Négy nap alatt három adatközpontját érte dróntámadás a Yandexnek, az „orosz Google-ként” emlegetett technológiai óriásnak. Két létesítmény teljesen leállt, a harmadikban az infrastruktúra egy része vált működésképtelenné. A támadások után a vállalat hálózatából érkező automatizált internetes forgalom is meredeken visszaesett.
A történtek nem pusztán közösségi médiában terjedő beszámolókon alapulnak: a károkat maga a Yandex is megerősítette. A vállalat szerint az érintett adatközpontokban nem sérültek meg alkalmazottak.
Három adatközpontot ért támadás
Az első csapás október 7-ről 8-ra virradó éjjel érte a Rjazanyi területen található szaszovói létesítményt. Az adatközpont súlyosan megrongálódott, működését teljesen leállították.
Október 9-én a Moszkvától délnyugatra fekvő Kalugában támadták meg a vállalat újabb központját. Itt az infrastruktúra egy része esett ki. A Yandex október 11-én frissített közleménye már a vlagyimiri adatközpont elleni támadásról is beszámolt: ezt a létesítményt szintén le kellett állítani.
A kalugai csapást Volodimir Zelenszkij ukrán elnök is megerősítette. A Reuters beszámolója szerint az ukrán elnök válaszlépésként jellemezte a támadást, miután Oroszország ukrán adatközpontokat és távközlési infrastruktúrát vett célba.
A botforgalmon is látszott a visszaesés
A támadások után a nemzetközi internetes forgalmat követő Cloudflare adatai is jelentős változást mutattak. A közösségi oldalakon terjedő grafikon a Yandexhez tartozó AS13238 hálózatból érkező botforgalom zuhanását ábrázolja.
A Cloudflare Radar ezen az oldalon az automatizált programok által küldött webes kéréseket méri. Ide keresőrobotok, adatgyűjtő programok és más automatikusan működő szolgáltatások forgalma is tartozhat.
Fontos különbség, hogy ez a Yandex egyik hálózatának adata, nem az összes orosz boté. A vállalat saját dokumentációja szerint a keresőrobotjai is használják az AS13238 hálózatot: ezek azért járják a weboldalakat, hogy azok tartalma bekerülhessen a keresőbe.
A kiesés a felhasználókat és a cégeket is érinti
A Yandex jóval több egy keresőnél. Navigációs, zenei, filmes és ételrendelési szolgáltatásokat működtet, felhő-infrastruktúráját pedig vállalkozások használják.
A Reutersnek egy társkereső alkalmazás vezetője arról beszélt, hogy felhasználóik a szaszovói támadás után nem tudtak belépni, és a Yandex Cloudban tárolt tartalék adatbázisukat sem érték el. Adatvesztést akkor még nem tudtak megerősíteni, de a szolgáltatás működése megbénult.
A Yandex október 11-én frissített közleményében azt írta: folyamatosan dolgoznak a helyreállításon, az adatközpontok berendezéseinek újraindítására azonban egyelőre nehéz biztos időpontot mondani.
