Frappes ukrainiennes sur trois centres de données Yandex : le trafic de bots s'effondre
Entre le 8 et le 11 octobre 2026, l'Ukraine a frappé trois grands centres de données de Yandex en Russie, à Sasovo, Kalouga et Vladimir, provoquant des perturbations majeures des services cloud et grand public de l'entreprise ainsi qu'une chute brutale du trafic automatisé de bots provenant de son réseau. Si les effets sur les opérations russes de désinformation ont été temporairement visibles, le trafic de bots a commencé à se redresser dans les jours suivants.
L'essentiel
- Trois grands centres de données Yandex frappés entre le 8 et le 11 octobre 2026, à Sasovo (oblast de Riazan), près de Kalouga et à Vladimir
- Le 9 octobre, la frappe sur le centre Grabtsevo près de Kalouga (63 MW, 3 800 baies) met Yandex Cloud en mode d'urgence et perturbe les chaînes Magnit et Fix Price ainsi que Yandex Eda et Yandex Taxi
- Le 11 octobre, l'incendie au centre de Vladimir détruit le supercalculateur Galushkin et arrête Alice, Kinopoisk, Yandex Music, Telemost et les services Smart Home
- Yandex admet le 12 octobre une perte de stabilité systémique de Yandex Cloud ; des effets en cascade touchent CIAN, Apteka.ru, Vkusno — i tochka, Dodo Pizza et l'aéroport Poulkovo
- Selon Cloudflare Radar, le trafic automatisé de bots depuis le réseau Yandex chute d'environ 80–88 % de son maximum bisannuel à 0,3–0,4 %, avant de se redresser autour de 17 %
- Yandex n'a pas pu confirmer la sécurité des équipements à Sasovo et n'a pas réussi à redistribuer la charge vers VK Cloud, Selectel et K2Cloud faute de baies libres en Russie
Pourquoi c’est important
Ces frappes ont touché l'infrastructure d'une des plus grandes entreprises technologiques russes, avec des effets en cascade sur les services cloud, la logistique, la grande distribution et un aéroport. Les données de surveillance montrent un effondrement du trafic automatisé de bots issu du réseau Yandex, et des commentateurs ont lié les frappes à un recul visible du soutien en ligne à certains mouvements politiques à l'étranger. Les analystes ont estimé les dégâts à plusieurs centaines de millions de dollars et les actions Yandex se sont effondrées à la Bourse de Moscou.
Ce qui s’est passé
Entre le 8 et le 11 octobre 2026, l'Ukraine a frappé trois grands centres de données de Yandex en Russie. Dans la nuit du 8 octobre, une frappe a mis hors service le centre de traitement de données de Sasovo (oblast de Riazan), implanté sur le site de l'usine Sasta qui abritait les supercalculateurs Chervonenkis et Lyapunov. Le matin du 9 octobre, le centre Grabtsevo près de Kalouga — le plus puissant avec 63 MW et 3 800 baies — a été touché, forçant Yandex Cloud en mode d'urgence et perturbant les systèmes logistiques et de paiement des chaînes Magnit et Fix Price ainsi que les services Yandex Eda et Yandex Taxi. Dans la nuit du 11 octobre, le centre de Vladimir (50 MW, 2 880 baies) a été frappé ; un incendie y a détruit le supercalculateur Galushkin et arrêté l'assistant Alice, les plateformes Kinopoisk et Yandex Music, le système Telemost et les services Smart Home. Le 12 octobre, Yandex a reconnu une perte de stabilité systémique de Yandex Cloud. Les répercussions se sont étendues à CIAN, Apteka.ru, Vkusno — i tochka, Dodo Pizza et à l'aéroport Poulkovo. Une tentative de Yandex de répartir la charge vers VK Cloud, Selectel et K2Cloud a échoué en raison du manque de baies de serveurs libres en Russie, et les actions MKPAO Yandex se sont effondrées à la Bourse de Moscou.
Ce qu’en disent les sources ukrainiennes
La source ukrainienne présente les frappes dans une perspective explicitement stratégique de guerre informationnelle, soulignant que les centres de données Yandex sous-tendent les opérations de propagande russe contre les forces centristes en Europe et aux États-Unis. Elle met également en avant les conséquences politiques : recul du soutien en ligne au parti allemand d'extrême droite AfD et au mouvement MAGA américain, et apaisement notable des sentiments anti-ukrainiens et anti-polonais en ligne entre la Pologne et l'Ukraine. Le Centre de lutte contre la désinformation du Conseil de sécurité et de défense nationale ukrainien a par ailleurs étudié les variations du trafic internet mondial à la suite de ces frappes.
Là où les récits divergent
La direction de Yandex a déclaré ne pas pouvoir confirmer la sécurité des équipements au centre de Sasovo après la frappe du 8 octobre, tandis que d'autres informations décrivent des supercalculateurs spécifiques comme détruits ou mis hors service et mentionnent un incendie sur le site de Vladimir, traduisant une incertitude sur l'étendue et la nature précises des dommages dans chaque installation.
Contexte
Les centres de données Yandex abritent les supercalculateurs Chervonenkis, Lyapunov et Galushkin, qui prennent en charge les services cloud et grand public de l'entreprise. Les tentatives de redistribution de la charge de Yandex vers d'autres fournisseurs cloud russes ont échoué faute de baies de serveurs libres en Russie. Les données de surveillance de Cloudflare et NetBlocks sont citées comme confirmation indépendante de la perturbation de Yandex Cloud.