Attaque de drones contre le plus grand centre de données de Yandex en Russie
Dans la nuit du 9 octobre, un drone a frappé le centre de données de Yandex à Kalouga, en Russie, mettant hors service plusieurs modules et poussant l'entreprise à avertir d'éventuelles interruptions de service. Il s'agit de la deuxième attaque contre une infrastructure de Yandex en moins de deux jours, après celle du centre de données de Sasovo dans l'oblast de Riazan le 8 octobre.
L'essentiel
- Le centre de données de Yandex à Kalouga a été touché par une attaque de drones dans la nuit du 9 octobre ; plusieurs modules ont été entièrement mis hors service.
- Yandex a déclaré qu'il n'y avait pas de victimes sur le site et que les services d'urgence et les spécialistes de l'entreprise y travaillaient ; l'ampleur des dégâts est en cours d'évaluation.
- Le gouverneur de l'oblast de Kalouga, Vladislav Shapsha, a fait état de 26 drones abattus dans la région et de neuf blessés lors de l'attaque nocturne.
- Le centre de Kalouga, d'une capacité de 63 MW, est le plus grand et le plus puissant site de Yandex en Russie et représentait l'essentiel de ses capacités de cloud.
- Il s'agit de la deuxième attaque contre Yandex en deux jours, après celle du 8 octobre contre le centre de données de Sasovo (oblast de Riazan), dont l'exploitation a été suspendue après un incendie.
- L'attaque de Sasovo avait déjà provoqué des perturbations pour Yandex Disk, Yandex Documents, Yandex Mail ainsi que pour Avito, IVI, MegaFon, les chemins de fer russes (RZhD) et T-Bank.
- Les autorités militaires ukrainiennes n'avaient pas commenté l'attaque de Kalouga au moment de la publication ; les sources ukrainiennes la présentent dans le contexte des frappes russes contre des centres de données ukrainiens fin septembre.
Pourquoi c’est important
Le site de Kalouga est le plus grand et le plus puissant centre de données de Yandex en Russie, avec une capacité de 63 MW et une superficie de 130 000 mètres carrés, de sorte que sa destruction partielle peut affecter une part importante de la capacité cloud de l'entreprise. La frappe est intervenue un jour après une attaque de drones contre le centre de données de Sasovo, dans l'oblast de Riazan, qui avait déjà perturbé Yandex et plusieurs services tiers, ce qui suggère une campagne soutenue contre un grand fournisseur informatique russe. À eux deux, ces deux sites représentent deux des cinq principaux centres de données russes de Yandex, ce qui pourrait peser sur la capacité restante à Vladimir, Mytichtchi et Ivanteïevka, ainsi que sur le site finlandais de Mäntsälä. Yandex étant une composante importante de l'écosystème numérique russe, les deux attaques ont déjà affecté des services grand public (Yandex.Disk, Yandex.Documents, Yandex.Mail) ainsi que des plateformes tierces comme Avito, IVI, MegaFon, les chemins de fer russes et T-Bank. Les sources ukrainiennes présentent la frappe en réponse aux attaques russes contre des centres de données ukrainiens fin septembre et début octobre.
Ce qui s’est passé
Dans la nuit du 9 octobre, un drone a frappé le centre de données de Yandex situé dans le parc industriel de Grabtsevo, à Kalouga, en Russie. Plusieurs modules ont été entièrement mis hors service et une partie de l'infrastructure a été endommagée. Yandex a indiqué qu'il n'y avait pas de victimes sur le site, que les services d'urgence et les spécialistes de l'entreprise étaient à pied d'œuvre et que l'ampleur des dégâts était en cours d'évaluation ; l'entreprise a averti que certains de ses services pourraient fonctionner avec des interruptions. Le gouverneur de l'oblast de Kalouga, Vladislav Shapsha, a annoncé que 26 drones avaient été abattus au-dessus de la région et que neuf personnes avaient été blessées lors de l'attaque nocturne, avec des dégâts signalés à des infrastructures municipales et à des habitations privées dans deux districts de l'oblast. Le site de Kalouga, d'une capacité de 63 MW, est le plus grand et le plus puissant centre de données de Yandex en Russie et concentrait l'essentiel de ses capacités de cloud et de calcul. Il s'agit de la deuxième attaque contre une infrastructure de Yandex en deux jours, après celle, le 8 octobre, du centre de données de Sasovo, dans l'oblast de Riazan, sur le site de l'usine Sasta, dont l'exploitation a été suspendue à la suite d'un incendie. Yandex a déclaré ne pas être en mesure de confirmer la possibilité de restaurer l'équipement de Sasovo, où se trouvent deux des trois supercalculateurs utilisés pour l'entraînement de réseaux neuronaux. Après l'incendie de Sasovo, Yandex.Disk, Yandex.Documents et Yandex.Mail, ainsi que des services d'Avito, IVI, MegaFon, des chemins de fer russes (RZhD) et de T-Bank, avaient subi des perturbations. Les autorités militaires ukrainiennes n'avaient pas commenté la frappe de Kalouga au moment de la publication.
