Drone-aanval legt grootste Yandex-datacenter in Kaluga deels plat
In de nacht van 9 oktober heeft een drone-aanval het grootste en krachtigste datacenter van Yandex in Kaluga, Rusland, beschadigd. Meerdere modules zijn volledig uitgevallen en Yandex waarschuwde dat sommige diensten met onderbrekingen kunnen kampen. Het is de tweede aanval op Yandex-infrastructuur in minder dan een dag, na de treffer op het datacenter in Sasovo op 8 oktober.
Hoofdpunten
- Drone-aanval in de nacht van 9 oktober op het Yandex-datacenter in Kaluga; meerdere modules volledig uit bedrijf.
- Yandex waarschuwde dat sommige diensten met onderbrekingen kunnen draaien; er zijn geen slachtoffers bij het datacenter.
- Het Kaluga-datacenter is het grootste en krachtigste van Yandex in Rusland, met een ontwerpcapaciteit van 63 MW en een oppervlakte van 130.000 m².
- Gouverneur Vladislav Shapsha van Kaluga Oblast meldde 26 onderschepte drones en negen gewonden in de regio.
- Het is de tweede aanval op Yandex binnen circa een dag; op 8 oktober werd het datacenter in Sasovo (oblast Rjazan) door drones getroffen en moest worden stilgelegd.
- Na de brand in Sasovo ondervonden Yandex.Disk, Yandex.Documents, Yandex.Mail en diensten van Avito, IVI, MegaFon, de Russische Spoorwegen (RZD) en T-Bank storingen.
- Oekraïense militaire bronnen hebben op het moment van rapportering niet gereageerd op de aanval op Kaluga.
Waarom dit belangrijk is
Het datacenter in Kaluga is met een ontwerpcapaciteit van 63 MW en 130.000 m² de grootste en krachtigste faciliteit van Yandex in Rusland; de gedeeltelijke vernietiging kan een aanzienlijk deel van de cloudcapaciteit van het bedrijf treffen. De aanval volgt op een treffer van een dag eerder op het datacenter in Sasovo, wat wijst op een gerichte campagne tegen een belangrijke Russische IT-aanbieder. Samen zijn twee van de vijf grote Russische Yandex-datacenters in korte tijd getroffen, wat de resterende capaciteit in Vladimir, Mytisjtsji en Ivanteyevka, plus de faciliteit in Mäntsälä (Finland), onder druk zet. Yandex is verweven met het Russische digitale ecosysteem, en de eerdere Sasovo-aanval veroorzaakte al storingen bij consumentendiensten en bij platforms als Avito, IVI, MegaFon, de Russische Spoorwegen en T-Bank. Oekraïense bronnen plaatsen de aanval in de context van eerdere Russische aanvallen op Oekraïense datacenters eind september en begin oktober, en zien dit als een wederzijdse escalatie van aanvallen op IT-infrastructuur.
Wat er is gebeurd
In de nacht van 9 oktober 2026 voerden drones een aanval uit op het Yandex-datacenter in het industriepark Grabtsevo in de Russische oblast Kaluga. Volgens Yandex werden meerdere modules van het datacenter volledig uit bedrijf genomen, hoewel het bedrijf bevestigde dat er geen slachtoffers waren en dat hulpdiensten en eigen specialisten ter plaatse werkzaamheden uitvoeren. Yandex waarschuwde dat sommige diensten met onderbrekingen te maken kunnen krijgen en gaf aan de volledige omvang van de schade nog te onderzoeken. Het Kaluga-datacenter is volgens eigen en Oekraïense bronnen het grootste en krachtigste van Yandex in Rusland, met een ontwerpcapaciteit van 63 MW en een oppervlakte van 130.000 m²; de faciliteit zou circa 5,2 keer krachtiger zijn dan het eerder getroffen Sasovo-datacenter en het leeuwendeel van de cloudcapaciteit en -diensten van Yandex leveren. De gouverneur van Kaluga Oblast, Vladislav Sjapsja, meldde dat 26 drones boven de regio werden onderschept en dat negen mensen gewond raakten; er werd ook schade vastgesteld aan gemeentelijke infrastructuur en privéwoningen in twee gemeentelijke districten. Het is de tweede aanval op Yandex-infrastructuur binnen circa een dag: op de avond en nacht van 8 oktober werden het Yandex-datacenter op het terrein van de Sasta-fabriek in Sasovo (oblast Rjazan) en de fabriek zelf door drones getroffen, waarna een brand uitbrak en de operatie van het datacenter werd opgeschort. Yandex liet weten de mogelijkheid tot herstel van apparatuur in Sasovo niet te kunnen bevestigen, en na die brand kampten Yandex.Disk, Yandex.Documents, Yandex.Mail en diensten van Avito, IVI, MegaFon, de Russische Spoorwegen (RZD) en T-Bank met storingen. In Sasovo huisvesten twee van de drie supercomputers van Yandex die voor het trainen van neurale netwerken worden gebruikt. Oekraïense militaire bronnen hebben op het moment van rapportering niet gereageerd op de aanval op Kaluga.
