L'attaque et ses effets

Yandex a déclaré dimanche 11 octobre, dans un message publié sur Telegram, que des drones avaient endommagé son centre de données de Vladimir, à l'est de Moscou, et que les opérations y étaient totalement interrompues. L'entreprise a précisé qu'aucune personne n'avait été blessée et que la plateforme ne pouvait fonctionner qu'en mode d'urgence. Yandex a indiqué évaluer les dégâts et ne pas pouvoir encore donner de date pour la remise en état des équipements. Le support technique pourrait également être perturbé, les spécialistes étant mobilisés sur les réparations. Des canaux de surveillance ukrainiens ont publié des images de la frappe, tandis que des canaux Telegram russes ont fait état d'explosions dans la nuit à Vladimir.

Dans son communiqué, Yandex a décrit l'attaque en ces termes :

À la suite d'une attaque de drones, l'infrastructure du centre de données de Vladimir (à l'est de Moscou) a été endommagée. L'activité du centre de données a été complètement interrompue.

Des perturbations dans toute la Russie

Des utilisateurs ont signalé des problèmes avec Yandex Go, Yandex Pay, Yandex Eats, Yandex Pro, l'assistant vocal Alice, Yandex Music, Telemost et Yandex Dom, des perturbations étant rapportées dans plusieurs régions, dont la Sibérie. Des lecteurs du canal Telegram Ostorozhno Novosti ont indiqué que les services de taxi avaient cessé de fonctionner à Rostov-sur-le-Don. Le même canal a fait état de problèmes de commande pour Yandex Go en Serbie, au Kazakhstan, en Biélorussie et en Arménie, où les chauffeurs ne pouvaient pas non plus se connecter à l'application. Des utilisateurs ont également signalé des problèmes avec Fix Price et Magnit, et certains services bancaires ont rencontré des difficultés d'accès, selon le média de veille ASTRA.

Coupure de courant et évacuation

Le gouverneur de la région de Vladimir, Alexander Avdeyev, a déclaré que deux postes électriques alimentant environ 5 000 personnes avaient été mis hors service lors de l'attaque. Environ une heure plus tard, l'électricité avait été rétablie à 80 %, et l'approvisionnement en chaleur et en eau avait été entièrement rétabli. Les habitants des maisons situées près du site attaqué ont été évacués. La zone de disponibilité ru-central1-a de Yandex Cloud, physiquement située dans ce centre de données, a également subi des perturbations d'alimentation électrique.

Troisième attaque en une semaine

Le site de Vladimir est le troisième centre de données Yandex touché en une semaine environ. Le 8 octobre, une attaque de drones contre le site Yandex de Sasovo, dans la région de Riazan, a déclenché un incendie, et Mediafax a rapporté que les opérations y étaient suspendues pour une durée indéterminée. Vendredi 9 octobre, des drones ont endommagé un centre de données dans la région de Kalouga, au sud-ouest de Moscou, mettant hors service plusieurs modules serveurs. RMF24 a noté que tous ces sites se trouvent près de Moscou, ce qu'il a présenté comme un signe de la menace pesant sur l'infrastructure numérique russe.

Modification des conditions d'utilisation

Yandex a également modifié son contrat d'utilisation. Une version datée du 10 octobre ajoute une clause de force majeure, que la chaîne Dozhd TV a relevée. La liste couvre les opérations de combat et les attentats terroristes, y compris ceux menés avec des drones et des missiles, ainsi que toutes les conséquences de l'utilisation, de l'impact, de la chute, du lancement ou du déclenchement d'armes, d'équipements militaires ou d'aéronefs. Elle inclut aussi les bombardements, les explosions, la loi martiale, les évacuations forcées et les accidents graves survenus sur des installations énergétiques et de communication pour des causes externes. Ces circonstances dégagent les parties de toute responsabilité en cas de manquement à leurs obligations.

Frappes et réactions

Le ministère russe de la Défense a déclaré que la défense antiaérienne avait abattu 479 drones ukrainiens dans la nuit au-dessus de 17 régions russes et de la Crimée. L'armée de l'air ukrainienne a rapporté que la Russie avait lancé 116 drones d'attaque dans la nuit du 11 octobre, dont des drones Shahed, et que les données préliminaires à 8 h 30 faisaient état de 94 appareils abattus ou neutralisés. RBK-Ukraine a rapporté que la Russie avait également frappé des centres de données ukrainiens, Omega Telecom à Kyiv ayant été mis hors ligne et le centre de données dline.ua détruit. À propos des attaques contre les infrastructures russes, le président ukrainien Volodymyr Zelensky a déclaré :

Nous répondons toujours de la même manière. La Russie a attaqué et continue d'attaquer nos centres de données.

Yandex n'a pas encore donné de date pour la remise en service du centre de données de Vladimir.