Oekraïense aanvallen op drie Yandex-datacenters legen Russische cloud en breken propagandabots af
Tussen 8 en 11 oktober 2026 heeft Oekraïne drie grote datacenters van het Russische IT-bedrijf Yandex in Sasovo, Kaluga en Vladimir uitgeschakeld. De aanvallen legden grote delen van Yandex Cloud en consumentendiensten plat, veroorzaakten kettingreacties bij Russische logistieke en betalingssystemen en deden het geautomatiseerde botverkeer van het Yandex-netwerk scherp dalen.
Hoofdpunten
- Oekraïne raakte tussen 8 en 11 oktober 2026 drie grote Yandex-datacenters: in Sasovo (oblast Rjazan), bij Kaluga (Grabtsevo, 63 MW) en in Vladimir (50 MW).
- De aanval op 8 oktober verstoorde Yandex Cloud, mail, schijf, documenten en T-Bank-apps.
- De aanval van 9 oktober zette Yandex Cloud in noodmodus en trof de logistiek en kassasystemen van Magnit en Fix Price, plus Yandex Eda en Yandex Taxi.
- De aanval op 11 oktober legde het Vladimir-datacenter volledig stil; de assistent Alice, Kinopoisk, Yandex Music, Telemost en Slimme Huis-diensten vielen uit.
- Op 12 oktober erkende Yandex een systemisch verlies van stabiliteit van Yandex Cloud; CIAN, Apteka.ru, Vkusno — i tochka, Dodo Pizza en de luchthaven Pulkovo ondervonden uitval.
- Volgens Cloudflare Radar daalde het geautomatiseerde botverkeer uit het Yandex-netwerk van circa 80–88% van het tweewekelijkse maximum naar een dieptepunt van 0,3–0,4% en herstelde daarna naar circa 17%.
- MKPAO Yandex-aandelen op de Moskouse beurs kelderden na de aanvallen; analisten schatten de schade op honderden miljoenen dollars.
Waarom dit belangrijk is
De aanvallen troffen de infrastructuur van een van Ruslands grootste technologiebedrijven, met kettingeffecten in de hele Russische cloudsector, consumentendiensten en logistieke systemen. Onafhankelijke monitoring liet een scherpe daling zien in geautomatiseerd botverkeer uit het Yandex-netwerk, en commentatoren koppelden de aanvallen aan een merkbare afname van online steun voor verschillende buitenlandse politieke bewegingen. Analisten schatten de schade op honderden miljoenen dollars en de aandelenkoers van Yandex op de Moskouse beurs kelderde.
Wat er is gebeurd
Tussen 8 en 11 oktober 2026 voerde Oekraïne een reeks aanvallen uit op drie grote datacenters van het Russische IT-bedrijf Yandex. In de nacht van 8 oktober werd een verwerkingscentrum in Sasovo, oblast Rjazan, uitgeschakeld op het terrein van de Sasta-fabriek, waar de supercomputers Chervonenkis en Lyapunov stonden. Deze aanval verstoorde Yandex Cloud, mail, schijf, documenten en T-Bank-apps. Op de ochtend van 9 oktober werd het krachtigste datacenter Grabtsevo bij Kaluga (63 MW, 3.800 racks) getroffen, waardoor Yandex Cloud in noodmodus raakte door beschadigde modules en de logistieke en kassasystemen van Magnit en Fix Price, evenals Yandex Eda en Yandex Taxi, werden getroffen. In de nacht van 11 oktober werd het Vladimir-datacenter (50 MW, 2.880 racks) geraakt, waarbij een brand de supercomputer Galushkin vernietigde; dit datacenter werd volledig stilgelegd, waardoor de assistent Alice, Kinopoisk, Yandex Music, Telemost en Slimme Huis-diensten uitvielen. Op 12 oktober erkende Yandex een systemisch verlies van stabiliteit van Yandex Cloud. De kettingreactie trof ook CIAN, Apteka.ru, Vkusno — i tochka, Dodo Pizza en de luchthaven Pulkovo. Pogingen van Yandex om de belasting te herverdelen naar VK Cloud, Selectel en K2Cloud mislukten door een gebrek aan vrije serverracks in Rusland. Volgens Cloudflare Radar daalde het geautomatiseerde botverkeer uit het Yandex-netwerk van circa 80–88% van het tweewekelijkse maximum naar een dieptepunt van 0,3–0,4%, en herstelde daarna geleidelijk tot circa 17%, nog steeds een veelvoud lager dan voor de aanvallen. MKPAO Yandex-aandelen op de Moskouse beurs daalden scherp; analisten schatten de schade op honderden miljoenen dollars.
Hoe Oekraïense bronnen het beschrijven
De Oekraïense bron plaatst de aanvallen expliciet in strategische en informatieoorlogvoering-termen en benadrukt dat Yandex-datacenters de ruggengraat vormen van Russische propaganda-operaties tegen centristische krachten in Europa en de Verenigde Staten. Volgens deze lezing verzwakten de aanvallen tijdelijk geautomatiseerde informatienetwerken als Pravda, InfoDefense en Portal of Time, die het Kremlin inzet om propagandacontent in het buitenland te verspreiden. Dezelfde bron wijst op de politieke nasleep: een vermindering van online steun voor de Duitse extreemrechtse partij AfD en de Amerikaanse MAGA-beweging, en een melding van Poolse journalist Jarosław Wolski dat het anti-Oekraïense sentiment onder Poolse internetgebruikers en het anti-Poolse sentiment onder Oekraïense gebruikers merkbaar afnamen. President Volodymyr Zelensky stelde in een videoboodschap op het Warsaw Security Forum dat de aanvallen op Yandex-datacenters, als reactie op Russische aanvallen op datacenters in Oekraïne, de aanwezigheid van kwaadaardige bots op sociale media hebben verminderd.
Waar de berichtgeving verschilt
De synthese meldt onzekerheid over de precieze omvang en aard van de schade per faciliteit: het management van Yandex verklaarde dat het de veiligheid van de apparatuur op de Sasovo-locatie na de aanval van 8 oktober niet kon bevestigen, terwijl afzonderlijke rapporten specifieke supercomputers als vernietigd of uitgeschakeld beschrijven en een brand op de Vladimir-locatie noemen.
Achtergrond
Yandex-datacenters hosten volgens rapporten de supercomputers Chervonenkis, Lyapunov en Galushkin, die de cloud- en consumentendiensten van het bedrijf ondersteunen. Pogingen om de belasting van Yandex te herverdelen naar andere Russische cloudaanbieder zouden zijn mislukt door een gebrek aan vrije serverracks in Rusland. Monitoring van Cloudflare en NetBlocks wordt aangehaald als onafhankelijke bevestiging van de verstoring van Yandex Cloud.