Ce qu’en disent les sources ukrainiennes
L'ensemble des sources sont ukrainiennes (médias et une agence) et présentent la frappe de Kalouga dans le contexte des frappes russes antérieures contre des centres de données ukrainiens, la décrivant comme une mesure de représailles ou un geste réciproque dans un échange de frappes de plus en plus intense contre les infrastructures informatiques. La couverture souligne que le site de Kalouga est le plus grand et le plus récent centre de données de Yandex en Russie, qu'il concentrait l'essentiel de la capacité cloud de l'entreprise et qu'il est environ 5,2 fois plus puissant que celui de Sasovo touché la veille, ce qui souligne l'ampleur du coup porté à l'informatique russe. Les médias ukrainiens insistent aussi sur les conséquences opérationnelles pour les utilisateurs russes, rappelant que Yandex a déjà averti d'éventuelles interruptions et que l'attaque de Sasovo avait perturbé ses services ainsi que des plateformes tierces comme Avito, IVI, MegaFon, les chemins de fer russes et T-Bank.
Là où les récits divergent
Yandex n'a fait état d'aucune victime au centre de données de Kalouga, tandis que le gouverneur de l'oblast, Vladislav Shapsha, a indiqué que neuf personnes avaient été blessées lors de l'attaque nocturne ; les sources ne s'accordent pas sur le point de savoir si ces blessés sont liés au centre de données lui-même ou à la frappe régionale plus large. Par ailleurs, les sources divergent légèrement sur la description du site : certaines le qualifient de plus grand centre de données de Yandex, d'autres de plus puissant, et une le situe précisément dans le parc industriel de Grabtsevo ; l'une d'elles le décrit aussi comme le plus récent site de Yandex, ce que les autres sources ne font pas.
Contexte
L'infrastructure cloud de Yandex prévoit un stockage redondant réparti sur quatre zones de disponibilité, ce qui peut permettre une récupération partielle des données et une redistribution des charges après les deux attaques. Le centre de données de Sasovo, touché le 8 octobre, abrite deux des trois supercalculateurs de Yandex utilisés pour l'entraînement de réseaux neuronaux, et Yandex a déclaré ne pas pouvoir confirmer la possibilité d'y restaurer l'équipement. L'usine Sasta, sur le terrain de laquelle se trouve le centre de Sasovo, produit des machines-outils à commande numérique et est liée à l'approvisionnement du complexe militaro-industriel russe. Entre le 23 et le 28 septembre, des frappes russes ont endommagé au moins six centres de données en Ukraine, dont MiroHost, Parkovyi, Data Group, UTELS et Pavutyna, ainsi que des installations de Kyivstar et d'Ukrtelecom ; le centre de données Parkovyi aurait cessé toute activité le 1er octobre. Un expert en droit du numérique, Sarkis Darbinyan, estime que la Russie compte près de 200 centres de données et juge que l'endommagement de sites régionaux isolés pourrait provoquer des perturbations locales dans les systèmes étatiques, les services médicaux, les carnets de notes électroniques des écoles et les caisses enregistreuses en ligne, sans nécessairement entraîner une coupure d'internet à grande échelle.