen.
- In dezelfde nacht sloegen drones ook toe op de olieraffinaderij Gazprom Neftekhim Salavat in Basjkortostan, op circa 1.400 km van de Oekraïense grens.
Waarom dit belangrijk is
De aanval trof een dubbeldoelsite: een sanctie-onderhevig machinebouwbedrijf dat CNC-metaalbewerkingsmachines produceert voor de Russische defensie-, lucht- en ruimtevaart-, transport- en zware industrie, en een belangrijk Yandex-datacenter dat twee van de drie supercomputers voor AI-training huisvest. De daaropvolgende grootschalige storingen bij Yandex Cloud en tientallen afhankelijke Russische diensten maken de kwetsbaarheid van de Russische digitale infrastructuur voor Oekraïense drone-aanvallen op lange afstand zichtbaar. Door de aanval publiekelijk te bevestigen en als "spiegelrespons" te framen, markeert president Zelensky een expliciete Oekraïense doctrine van wederkerigheid bij het aanvallen van digitale infrastructuur. Het feit dat Yandex niet kan bevestigen of de apparatuur hersteld kan worden, wijst op potentieel langdurige schade aan een faciliteit die in 2011 werd geopend met meer dan 6 miljard roebel aan investeringen.
Wat er is gebeurd
In de nacht van 8 oktober brak brand uit op het terrein van de Sasta-machinebouwfabriek in de stad Sasovo, oblast Rjazan, waar een Yandex-datacenter (LLC "Yandex DC") is gevestigd. De brand werd veroorzaakt door een aanval met drones. De OSINT-analist van Astra lokaliseerde de brand op basis van ooggetuigenbeelden op het Sasta-terrein. Het Yandex-datacenter in Sasovo, geopend in 2011, heeft een opgegeven vermogen tot 12 MW en infrastructuur voor tienduizenden servers; het herbergt twee van de drie supercomputers van het bedrijf voor het trainen van AI-modellen. Na de aanval werd de werking van het datacenter volledig opgeschort. Yandex bevestigde een "incident" dat een deel van de infrastructuur trof en meldde stroomvoorzieningsproblemen in de beschikbaarheidszone ru-central1-b van Yandex Cloud, beginnend om 01:31. Het bedrijf verklaarde nog niet te kunnen bevestigen of de beschadigde apparatuur kan worden hersteld en dat de situatie niet was gestabiliseerd. Er vielen geen slachtoffers. President Zelensky bevestigde dat Oekraïne het Yandex-datacenter had getroffen en noemde het een "spiegelrespons" op Russische aanvallen op Oekraïense datacentra, verwijzend naar eerdere aanvallen in Pryluky (waarbij 22 mensen omkwamen, onder wie vijf kinderen) en Kramatorsk. Andrij Kovalenko bevestigde via Telegram dat de Oekraïense strijdkrachten de aanval hadden uitgevoerd; de generale staf van het Oekraïense leger heeft de aanval niet officieel becommentarieerd. Russische autoriteiten hadden op het moment van berichtgeving niet gereageerd. Van de ruim 70 clouddiensten van Yandex werden er 38 onbereikbaar. Gebruikers meldden op 8 oktober storingen bij banken, sociale netwerken, telecomproviders, Avito (meer dan 14.000 klachten per dag), de website van de Russische spoorwegen (RZD), online winkels, Rostelecom, het Hogere School voor Economie, Wildberries, Ozon, T-Bank en Russische media zoals RBC, Vedomosti, RIA Novosti, Kommersant, Vesti en Interfax; volgens Downdetector waren de ernstigste problemen zichtbaar in Sint-Petersburg en Moskou. Op de beurs van Moskou daalde het aandeel Yandex met meer dan 3%. De Russische luchtvaartmaatschappij Pobeda vertraagde vluchten vanwege beperkingen in sommige regio's, en het Russische ministerie van Defensie claimde 399 drones te hebben onderschept. Op dezelfde nacht sloegen drones ook toe op de olieraffinaderij Gazprom Neftekhim Salavat in Salavat, Basjkortostan, op circa 1.400 km van de Oekraïense grens.
