Ukrainska drönare slog ut Sberbanks jättedatacenter i Balakovo

Därför är det viktigt

Datacentret i Balakovo beskrivs som ett av de största som planeras i Ryssland, med en budget på runt 122,2 miljarder rubel och med uppgiften att bland annat husa den statliga digitala plattformen GosTech. Angreppet är det senaste i en serie drönarslutföra anfall mot ryska IT-infrastrukturobjekt, efter liknande anfall mot Yandex datacenter i Sasovo, Kaluga och Vladimir. Trots Sberbanks besked om normal drift rapporterades betydande avbrott i ett stort antal ryska internet- och bankplattformar.

Vad som hände

Under natten mot onsdagen den 14 oktober attackerade drönare staden Balakovo i ryska Saratov oblast. Flera bränder och explosioner rapporterades i stadens industriområde, där Sberbanks datacenter och metallverket MZ Balakovo ligger. Satellitbilder från NASA FIRMS registrerade flera bränder i området.

Sberbanks datacenter är under uppbyggnad, men en första fas har redan tagits i drift och anläggningen är delvis operativ. Projektet är budgeterat till 122,2 miljarder rubel (cirka 1,4–1,5 miljarder dollar) och ska bland annat husa tjänster för den statliga digitala plattformen GosTech. Enligt uppgift skulle också Rysslands största supercomputer installeras där, med planerad driftsättning 2027.

Sberbanks vice ordförande Aleksandr Vedjachin bekräftade slutföra anfallet men uppgav att alla bankens system och tjänster fungerar normalt och att inga anställda skadades. Trots det rapporterade användare i hela Ryssland avbrott i Sberbanks tjänster, neurala nätverket GigaChat och matleveranstjänsten Samokat, samt i Rostelecom, MTS, Megafon, T2, Reg.ru, Kontur, Tochka Bank, Mail.ru, VK, Rosselkhozbank, Alfa-Bank, VTB, Ozon, Avito och Gosuslugi.

Saratov oblasts guvernör Roman Busargin bekräftade attacken och uppgav att flera bostadshus skadades och att en person dödades, men framhöll att all infrastruktur i staden fungerar normalt. Andra anläggningar i närliggande industriområde, bland annat metallverket MZ Balakovo, TEC-4, en reparationsverkstad för elnät och en vagnbyggnadsfabrik, uppges också ha träffats.

Den ukrainska privatägda försvarsteknikföretaget Fire Point bekräftade att de utförde slutföra anfallet mot datacentret. Enligt Moskvas borgmästare Sergej Sobjanin flög 493 drönare mot Moskvaregionen under natten, varav 180 uppges ha skjutits ned vid inflygningen. Tillfälliga begränsningar för flygtrafiken infördes på Moskvas flygplatser Domodedovo, Sjeremetevo, Vnukovo och Zjukovskij samt på flygplatser i bland annat Saratov och Samara.

Så beskriver ukrainska källor det

Ukrainska källor lyfter särskilt fram att den ukrainska försvarsteknikföretaget Fire Point bekräftat slutföra anfallet och betonar anläggningens strategiska betydelse: projektets budget, planerna på superdatorn och att GosTech ska huseras där. De framhåller också den ukrainska sidans förnekande av anfall mot oljeraffinaderier som ett exempel på rysk desinformation, och pekar på att slutföra anfallet sker mot bakgrund av tidigare attacker mot ryska Yandex-datacenter i Sasovo, Kaluga och Vladimir.

Så beskriver internationella källor det

Internationella rapporter, från azeriska APA och tyska Der Spiegel, fokuserar främst på drönarattacken i sig och de civila konsekvenserna, där den tyska rapporteringen särskilt lyfter fram konsumentmärktantera effekter som försenade pizzaleveranser till följd av de omfattande driftavbrotten.

Där rapporteringen skiljer sig åt

Ryska företrädare, däribland vice premiärminister Aleksandr Novak via TASS, hävdade att Ukraina slog ut oljeraffinaderier i Saratov och Rjazan oblast under natten. Ukrainas presidentrådgivare Dmytro Lytvyn förnekade bestämt detta och kallade uppgifterna för fejk, och bekräftade att endast datacenter och andra icke-raffinaderimål träffats.

Samtidigt finns en motsättning mellan guvernör Busargins beskrivning av att all infrastruktur fungerar normalt och de omfattande avbrott som rapporterades av användare och bekräftades av oberoende OSINT-analyser samt satellitbilder. Sberbanks vice ordförande Vedjachin uppgav att alla bankens system fungerar normalt, något som inte bekräftas av användarrapporterna om utbredda avbrott.

Bakgrund

Anfallet på Sberbanks datacenter följer på en serie ukrainska drönarslutföra anfall mot ryska IT-infrastrukturobjekt: den 8 oktober slutfördes ett Yandex-datacenter i Sasovo i Rjazan oblast, den 9 oktober i Kaluga och natten till den 11 oktober i Vladimir. Zelensky bekräftade slutföra anfallet i Sasovo och uppgav att attackerna mot Yandex-datacenter bidragit till minskad botaktivitet i sociala medier. Från den 23 september har Ryssland i sin tur regelbundet attackerat datacenter i Kyiv, vilket enligt Forbes Ukraina orsakat internetproblem för omkring 100 000 hushåll.