Droni colpiscono il data center di Yandex a Vladimir: terzo attacco in tre giorni

Perché è importante

È il terzo attacco con droni contro un data center di Yandex in circa tre giorni, dopo Sasovo (8 ottobre) e Kaluga (9 ottobre), suggerendo una campagna mirata contro l'infrastruttura digitale russa. Più di 80 servizi di Yandex Cloud e prodotti di uso quotidiano come Yandex Music, Alisa, Telemost e Yandex Dom sono andati offline, e Yandex ha annunciato la sospensione delle operazioni nel sito di Vladimir, aggiungendo inoltre gli attacchi dei droni alla propria lista di forza maggiore. L'attacco ha avuto ricadute civili: circa 5.000 residenti sono rimasti senza elettricità e sull'impianto è divampato un incendio. Dei cinque data center principali di Yandex in Russia ne restano finora illesi due (Mytishchi e Ivanteyevka) e quello di Kaluga, il che lascia l'azienda in una posizione operativa sempre più fragile.

Che cosa è successo

Nella notte tra il 10 e l'11 ottobre 2026 droni hanno colpito il data center di Yandex a Vladimir, nella regione russa di Vladimir. Verso le 4:00 Yandex ha comunicato un'interruzione di corrente nella zona di disponibilità ru-central1-a, che è fisicamente ospitata nel sito di Vladimir, nel microdistretto Energetik, attivo dal 2017. L'azienda ha annunciato la sospensione delle operazioni nell'impianto e sul posto è scoppiato un incendio che, secondo i residenti, è stato accompagnato da diverse esplosioni durante la notte.

L'attacco ha messo fuori uso o provocato disservizi in più di 80 servizi della piattaforma cloud Yandex Cloud — tra cui risorse di calcolo, database, archiviazione, strumenti per sviluppatori e servizi di intelligenza artificiale come l'API YandexGPT — e nei prodotti consumer Yandex Music, l'assistente vocale Alisa, il servizio di videoconferenza Telemost e la piattaforma per la casa intelligente Yandex Dom.

Secondo il governatore dell'oblast Aleksandr Avdeev, i droni hanno colpito infrastrutture nella periferia di Vladimir, lasciando circa 5.000 residenti senza elettricità per via della disattivazione di due sottostazioni. Non risultano vittime. Le autorità russe non hanno commentato ufficialmente l'attacco. Le prime informazioni sono state diffuse dai canali OSINT Supernova+, Exilenova+ e dal canale Telegram Astra.

L'episodio è il terzo in circa tre giorni contro i data center di Yandex, dopo il raid di Sasovo nell'oblast' di Rjazan dell'8 ottobre, dove si era sviluppato un incendio, e quello di Kaluga del 9 ottobre, che aveva danneggiato parte dell'infrastruttura del sito, descritto come il data center più recente e più grande di Yandex in Russia. Nei giorni scorsi Yandex aveva aggiunto gli attacchi dei droni alla propria lista di eventi di forza maggiore e, dopo l'attacco a Sasovo, aveva rimosso dalle proprie mappe i data center in quattro regioni russe.

Come la raccontano le fonti ucraine

Tutte le fonti in elenco sono ucraine e inquadrano l'attacco a Vladimir come un'azione deliberata con droni contro un'infrastruttura tecnologica russa, stabilendo parallelismi espliciti con i raid russi sui data center ucraini come Omega Telecom e DLine.ua a Kyiv, che hanno cessato l'attività dopo i bombardamenti. Diverse testate sottolineano la portata dell'interruzione — oltre 80 servizi cloud e i principali prodotti consumer — e le conseguenze operative per Yandex, tra cui le sospensioni, le dichiarazioni di forza maggiore e la rimozione dei data center dalle mappe.

Il racconto enfatizza la successione ravvicinata degli attacchi (Sasovo l'8 ottobre, Kaluga il 9, Vladimir l'11), descrivendola come una campagna prolungata, e il silenzio ufficiale delle autorità russe. Vengono inoltre messe in primo piano le ricadute dirette sul territorio, come il blackout che ha colpito circa 5.000 residenti. Alcune fonti menzionano disservizi per utenti in più paesi e citano come fonte primaria i canali OSINT Supernova+/Exilenova+ e Astra. Alcune testate presentano l'azione come parte di una risposta speculare ucraina ai raid russi contro infrastrutture digitali, iniziati a fine settembre.

Dove le versioni divergono

Le fonti divergono sulla data di apertura del nuovo data center di Vladimir: la maggior parte delle testate indica marzo 2026, mentre altre (tra cui Ukrainska Pravda e Ukrinform) riportano marzo 2025. Sul piano dell'attribuzione, la maggior parte delle fonti non rivendica ufficialmente l'attacco, basandosi sui canali OSINT e sulle segnalazioni Telegram; solo una minoranza lo inquadra direttamente come un'azione ucraina.

Contesto

La zona di disponibilità ru-central1-a di Yandex Cloud è fisicamente ospitata nel data center di Vladimir, nel microdistretto Energetik, il primo sito dell'azienda in città, operativo dal 2017. Nel marzo 2026 accanto all'impianto esistente ne è stato aperto uno nuovo da 40 MW e 2.800 rack.

L'8 ottobre droni hanno colpito il data center di Yandex a Sasovo, nell'oblast' di Rjazan, provocando un incendio; Yandex ha poi avvertito di non poter confermare la possibilità di ripristinare le apparecchiature e ha rimosso dalle proprie mappe i data center situati in quattro regioni russe, compreso quello colpito. Il 9 ottobre un raid ha interessato il data center di Yandex a Kaluga, danneggiandone parte dell'infrastruttura; il sito di Kaluga è descritto come il più recente e il più grande tra quelli dell'azienda in Russia.

Yandex dispone di cinque data center principali in Russia e di uno all'estero, a Mäntsälä in Finlandia, dedicato al mercato internazionale. Nei giorni scorsi l'azienda ha aggiunto gli attacchi dei droni alla lista degli eventi di forza maggiore che escludono la responsabilità dell'azienda. La Russia ha in passato colpito data center ucraini come Omega Telecom e DLine.ua a Kyiv, che hanno cessato l'attività dopo gli attacchi; alcune fonti inquadrano l'attacco a Vladimir come parte di una risposta ucraina speculare, dopo i raid russi contro infrastrutture digitali iniziati a fine settembre.