Hoe Oekraïense bronnen het beschrijven
Oekraïense bronnen leggen de nadruk op de bevestiging door president Zelensky van de aanval en op zijn karakterisering ervan als "spiegelrespons" op Russische aanvallen op Oekraïense datacentra, waarbij hij verwees naar eerdere aanvallen in Pryluky (waarbij 22 mensen omkwamen, onder wie vijf kinderen) en Kramatorsk. De berichtgeving benadrukt ook de bevestiging door Andrij Kovalenko, voormalig hoofd van het Centrum voor Tegeninformatie van de RNBO, dat de Oekraïense strijdkrachten de aanval hebben uitgevoerd, terwijl tegelijk wordt opgemerkt dat de generale staf de aanval niet officieel heeft becommentarieerd. Oekraïense media belichten de dubbele betekenis van de Sasta-locatie — zowel een sanctie-onderhevig machinebouwbedrijf voor de defensie-industrie als de gastheer van een groot Yandex-datacenter — en framen die als een legitiem dubbeldoelwit. Sommige Oekraïense commentatoren, zoals Andrij Kramarov op Radio NV, stellen dat de aanval meer is dan een spiegelrespons en wijzen op de integratie van Yandex in het veiligheidssysteem van het Kremlin.
Hoe internationale bronnen het beschrijven
Engelstalige berichten in het Verenigd Koninkrijk en Azerbeidzjan richten zich op de inspanningen van Yandex om de dienstverlening na de Oekraïense aanvallen op de datacentra draaiende te houden, met nadruk op de operationele en zakelijke gevolgen in plaats van de militaire inkadering. Zij benadrukken de verklaring van Yandex dat nog niet kon worden bevestigd of beschadigde apparatuur kon worden hersteld en dat de situatie niet was gestabiliseerd, wat de onzekerheid over de omvang van de verstoring onderstreept. Internationale verslaggeving besteedt veel aandacht aan de bredere cascade van storingen bij Russische banken, sociale netwerken, telecomproviders, marktplaatsen en mediasites, en aan de daling van de Yandex-aandelenkoers op de beurs van Moskou. Internationale media melden ook dat de volgende dag een ander Yandex-datacenter in Kaluga werd aangevallen en plaatsen de aanval op Sasovo daarmee in een breder patroon van Oekraïense aanvallen op Russische digitale infrastructuur.
Waar de berichtgeving verschilt
Volgens een deel van de bronnen (onder meer Ukrajinska Pravda en Babel) heeft ook de Verenigde Staten Sasta onder internationale sancties geplaatst, samen met Canada, Zwitserland, de EU, het VK, Australië, Nieuw-Zeeland en Japan. Andere bronnen (waaronder ZN.UA) vermelden wel Japan maar niet de Verenigde Staten.
Achtergrond
De Sasta-fabriek in Sasovo produceert CNC-metaalbewerkingsmachines die worden gebruikt in de Russische defensie-, lucht- en ruimtevaart-, transport- en zware industrie, en heeft eerder apparatuur geleverd aan ondernemingen van Roscosmos. Het Yandex-datacenter in Sasovo is een van de vijf die het bedrijf exploiteert, heeft een opgegeven vermogen tot 12 MW en herbergt twee van de drie supercomputers die worden gebruikt voor het trainen van AI-modellen. De Sasta-onderneming staat onder internationale sancties van Canada, Zwitserland, de EU, het VK, Australië, Nieuw-Zeeland, de VS en Japan. In september 2025 troffen Russische drone-aanvallen meerdere Oekraïense datacentra in Kyiv, waaronder de Parkovy KVC (twee keer getroffen op 23 september, volledige werkonderbreking aangekondigd op 1 oktober) en de Cosmonova.net-datacenter (aangevallen op 25-26 september), wat context biedt voor de Oekraïense inkadering van de aanval op Sasovo als spiegelrespons. Op dezelfde nacht als de aanval op Sasovo sloegen drones ook toe op de olieraffinaderij Gazprom Neftekhim Salavat in Basjkortostan, op circa 1.400 km van de Oekraïense grens, wat de lange reikwijdte van de aanvallen onderstreept.