Ukraina bekräftar drönarattack mot Yandex datacenter i Sasovo – omfattande avbrott i ryska internettjänster
Den 8 oktober träffade en ukrainsk drönarattack den ryska verkstadsfabriken Sasta i staden Sasovo, Rjazan oblast, där ett Yandex-datacenter är beläget. Branden tvingade Yandex att stänga anläggningen helt och utlöste storskaliga avbrott i Yandex Cloud och ett dussintal ryska konsument- och företagstjänster. President Zelensky bekräftade attacken och kallade den en "spegelrespons" mot ryska attacker mot ukrainska datacenter.
Huvudpunkter
- Drönarattacken mot verkstadsfabriken Sasta i Sasovo, Rjazan oblast, ägde rum natten till den 8 oktober
- På samma område som fabriken ligger ett Yandex-datacenter med två av företagets tre superdatorer för AI-träning
- Datacentret stängdes helt efter branden; Yandex uppgav att man ännu inte kan bekräfta om skadad utrustning kan återställas
- 38 av över 70 Yandex-molntjänster blev otillgängliga; avbrott rapporterades hos bland annat Avito, T-Bank, RZD, Rostelecom och ryska medier
- Yandex-aktien föll mer än tre procent på Moskvabörsen
- President Zelensky bekräftade att Ukraina utfört attacken och kallade den en "spegelrespons" mot ryska attacker mot ukainska datacenter
- Samma natt träffades också oljeraffinaderiet Gazprom Neftekhim Salavat i Basjkirien, cirka 1 400 km från ukrainska gränsen
Därför är det viktigt
Attacken träffade en anläggning med dubbel användning: en sanktionerad rysk verkstadsfabrik som producerar CNC-maskiner för bland annat landets försvarsindustri, och ett av Yandex fem datacenter som hyser två av företagets tre superdatorer för AI-träning. Avbrottet i Yandex Cloud slog ut dussintals ryska konsument- och företagstjänster och fick Yandex-aktien att falla mer än tre procent. Genom att offentligt bekräfta insatsen och kalla den en 'spegelrespons' formulerade Zelensky en doktrin om ömsesidighet i attacker mot digital infrastruktur, bara dagar efter att ryska drönare hade slagit mot flera datacenter i Kyiv.
Vad som hände
Natten till den 8 oktober träffades verkstadsfabriken Sasta i Sasovo, Rjazan oblast, av en ukrainsk drönarattack. På fabrikens område ligger ett datacenter som drivs av Yandex DC. En brand bröt ut och driften vid datacentret stängdes helt. Yandex bekräftade en "incident" och rapporterade strömavbrott i tillgänglighetszonen ru-central1-b från klockan 01:31 lokal tid; omkring 40 minuter senare uppgav Yandex Cloud att läget ännu inte hade stabiliserats. Företaget uppgav att man inte kunde bekräfta om den skadade utrustningen kunde återställas och att skadans omfattning fortfarande utreddes, men att inga personer skadades. Av de över 70 molntjänster Yandex driver blev 38 otillgängliga, och avbrott rapporterades i bland annat Avito, T-Bank, Ryska järnvägarnas webbplats, Rostelecom, Yandex.Disk, Yandex.Documents, Yandex.Mail, IVI, MegaFon samt flera ryska medier. Andra vågens avbrott i den ryska internetsegmentet registrerades via Sboy.rf och Downdetector, med flest klagomål – över 14 000 per dygn – riktade mot Avito. Även DDoS-skyddsleverantören Qrator Labs drabbades, vilket påverkade tillgången till bland annat RBC, Vedomosti, RIA Novosti, Kommersant, Vesti och Interfax. Attacken fick Yandex aktie att falla mer än tre procent på Moskvabörsen. Den tidigare chefen för centret för kontrinformation vid nationella säkerhets- och försvarsrådet, Andrij Kovalenko, bekräftade via Telegram att branden var resultatet av en attack av Ukrainas försvarsstyrkor. President Zelensky bekräftade slaget och beskrev det som en 'spekelrespons' på ryska attacker mot ukrainska datacenter i bland annat Pryluky, Kramatorsk och Kyiv. Samma natt träffades också oljeraffinaderiet Gazprom Neftekhim Salavat i Basjkirien, omkring 1 400 km från ukrainska gränsen. Rysslands försvarsministerium uppgav att 399 drönare hade neutraliserats under natten, och guvernören i Rjazan oblast uppgav på morgonen att drönare hade skjutits ned. Ryska myndigheter kommenterade inte attacken mot Sasovo.
