Une attaque frappe l'usine Sasta et un datacenter de Yandex à Sasovo, provoquant une panne majeure de Yandex Cloud

Pourquoi c’est important

L'installation touchée est significative pour le complexe militaro-industriel russe : Sasta produit des machines-outils CNC qui servent à fabriquer des pièces métalliques de haute précision pour la défense, l'aérospatial, le transport et l'industrie lourde, et a déjà fourni des équipements à des entreprises de Roscosmos. La panne de Yandex Cloud qui en a résulté a perturbé une large part de l'infrastructure numérique russe, rendant cette attaque particulièrement visible au-delà de sa cible industrielle. La confirmation par un responsable ukrainien et l'ampleur géographique de la campagne nocturne, incluant un site à quelque 1 400 km de la frontière, témoignent de la portée croissante des systèmes sans pilote ukrainiens en profondeur sur le territoire russe.

Ce qui s’est passé

Dans la nuit du 8 octobre, un incendie s'est déclaré sur le territoire de l'usine de machines-outils Sasta à Sasovo, dans l'oblast de Riazan, en Russie. Un datacenter de Yandex (LLC « Yandex DC ») est implanté sur le même site, d'après Wikimapia et d'anciennes déclarations de salariés. Selon des chaînes Telegram et médias d'investigation, dont Astra et Exilenova+, l'incendie a été provoqué par une attaque. Un ancien chef du Centre de lutte contre la désinformation du Conseil de sécurité nationale et de défense, Andriy Kovalenko, a confirmé que le feu résultait d'un strike des forces de défense ukrainiennes. La défense russe a affirmé avoir neutralisé 399 drones durant la nuit.

Yandex a confirmé un « incident » affectant une partie de son infrastructure, évoquant des problèmes d'alimentation dans la zone de disponibilité ru-central1-b de Yandex Cloud. Les coupures y ont commencé à 1 h 31 le 8 octobre, et 40 minutes plus tard, l'équipe indiquait que la situation n'était pas encore stabilisée. Les perturbations ont touché le calcul, les réseaux, le stockage, les bases de données, Kubernetes, les services cloud, l'IA ainsi que les systèmes de sécurité et de monitoring, et des utilisateurs ont signalé des problèmes sur Yandex.Disk et Yandex.Documents. Yandex a recommandé de relocaliser les charges de travail vers d'autres zones de disponibilité et a déclaré qu'il n'y avait pas de victimes, ses services principaux fonctionnant normalement. La compagnie aérienne Pobeda a retardé certains vols en raison de restrictions régionales.

L'usine Sasta produit des machines-outils à commande numérique utilisées dans la défense, l'aérospatial, le transport et l'industrie lourde russes, et a déjà fourni des machines spécialisées à des entreprises de Roscosmos. Elle est sous sanctions internationales du Canada, de la Suisse, de l'UE, du Royaume-Uni, de l'Australie, de la Nouvelle-Zélande, des États-Unis et du Japon. Exilenova+ a suggéré que le strike avait pu être mené avec des missiles ou des drones à propulsion réactive. Dans la même nuit, un incendie a également été signalé près de la raffinerie Gazprom Neftekhim Salavat à Salavat, au Bachkortostan, à environ 1 400 km de la frontière ukrainienne. Les autorités russes n'avaient pas commenté l'attaque au moment de la publication.

Ce qu’en disent les sources ukrainiennes

Les médias ukrainiens présentent l'attaque comme un strike confirmé des forces de défense ukrainiennes sur une installation sous sanctions et utile à l'industrie militaire russe, en s'appuyant notamment sur la confirmation d'Andriy Kovalenko, ancien chef du Centre de lutte contre la désinformation du SNDU. La couverture met en avant la pertinence stratégique de la cible — machines CNC, liens avec la défense, l'aérospatial et Roscosmos, statut de sanctionné — pour expliquer le choix du site, et souligne l'ampleur de la panne de Yandex Cloud comme preuve de l'impact de l'opération sur l'infrastructure numérique russe au quotidien.

Là où les récits divergent

Les sources ukrainiennes ne s'accordent pas sur la liste exacte des pays ayant sanctionné Sasta : certaines incluent les États-Unis et le Japon, d'autres mentionnent le Japon mais omettent les États-Unis, et la composition exacte varie selon les médias.

Contexte

Sasta était sous sanctions internationales d'une large coalition de pays bien avant le strike. Le datacenter de Yandex à Sasovo, ouvert en 2011, est l'un des sites d'infrastructure significatifs de Yandex, avec une capacité déclarée pouvant atteindre 12 MW pour des dizaines de milliers de serveurs, et quelque 6 milliards de roubles d'investissements cumulés selon la mairie de Sasovo en 2022. Les mois précédents avaient vu les Forces des systèmes sans pilote ukrainiens mener une série de frappes sur des cibles énergétiques et industrielles russes en profondeur sur le territoire.