Hoe Oekraïense bronnen het beschrijven
Alle bronnen in dit verhaal zijn Oekraïens (media en één persbureau) en plaatsen de aanval op Kaluga in de context van eerdere Russische aanvallen op Oekraïense datacenters tussen 23 en 28 september, waarbij minstens zes faciliteiten werden beschadigd, waaronder MiroHost, Parkovyi, Data Group, UTELS en Pavutyna, evenals faciliteiten van Kyivstar en Ukrtelecom. Het Parkovyi-datacenter zou op 1 oktober 2026 volledig zijn gestopt met opereren. De Oekraïense berichtgeving benadrukt dat de aanvallen op Russische IT-infrastructuur begonnen nadat Rusland massaal Oekraïense datacenters was gaan aanvallen, en presenteert de Kaluga-treffer als een vergeldende of wederkerige stap in een escalerende uitwisseling van aanvallen op IT-infrastructuur. Daarbij onderstrepen Oekraïense media de schaal van de klap voor de Russische IT-sector: de Kaluga-faciliteit is niet alleen het grootste maar ook het nieuwste datacenter van Yandex in Rusland, levert het leeuwendeel van de cloudcapaciteit en is circa 5,2 keer krachtiger dan de Sasovo-faciliteit die een dag eerder werd geraakt. Tot slot wijzen ze op de operationele gevolgen voor Russische gebruikers, nu Yandex al waarschuwt voor mogelijke dienstonderbrekingen en de Sasovo-aanval eerder al leidde tot wijdverbreide storingen bij Yandex-diensten en bij derden zoals Avito, IVI, MegaFon, de Russische Spoorwegen en T-Bank.
Waar de berichtgeving verschilt
Yandex meldt dat er bij het datacenter in Kaluga geen slachtoffers zijn gevallen, terwijl gouverneur Vladislav Sjapsja van Kaluga Oblast zegt dat negen mensen gewond zijn geraakt bij de nachtelijke droneaanval; bronnen verschillen van mening over of deze gewonden aan het datacenter zelf of aan de bredere regionale aanval zijn toe te schrijven. Daarnaast lopen de beschrijvingen van het Kaluga-datacenter uiteen: sommige bronnen noemen het het grootste Yandex-datacenter, andere het krachtigste, en één bron situeert het specifiek in het industriepark Grabtsevo. Eén bron noemt het ook de nieuwste faciliteit van Yandex, terwijl de overige bronnen die typering niet maken.
Achtergrond
De cloudinfrastructuur van Yandex is opgebouwd rond vier beschikbaarheidszones met redundante data-opslag, wat na de twee aanvallen gedeeltelijk herstel en herverdeling van belasting mogelijk kan maken. Het Sasovo-datacenter, dat op 8 oktober werd getroffen, huisvest twee van de drie supercomputers van Yandex die voor het trainen van neurale netwerken worden gebruikt, en Yandex heeft gezegd de mogelijkheid tot herstel van apparatuur daar niet te kunnen bevestigen. De Sasta-fabriek op het terrein waarvan het Sasovo-datacenter staat, produceert CNC-metaalbewerkingsmachines en is betrokken bij de levering aan de Russische militaire industriële complex. Tussen 23 en 28 september beschadigden Russische aanvallen minstens zes Oekraïense datacenters, waaronder MiroHost, Parkovyi, Data Group, UTELS en Pavutyna, evenals faciliteiten van Kyivstar en Ukrtelecom; het Parkovyi-datacenter zou op 1 oktober volledig zijn gestopt. Cyberlaw-expert Sarkis Darbinyan schatte dat Rusland bijna 200 datacenters telt, en oordeelde dat schade aan individuele regionale faciliteiten lokale verstoringen kan veroorzaken in staatsystemen, medische diensten, elektronische schoolrapporten en online kassa's, zonder noodzakelijkerwijs een grootschalige internetstoring te veroorzaken. Het Kaluga-datacenter ligt in het industriepark Grabtsevo. In de bredere regio Kaluga raakten negen mensen gewond en werd schade aan gemeentelijke infrastructuur en privéwoningen in twee gemeentelijke districten vastgesteld, terwijl Yandex zelf geen slachtoffers bij het datacenter meldt.