Trois centres de données de Yandex ont été frappés entre le 8 et le 11 octobre. Deux sites ont cessé de fonctionner, tandis que plusieurs modules du troisième ont été mis hors service. Ces attaques ont perturbé le cloud du géant russe et plusieurs services en ligne.
📌 L’essentiel en 3 points
- Trois data centers Yandex ont été frappés en quatre jours. Sassovo et Vladimir ont été complètement arrêtés ; plusieurs modules ont été mis hors service à Kalouga.
- L’AFP décrit la frappe de Sassovo comme la première attaque connue de ce type contre un centre de données en Russie. Les frappes sont attribuées à l’Ukraine.
- Deux zones de disponibilité de Yandex Cloud ont été rendues indisponibles. La plupart des services web grand public étaient rétablis le 13 octobre, selon Yandex, mais le cloud restait en mode restreint.
Une escalade inédite
Dans la nuit du 7 au 8 octobre, une attaque de drone a déclenché un incendie dans le centre de données de Sassovo, dans la région de Riazan. Yandex a confirmé l’arrêt complet du site après que le feu a touché une partie de son infrastructure. Le lendemain, une deuxième frappe a endommagé le centre de données de Kalouga, où plusieurs modules ont été mis hors service.
Puis, dans la nuit du 10 au 11 octobre, l’infrastructure du centre de données de Vladimir a été endommagée. Yandex a annoncé l’interruption complète de ses opérations, sans faire état d’une destruction totale. La troisième frappe a fait basculer Yandex Cloud en mode d’urgence. En quatre jours, les attaques ont ainsi touché trois sites du groupe, avec des conséquences différentes selon les installations.
Trois grands sites touchés en quatre jours
Trois des cinq grands centres de données de Yandex recensés par Reuters ont été touchés entre le 8 et le 11 octobre. Ce décompte concerne les grands sites du groupe. Le Monde évoque, pour sa part, six centres connus publiquement.
Le site de Kalouga se trouve à environ 160 km au sud-ouest de Moscou, celui de Vladimir à moins de 200 km à l’est de la capitale. Sassovo, premier site frappé, est situé à environ 300 km de Moscou.
L’AFP a décrit la frappe de Sassovo comme la première attaque connue de ce type contre un centre de données en Russie. Les deux frappes suivantes ont étendu, en quelques jours, les dommages aux infrastructures de Yandex.
Des services en ligne dégradés
L’incendie de Sassovo a rendu indisponible la zone de disponibilité ru-central1-b de Yandex Cloud. Après la frappe de Vladimir, deux zones étaient indisponibles : ru-central1-a et ru-central1-b. La plateforme fonctionnait encore en mode restreint le 12 octobre.
Les perturbations ont touché une partie des services cloud, des applications et des sites hébergés. Des usagers ont rencontré des pannes dans les services de taxi, de livraison, de paiement et de messagerie. Des entreprises clientes, notamment dans la banque, le commerce et la technologie, ont également subi des interruptions. Les sources disponibles ne permettent toutefois pas de chiffrer le nombre d’internautes affectés.
Le 13 octobre, la plupart des services web grand public étaient rétablis, selon Yandex. Le cloud restait néanmoins en mode restreint. Les perturbations étaient donc visibles, sans assister pour autant à un effondrement général des services numériques russes.
Des frappes attribuées à l’Ukraine
La première déclaration de Yandex citée par l’AFP ne précisait pas l’origine des appareils. Dès le 8 octobre, un ancien responsable ukrainien de la lutte contre la désinformation a toutefois revendiqué la frappe de Sassovo. Volodymyr Zelensky a ensuite assumé celle de Kalouga. Les comptes rendus disponibles attribuent également à l’Ukraine l’attaque contre le site de Vladimir.
La succession de frappes a directement affecté les infrastructures physiques du géant russe. Elle montre que les perturbations de services numériques ne résultent pas seulement de cyberattaque. L’incendie d’un site ou l’arrêt de ses équipements peut également rendre indisponibles des ressources cloud et les applications qui en dépendent.
