h.ua

Publicerad · Uppdaterad

Ukrainska drönare slog ut tre av Yandex datacenter – nättrafiken kollapsade

Mellan den 8 och 11 oktober träffade ukrainska drönare tre av Yandex fem största datacenter i Ryssland: i Sasovo (Rjazan oblast), Kaluga och Vladimir (Vladimir oblast). Enligt Cloudflare Radar-data sjönk bot-trafiken från Yandex nätverk först till omkring 57 procent av sin toppnivå efter det första anfallet och sedan till 0,3–0,4 procent efter det tredje. President Zelensky använde händelsen i sitt tal vid Warsaw Security Forum för att hävda att sociala medier blivit lättare att vistas på när bots från ryska servrar försvunnit, medan fact-check-artiklar varnar för att Cloudflakes siffra inte mäter sociala medier-bots och att det spridda diagrammet över AfD-aktivitet saknar verifierbar källa.

Huvudpunkter

  • 8 oktober: ukrainska drönare angrep ett Yandex-datacenter i Sasovo, Rjazan oblast, där två superdatorer finns – brand uppstod.
  • 9 oktober: delar av Yandex datacenter i Kaluga skadades.
  • Natten till 11 oktober: Yandex datacenter i Vladimir, Vladimir oblast, träffades och bekräftades av Yandex vara helt avstängt.
  • Enligt Cloudflare Radar-data föll bot-trafiken från Yandex nätverk (AS13238) först till ca 57 procent av sin toppnivå och efter det tredje anfallet till 0,3–0,4 procent av tvåveckorsmax.
  • Enligt NetBlocks föll Yandex Cloud-trafiken till 30 procent av normal nivå och Yandex LLC:s trafik till 63 procent; minst 84 Yandex Cloud-tjänster rapporterades ur funktion.
  • Avbrott efter anfallet 11 oktober påverkade Yandex-tjänster i Ryssland, Kazakstan, Kirgizistan, Uzbekistan, Belarus och Armenien; två federala system under Rosselkhoznadzor (VetIS och Saturn) gick över i nödläge.
  • Av Yandex fem största datacenter har tre träffats (Sasovo, Kaluga, Vladimir); de två intakta finns i Mytisjtji (Moskva oblast) och Ivantejevka.

Därför är det viktigt

Tre av Yandex fem största datacenter slogs ut på fyra dagar, vilket slog ut en central del av Rysslands digitala infrastruktur – över 84 Yandex Cloud-tjänster och tjänster i sex länder drabbades samtidigt som trafiken på bolagets nätverk kollapsade. Anfallen får politisk sprängkraft när Zelensky, historikern Timothy Snyder och MEP:n Tomasz Zdechovský tolkar trafikminskningen som att bots som stödjer Trump och AfD i själva verket är ryska – ett påstående som samtidigt ifrågasätts av fact-check-ttexter som visar att Cloudflakes siffra främst mäter crawlertrafik och att diagrammet som påstås visa AfD:s nedgång saknar spårbar källa och metod. Händelserna visar också att kriget i allt högre grad förs mot digital infrastruktur: tre ryska superdatorer byggda på NVIDIA-komponenter finns på de träffade anläggningarna, och ersättningsutrustning kan enligt ryska IT-källor ta upp till sex månader.

Vad som hände

Mellan den 8 och 11 oktober 2026 träffade ukrainska drönare tre av Yandex fem största datacenter i Ryssland. Den 8 oktober angreps anläggningen i Sasovo, Rjazan oblast, där två superdatorer finns och en brand utbröt på det kringliggande maskintillverkningsföretaget Sasta. Den 9 oktober skadades infrastruktur vid Yandex datacenter i Kaluga – bolagets nyaste och största campus – och under natten till den 11 oktober träffades anläggningen i Vladimir, Vladimir oblast, vilket Yandex bekräftade som fullständigt avstängt. Enligt Cloudflare Radar-data föll bot-trafiken från Yandex nätverk (AS13238) först till runt 57 procent av sin toppnivå efter Sasovo-anfallet och sedan till 0,3–0,4 procent av tvåveckorsmax efter Vladimir-anfallet. NetBlocks rapporterade att Yandex Cloud-trafiken föll till 30 procent av normal nivå och Yandex LLC:s trafik till 63 procent; minst 84 Yandex Cloud-tjänster rapporterades som icke-funktionella. Avbrott efter 11 oktober spreds till sex länder – Ryssland, Kazakstan, Kirgizistan, Uzbekistan, Belarus och Armenien – och två federala system under Rosselkhoznadzor (VetIS och Saturn) gick över i nödläge. President Zelensky tog i sitt videotal till Warsaw Security Forum händelserna som bevis för att Europa inte är källan till problemen och att sociala medier nu blivit 'lättare att andas i'. Timothy Snyder och Tomasz Zdechovský kopplade trafikfallet till bots som stödjer Donald Trump respektive tyska AfD – ett påstående som omedelbart ifrågasattes av fact-check-ttexter. Av Yandex fem största datacenter är de två intakta belägna i Mytisjtji (Moskva oblast) och Ivantejevka.

