Ucrânia atinge três data centers da Yandex na Rússia e reduz tráfego de bots em mais de 99%
Entre 8 e 11 de outubro de 2026, a Ucrânia atingiu três grandes data centers da Yandex em Sasovo, Kaluga e Vladimir, na Rússia. Os ataques comprometeram a Yandex Cloud, serviços de consumo e logística, e derrubaram o tráfego automatizado de bots da rede Yandex de cerca de 80–88% de seu máximo quinzenal para 0,3–0,4%, com recuperação parcial para cerca de 17%.
Pontos principais
- Ucrânia atingiu três grandes data centers da Yandex entre 8 e 11 de outubro de 2026
- Ataque de 8 de outubro atingiu CDC em Sasovo, Ryazan, que abrigava os supercomputadores Chervonenkis e Lyapunov
- Ataque de 9 de outubro atingiu CDC Grabtsevo, perto de Kaluga (63 MW, 3,8 mil racks), e colocou Yandex Cloud em modo de emergência
- Ataque de 11 de outubro atingiu CDC Vladimir (50 MW, 2.880 racks); incêndio destruiu supercomputador Galushkin e paralisou Alice, Kinopoisk e Yandex Music
- Yandex reconheceu em 12 de outubro perda sistêmica de estabilidade da Yandex Cloud
- Tráfego automatizado de bots da rede Yandex caiu de 80–88% do máximo quinzenal para 0,3–0,4% após os ataques
- Ações da MKPAO Yandex na Bolsa de Moscou caíram acentuadamente; analistas estimam danos em centenas de milhões de dólares
Por que importa
Os ataques miraram a infraestrutura de uma das maiores empresas de tecnologia da Rússia, com efeitos em cascata sobre a plataforma de nuvem da Yandex e serviços voltados ao consumidor. As interrupções ultrapassaram a Yandex, atingindo logística, sistemas de pagamento do varejo, um aeroporto e outros serviços online russos. Dados de monitoramento mostram queda drástica do tráfego automatizado de bots da rede Yandex, e comentaristas associaram os ataques a uma redução visível do apoio online a movimentos políticos no exterior. Analistas estimam danos em centenas de milhões de dólares, e as ações da Yandex despencaram na Bolsa de Moscou.
O que aconteceu
Entre 8 e 11 de outubro de 2026, a Ucrânia conduziu uma série de ataques contra três grandes data centers da Yandex em território russo. Na noite de 8 de outubro, um ataque atingiu o centro de processamento de dados (CDC) em Sasovo, no oblast de Ryazan, instalado na planta Sasta, que abrigava os supercomputadores Chervonenkis e Lyapunov. O ataque provocou falhas em Yandex Cloud, nos serviços de e-mail, disco e documentos da empresa e em aplicativos do T-Bank. Na manhã de 9 de outubro, foi atingido o CDC Grabtsevo, perto de Kaluga, com capacidade de 63 MW e 3,8 mil racks — o maior do grupo. Os módulos danificados forçaram a Yandex Cloud a operar em modo de emergência, e o ataque também comprometeu a logística e os sistemas de caixa das redes Magnit e Fix Price, além dos serviços Yandex Eda e Yandex Taxi. Na noite de 11 de outubro, o CDC Vladimir, de 50 MW e 2.880 racks, foi atingido: um incêndio destruiu o supercomputador Galushkin e paralisou totalmente o local, interrompendo a assistente Alice, as plataformas Kinopoisk e Yandex Music, o sistema Telemost e serviços de Smart Home. Em 12 de outubro, a Yandex reconheceu perda sistêmica de estabilidade de sua nuvem. A desativação dos três CDCs provocou efeito em cascata em serviços como CIAN, Apteka.ru, Vkusno — i tochka, Dodo Pizza e no aeroporto Pulkovo. As ações da MKPAO Yandex na Bolsa de Moscou caíram acentuadamente, e analistas estimam danos em centenas de milhões de dólares. Segundo o Cloudflare Radar, o tráfego automatizado de bots originado da rede Yandex despencou após os ataques, saindo de cerca de 80–88% do máximo quinzenal para um mínimo de 0,3–0,4%, antes de se recuperar parcialmente para aproximadamente 17%. A tentativa da Yandex de redistribuir a carga para VK Cloud, Selectel e K2Cloud fracassou pela falta de racks livres na Rússia. Monitoramentos do Cloudflare e da NetBlocks são citados como confirmação independente da perda de estabilidade do Yandex Cloud.
O que dizem as fontes ucranianas
A fonte ucraniana enquadra os ataques em termos explicitamente estratégicos e de guerra da informação, enfatizando que os data centers da Yandex sustentam operações de propaganda russa contra forças centristas na Europa e nos Estados Unidos. A mesma fonte destaca os desdobramentos políticos dos ataques, incluindo a redução do apoio online ao partido de extrema-direita alemão AfD e ao movimento MAGA nos EUA, além de uma queda relatada do sentimento antiucraniano entre poloneses e antipolaco entre ucranianos. O jornalista Roman Tsymbaliuk afirmou à Rádio NV que a propaganda russa depende dessa infraestrutura, e o presidente Volodymyr Zelensky declarou, em mensagem em vídeo ao Fórum de Segurança de Varsóvia, que os ataques resultaram em queda da presença de bots maliciosos em redes sociais.
Onde as versões divergem
A direção da Yandex afirmou que não pôde confirmar a segurança dos equipamentos no sítio de Sasovo após o ataque de 8 de outubro, enquanto outras reportagens descrevem supercomputadores específicos como destruídos ou desativados e relatam incêndio no sítio de Vladimir, indicando incerteza sobre a extensão e a natureza precisas dos danos em cada instalação.
Contexto
Os data centers da Yandex abrigam os supercomputadores Chervonenkis, Lyapunov e Galushkin, que sustentam os serviços de nuvem e de consumo da empresa. Tentativas de redistribuir a carga da Yandex para outros provedores de nuvem russos fracassaram pela ausência de racks livres no país. O monitoramento do Cloudflare e da NetBlocks é citado como confirmação independente da interrupção do Yandex Cloud.