Des drones ukrainiens frappent trois des cinq centres de données de Yandex, l'activité interrompue à Vladimir

Trois sites touchés en quatre jours

Des drones ukrainiens ont frappé trois des cinq centres de données exploités par Yandex, l'entreprise internet russe souvent comparée à Google, entre le 8 et le 11 octobre. La première frappe, le jeudi 8 octobre, a touché le site de Sasovo, dans l'oblast de Riazan, qui abritait deux supercalculateurs. L'installation de Kalouga a été touchée le lendemain, vendredi 9 octobre, et le dimanche 11 octobre, des drones ont frappé le centre de données de Vladimir, à plus de 170 kilomètres à l'est de Moscou. Yandex s'était plaint que les deux premières attaques avaient entravé son travail, et a ensuite indiqué que les opérations du centre de Vladimir étaient totalement à l'arrêt. L'entreprise exploite un moteur de recherche qui détient environ 72 % du marché russe, ainsi qu'un navigateur, un service cloud, des services de maison connectée et la plus grande application de VTC de Russie.

Des services touchés dans toute la Russie

Kyiv Independent rapporte qu'une quarantaine de plateformes et de services rencontrent de graves problèmes, de l'assistant vocal Alisa et de l'application de téléconférence Telemost aux clients d'IA et aux services de streaming. Des sites externes, comme des boutiques en ligne et des applications bancaires qui dépendent des services de Yandex, sont également affectés. Le dimanche 11 octobre, le responsable de la fintech de Yandex, Dima Pirogov, a écrit sur X qu'un autre centre de données hébergeant les services de l'entreprise était tombé en panne, laissant de nombreux utilisateurs dans l'impossibilité de consulter leurs soldes, de payer ou de transférer de l'argent. Le fabricant d'armes ukrainien Fire Point, qui produit une grande partie des drones à longue portée utilisés dans ce type d'attaques, a répondu par une question moqueuse, demandant s'il avait essayé d'éteindre puis de rallumer l'appareil. Der Tagesspiegel rapporte que les Russes ont eu des difficultés à utiliser les services de paiement et de VTC dans plusieurs régions, et qu'à un moment donné, environ 30 % seulement des connexions cloud fonctionnaient. Au 12 octobre, Yandex Cloud fonctionne toujours en mode d'urgence, des spécialistes travaillant sans relâche aux réparations.

Trafic de bots et revendication propagandiste

Tom's Hardware rapporte que l'activité des bots de Yandex est tombée à environ 57 % de son pic sur deux semaines après la première attaque, puis à 0,4 % après deux attaques supplémentaires. naTemat indique que des analystes et des internautes ont interprété un graphique montrant une chute de 99,6 % du trafic de bots comme la preuve d'un recul du soutien à l'AfD, au MAGA, à Konfederacja et aux récits anti-ukrainiens. naTemat soutient que les bots mesurés étaient les robots d'indexation automatiques utilisés par le navigateur de Yandex pour référencer les pages web, et non les comptes qui diffusent de la haine sur X et Facebook, lesquels ne se sont pas tus. Plusieurs utilisateurs de réseaux sociaux rapportent néanmoins que leur propre activité a visiblement diminué.

Supercalculateurs et justification de Kyiv

naTemat cite trois machines des centres touchés : Lapunov à 20,03 pétaflops, Chervonenkis à 29,42 pétaflops et Galushkin à 20,64 pétaflops, et les décrit comme détruites. Ces machines fonctionnaient sur des processeurs AMD EPYC, des accélérateurs NVIDIA A100 et une interconnexion InfiniBand, et servaient à entraîner des réseaux de neurones et des modèles de langage. En raison des sanctions occidentales et d'une pénurie mondiale de puces d'IA, naTemat estime que la Russie ne peut ni acheter ni importer de remplaçants pour les accélérateurs détruits.

Après la première attaque, le président Zelensky a déclaré que ces frappes répondaient aux attaques russes contre des centres de données en Ukraine, que la Russie a commencées fin septembre. Onet note que Kyiv pourrait répéter les frappes sur les sites de Kalouga, Vladimir et Sasovo, et que plusieurs autres sites figurent sur la liste des cibles potentielles.

Réparations et prix

Kommersant, citant un spécialiste informatique anonyme, rapporte que l'approvisionnement de Yandex en matériel de remplacement prendra plusieurs mois, peut-être six mois, en partie à cause d'une pénurie de mémoire liée à l'essor de l'IA. Yandex devra acheter du matériel via plusieurs canaux, y compris à l'étranger, pour combler l'écart plus vite. Yandex n'a pas encore donné de date pour la reconstruction de son infrastructure. The Insider rapporte que certains services de Yandex Cloud ont déjà augmenté de plus de 16,6 % après deux hausses tarifaires cette année, et Kommersant s'attend à une nouvelle hausse des prix des serveurs au quatrième trimestre. D'autres opérateurs de centres de données ont commencé à acheter du matériel protégé contre les attaques de drones, un coût qui se répercutera aussi sur les prix des services.