Ucraina colpisce tre centri dati Yandex in Russia, bot traffic in forte calo
Tra l'8 e l'11 ottobre 2026, le forze ucraine hanno colpito tre grandi centri dati di Yandex a Sasovo, Grabtsevo vicino a Kaluga e Vladimir, provocando il blocco di Yandex Cloud, dei servizi al consumatore e della logistica. Il traffico automatizzato di bot dalla rete Yandex è crollato dall'80-88% a circa lo 0,3-0,4%, con effetti anche sulla diffusione di propaganda russa all'estero.
Punti chiave
- L'Ucraina ha colpito tre grandi centri dati Yandex tra l'8 e l'11 ottobre 2026.
- L'8 ottobre è stato colpito il centro di Sasovo (oblast di Rjazan), ospitato nello stabilimento Sasta con i supercomputer Chervonenkis e Lyapunov.
- Il 9 ottobre è stato colpito il centro Grabtsevo vicino a Kaluga (63 MW, 3.800 rack), mandando Yandex Cloud in modalità di emergenza.
- L'11 ottobre un incendio al centro di Vladimir (50 MW, 2.880 rack) ha distrutto il supercomputer Galushkin e fermato l'assistente Alice, Kinopoisk, Yandex Music e Telemost.
- Il 12 ottobre Yandex ha riconosciuto una perdita sistemica di stabilità di Yandex Cloud.
- Il traffico di bot dalla rete Yandex è crollato dall'80-88% allo 0,3-0,4% secondo Cloudflare Radar, per poi risalire intorno al 17%.
- I disservizi si sono estesi a Magnit, Fix Price, CIAN, Apteka.ru, Vkusno — i tochka, Dodo Pizza e all'aeroporto Pulkovo; le azioni Yandex sono crollate alla Borsa di Mosca.
Perché è importante
Le strutture colpite sono infrastrutture chiave di uno dei maggiori gruppi tecnologici russi, con effetti a cascata sull'intero ecosistema cloud e sui servizi al consumatore in Russia. Il crollo del traffico automatizzato di bot dalla rete Yandex suggerisce un indebolimento temporaneo delle campagne di disinformazione russa online, e analisti e commentatori collegano i colpi a una flessione del sostegno online per AfD in Germania e per il movimento MAGA negli Stati Uniti. Le perdite stimate si contano in centinaia di milioni di dollari.
Che cosa è successo
Tra l'8 e l'11 ottobre 2026, l'Ucraina ha colpito tre grandi centri dati di Yandex in Russia. Nella notte dell'8 ottobre un attacco ha messo fuori uso il centro di Sasovo, nell'oblast di Rjazan, situato nel perimetro dello stabilimento Sasta dove si trovavano i supercomputer Chervonenkis e Lyapunov, provocando interruzioni di Yandex Cloud, mail, disk, documents e delle app T-Bank. La mattina del 9 ottobre è stato colpito il Grabtsevo vicino a Kaluga, il più potente dei tre (63 MW, 3.800 rack), che ha costretto Yandex Cloud in modalità di emergenza per moduli danneggiati e ha mandato in tilt la logistica e i sistemi di cassa delle catene Magnit e Fix Price, oltre ai servizi Yandex Eda e Yandex Taxi. Nella notte dell'11 ottobre un attacco al centro di Vladimir (50 MW, 2.880 rack) ha distrutto con un incendio il supercomputer Galushkin, fermando l'assistente Alice, Kinopoisk, Yandex Music, il sistema Telemost e i servizi Smart Home. Il 12 ottobre Yandex ha riconosciuto una perdita sistemica di stabilità di Yandex Cloud. Il tentativo di ridistribuire il carico su VK Cloud, Selectel e K2Cloud è fallito per la mancanza di rack liberi in Russia. Le interruzioni si sono propagate a CIAN, Apteka.ru, Vkusno — i tochka, Dodo Pizza e all'aeroporto Pulkovo, mentre le azioni MKPAO Yandex sono crollate alla Borsa di Mosca.
Come la raccontano le fonti ucraine
Le fonti ucraine inquadrano l'operazione in termini esplicitamente strategici e di guerra informativa, sottolineando che i centri dati Yandex sostengono le operazioni di propaganda russa contro le forze centriste in Europa e negli Stati Uniti. Evidenziano inoltre le ricadute politiche: una riduzione del sostegno online al partito di estrema destra tedesco AfD e al movimento MAGA americano, e un calo degli sentimenti anti-Ucraina tra gli utenti polacchi e anti-Polonia tra quelli ucraini, osservato dal giornalista polacco Jarosław Wolski. Il blogger Roman Tsymbaliuk, intervistato da Radio NV, ha rilanciato la tesi che la propaganda russa contro i centristi in Europa e negli Usa poggia sui centri dati Yandex.
Dove le versioni divergono
Yandex ha dichiarato di non poter confermare la sicurezza delle apparecchiature nel centro di Sasovo dopo il colpo dell'8 ottobre, mentre altre fonti descrivono in dettaglio specifici supercomputer come distrutti o messi fuori uso e un incendio a Vladimir, segnalando un'incertezza sull'entità e la natura precisa dei danni in ciascun sito.
Contesto
I centri dati Yandex ospitano i supercomputer Chervonenkis, Lyapunov e Galushkin, che alimentano i servizi cloud e consumer dell'azienda. I tentativi di ridistribuire il carico su altri cloud provider russi sono falliti per la mancanza di rack server liberi in Russia. Il monitoraggio di Cloudflare e NetBlocks è citato come conferma indipendente dell'interruzione di Yandex Cloud.