Drönarattack slog ut Yandex största datacenter i Kaluga

Därför är det viktigt

Kaluga är Yandex största och mest kraftfulla datacenter i Ryssland. En attack mot denna anläggning kan slå mot en betydande del av företagets molnkapacitet och, tillsammans med gårdagens attack mot Sasovo, innebära att två av Yandex fem huvuddatacenter i Ryssland har träffats inom loppet av ett dygn. Konsekvenserna är redan synliga för ryska användare i form av avbrott i Yandex-tjänster och hos tredjepartsplattformar som Avito, IVI, MegaFon, Rysslands järnvägar och T-Bank.

Vad som hände

Natten till den 9 oktober träffades Yandex datacenter i Kaluga av drönare. Flera moduler slogs helt ur drift, och Yandex varnade för att vissa av dess tjänster kan fungera med avbrott. Företaget uppgav att det inte finns några personskador vid anläggningen och att räddningstjänst samt Yandex egna specialister arbetar på plats; skadornas fulla omfattning utvärderas fortfarande. Kaluga-guvernören Vladislav Sjapsja uppgav att 26 drönare sköts ned över regionen och att nio personer skadades, samt att skador på kommunal infrastruktur och privata hus rapporterats i två kommunala distrikt. Kaluga-datacentret, som ligger i industriområdet Grabtsevo, är Yandex största i Ryssland med en designkapacitet på 63 MW och en yta på 130 000 m², och har beskrivits som ungefär 5,2 gånger kraftfullare än Sasovo-anläggningen och som den som levererar merparten av Yandex molntjänster.

Attacken natten till den 9 oktober var den andra mot Yandex infrastruktur på drygt ett dygn. Den 8 oktober träffades Yandex datacenter i Sasovo i Rjazan-regionen av drönare; en brand uppstod och driften avbröts. Efter branden rapporterades avbrott i Yandex Disk, Yandex Documents, Yandex Mail och i tjänster hos Avito, IVI, MegaFon, Rysslands järnvägar (RZD) och T-Bank. Sasovo-anläggningen, som ligger på mark som tillhör Sasta-fabriken (som tillverkar CNC-maskiner och är kopplad till rysk militärindustri), hyser två av Yandex tre superdatorer som används för träning av neurala nätverk. Yandex uppgav senare att man inte kunde bekräfta att utrustningen i Sasovo kan återställas.

Så beskriver ukrainska källor det

Alla källor i underlaget är ukrainska och ramar in attacken mot Kaluga mot bakgrund av de ryska drönar- och robotanfallen mot ukrainska datacenter mellan den 23 och 28 september, där minst sex anläggningar skadades, däribland MiroHost, Parkovyi, Data Group, UTELS och Pavutyna, samt anläggningar tillhörande Kyivstar och Ukrtelecom. Parkovyi uppges ha upphört helt den 1 oktober. Rapporteringen betonar storleken på Kaluga-anläggningen – Yandex största, nyaste och mest kraftfulla datacenter i Ryssland – och lyfter fram de konkreta driftstörningarna för ryska användare och tredjepartsplattformar.

Där rapporteringen skiljer sig åt

Källorna är överens om att Kaluga är Yandex största datacenter, men betonar det på delvis olika sätt: vissa kallar det störst, andra mest kraftfullt, och en beskriver det som det nyaste. En annan skillnad gäller de nio skadade i Kaluga-regionen: Yandex uppger inga personskador vid själva datacentret, medan guvernören hänför skadorna till den bredare nattattacken över regionen, utan att tydligt koppla dem till datacenteranläggningen.

Bakgrund

Yandex har totalt fem huvuddatacenter i Ryssland; efter de två attackerna återstår tre oskadade (i Vladimir, Mytisjtji och Ivantejevka). Företaget har också ett datacenter i Mäntsälä i Finland som betjänar den internationella marknaden. Molnstrukturen bygger på redundant datalagring över fyra tillgänglighetszoner, vilket kan möjliggöra partiell återhämtning och omfördelning av last efter attackerna. Mellan den 23 och 28 september skadade ryska attacker minst sex datacenter i Ukraina, och Parkovyi uppges ha upphört helt den 1 oktober.