Så beskriver ukrainska källor det
Ukrainska källor centrerar president Zelenskijs bekräftelse och hans karakterisering av attacken som en 'spegelrespons' på ryska attacker mot ukrainska datacenter i Pryluky, Kramatorsk och Kyiv. Rapporteringen betonar också Andrij Kovalenkos bekräftelse, som före detta chef för nationella säkerhets- och försvarsrådets center för kontrinformation, att Ukrainas försvarsstyrkor utförde slaget, samtidigt som man noterar att generalstaben inte officiellt har kommenterat insatsen. Ukrainska medier lyfter Sastas dubbla roll – både som en sanktionerad maskintillverkare inom landets försvarsindustri och som värd för ett av Yandex största datacenter – och ramar in den som ett legitimt mål med dubbel användning. En del ukrainska röster, exempelvis Andrij Kramarov i Radio NV, menar att attacken går utöver en ren spegelrespons och pekar på Yandex integrering i Kremls säkerhetssystem.
Så beskriver internationella källor det
Brittiska och azerbajdzjanska engelskspråkiga rapporter lägger tonvikten på Yandex arbete med att upprätthålla tjänsterna efter de ukrainska datacenterslagen och betonar den operativa och ekonomiska påverkan snarare än den militära tolkningen. Internationell bevakning lyfter fram Yandex uttalande om att man ännu inte kunde bekräfta om den skadade utrustningen kunde återställas och att läget inte hade stabiliserats, vilket understryker osäkerheten kring avbrottets omfattning. Engelskspråkig rapportering uppmärksammar särskilt kedjan av avbrott som drabbade ryska banker, sociala nätverk, telekomoperatörer, marknadsplatser och mediesajter samt Yandex aktiekursfall på Moskvabörsen. Internationella medier rapporterar också att ytterligare ett Yandex-datacenter i Kaluga attackerades dagen efter, och placerar därmed slaget mot Sasovo i ett bredare mönster av ukrainska attacker mot rysk digital infrastruktur.
Där rapporteringen skiljer sig åt
En skillnad i källorna gäller huruvida USA finns med på listan över länder som har infört internationella sanktioner mot Sasta. En källa räknar upp både USA och Japan, medan flera andra listar Japan men utelämnar USA.
Bakgrund
Sasta-fabriken i Sasovo tillverkar metallbearbetningsmaskiner med numerisk styrning som används i Rysslands försvars-, rymd-, transport- och tungindustri, och har tidigare levererat utrustning till Roscosmos. Yandex datacenter i Sasovo är ett av företagets fem datacenter, har en deklarerad effektkapacitet på upp till 12 MW och hyser två av företagets tre superdatorer som används för att träna AI-modeller. Anläggningen öppnade 2011 och enligt stadens administration hade Yandex investerat över 6 miljarder rubel i den över elva år. Sasta är under internationella sanktioner från Kanada, Schweiz, EU, Storbritannien, Australien, Nya Zeeland, USA och Japan. I september 2025 träffade ryska drönarattacker flera ukainska datacenter i Kyiv, däribland Parkovy KVC och Cosmonova.net – en händelse som utgör direkt bakgrund till Ukrainas formulering av attacken mot Sasovo som en spegelrespons. Samma natt som slaget mot Sasovo träffades också oljeraffinaderiet Gazprom Neftekhim Salavat i Basjkirien, omkring 1 400 km från ukrainska gränsen, vilket visar räckvidden i den ukrainska insatsen.