Så beskriver ukrainska källor det

Ukrainsk rapportering (ZN.UA, NV, Ukrainska Pravda, LIGA.net och andra) sätter händelserna i direkt koppling till Rysslands tidigare angrepp på minst 17 ukrainska datacenter sedan sensommaren 2025, inklusive Cosmonova, Omega Telecom och DLine.ua i Kyiv. Zelensky använder talet i Warszawa som politisk vändpunkt: anfallen ska bevisa att 'Europa inte är källan till problemet', och den tidigare chefen för Ukrainas centrum för motverkan av desinformation, Andrij Kovalenko, sammanfattar strategin med 'det här spelet kan spelas av två'. Flera ukrainska medier vidarebefordrar Snyders och Zdechovskýs hypoteser om Trump- och AfD-stödjande bots på ryska servrar som en viktig politisk konsekvens.

Så beskriver internationella källor det

Det azerbajdzjanska nyhetsbyrån APA och flera internationella teknik- och faktagransknings-plattformar (Tom's Hardware, Roxtext, tyska och ukrainska analysbitar) håller sig närmare de bekräftade fakta – Yandex bekräftelse av Vladimir-avstängningen, träffarna i Kaluga och Rjazan – och varnar samtidigt för överhoppningar i den politiska tolkningen. De påpekar att Cloudflakes 'bot traffic' i huvudsak mäter crawlrar och Yandex egna automatiska förfrågningar, inte sociala medier-bots, och att det spridda diagrammet med en påstådd 56-procentig nedgång i AfD-relaterad aktivitet varken har spårbar källa, metod eller en internt konsistent datering (figurens 13 oktober-data förekom i ett inlägg publicerat 11 oktober). Bilden är alltså att själva anfallen är bekräftade, men kopplingen till politiska bot-nätverk förblir ett påstående.

Där rapporteringen skiljer sig åt

Skillnaden går mellan politiska tolkningar och faktagranskning. Zelensky, Timothy Snyder, Tomasz Zdechovský och den polske analytikern Jarosław Wolski tolkar trafikfallet som att bots som stödjer Trump och AfD i själva verket ligger på ryska servrar. Fact-check-texter pekar på att Cloudflakes 'bot-trafik' främst täcker crawlrar och Yandex egna automatiska förfrågningar – inte fejkade sociala medier-konton – och att det cirkulerande AfD-diagrammet saknar verifierbar datakälla, metod och till och med en giltig datering (den påstådda 56-procentiga nedgången avser 13 oktober i ett inlägg från 11 oktober). Påståendet att sociala medier-bots knuffades offline av Yandex-anfallen är därför inte belagt av oberoende data.

Bakgrund

Yandex, Rysslands motsvarighet till Google, har fem större datacenter – i Sasovo, Kaluga, Vladimir, Mytisjtji och Ivantejevka. Anfallen är del av en eskalerande serie av Ukrainas drönarkampanj mot rysk digital och logistisk infrastruktur, som tidigare har träffat lagerlokaler för Wildberries och Ozon. Samtidigt har Ryssland enligt ukrainska och analytiska källor träffat minst 17 ukrainska datacenter upprepade gånger sedan sensommaren 2025, däribland Cosmonova, Omega Telecom och DLine.ua i Kyiv. Den 8 oktober bekräftade den tidigare chefen för Ukrainas centrum för motverkan av desinformation, Andrij Kovalenko, anfallet i Rjazan oblast med kommentaren 'det här spelet kan spelas av två'. Samma dag tog Yandex bort sina datacenter i fyra ryska regioner från sina kartor, och Ryssland har inte officiellt kommenterat anfallen. Starlink är inte tillgängligt i Ryssland, och det konkurrerande ryska satellitnätverket 'Rassvet' har förlorat ett stort antal satelliter som fallit tillbaka till jorden efter uppskjutning.