Il traffico bot proveniente dalla rete di Yandex è precipitato dopo una serie di attacchi ucraini contro i data center del gruppo russo. Le rilevazioni di Cloudflare lo collocano appena allo 0,4% del massimo di richieste HTTP registrato nelle ultime due settimane. Il calo accompagna una sequenza di interruzioni delle infrastrutture della società, che in Russia occupa una posizione paragonabile a quella di Google. A essere coinvolti sono sia il traffico automatizzato sia la disponibilità dei servizi digitali.
Una prima flessione si era verificata l’8 ottobre, quando il traffico bot era sceso a circa il 57% del picco. Nella stessa giornata, l’Ucraina aveva colpito un data center a Sasovo, circa 195 miglia a sud-est del Cremlino, che ospitava due supercomputer. Successivamente è stato messo offline un campus più grande a Kaluga, circa 220 miglia a ovest di Sasovo. La sequenza ha quindi interessato più sedi dell’infrastruttura Yandex, con un ulteriore cedimento dopo il primo attacco.
L’11 ottobre 2026, la società di monitoraggio della connettività NetBlocks ha segnalato un nuovo crollo nelle reti del gruppo dopo un attacco ucraino con droni contro data center a Vladimir. Il monitoraggio ha rilevato un traffico ridotto al 30% per Yandex Cloud e al 63% per Yandex LLC. Queste percentuali riguardano il traffico delle rispettive reti, mentre il dato di Cloudflare descrive le richieste dei bot: sono misurazioni distinte, riferite a componenti diverse dell’attività digitale.
La pagina di stato di Yandex Cloud segnala almeno 84 servizi offline. Il disservizio assume così una dimensione più ampia del solo crollo dell’attività automatizzata: coinvolge la piattaforma cloud e la continuità delle sue funzioni. Per gli utenti russi, la contrazione del traffico rilevata da NetBlocks può tradursi in rallentamenti o interruzioni complete. Per le imprese che utilizzano i servizi interessati, il problema immediato è l’accesso alle risorse digitali durante l’indisponibilità dell’infrastruttura.
Anche le alternative di connettività presentano ostacoli. Starlink non funziona in Russia e non può quindi offrire agli utenti una connessione satellitare ad alta velocità di riserva. La costellazione concorrente Rassvet, invece, ha visto un numero consistente dei satelliti già lanciati ricadere verso la superficie terrestre. Alle difficoltà dei servizi ospitati nei data center si aggiunge dunque la disponibilità limitata di una connessione alternativa per gli utenti che subiscono le interruzioni.
Gli attacchi si inseriscono in un conflitto che ha avuto una forte escalation nel 2022, dopo il tentativo russo fallito di conquistare Kyiv, e che molti osservatori fanno risalire al 2014, con la presa della Crimea e l’occupazione di parti dell’Ucraina orientale. Nel corso delle ostilità, l’impiego dei droni è passato dai dispositivi commerciali per ricognizione, rilascio di esplosivi e attacchi suicidi a sistemi costruiti per operazioni a lungo raggio. Alcuni possono superare le 1.500 miglia e sono stati utilizzati per distruggere bombardieri strategici Tu-95 lontano dal fronte.
Il coinvolgimento dei data center civili rappresenta uno sviluppo relativamente recente. Mosca ha giustificato i propri attacchi contro strutture ucraine sostenendo che fossero utilizzate dall’intelligence militare. Alcuni di questi attacchi hanno provocato anche l’interruzione di popolari siti di pirateria. Le operazioni ucraine contro Yandex sembrano inserirsi nella risposta a quella campagna: l’infrastruttura che sostiene servizi commerciali e attività online diventa così parte della pressione esercitata attraverso le operazioni militari.
Un precedente riguarda i siti AWS in Bahrain e negli Emirati Arabi Uniti, colpiti più volte dopo l’avvio della campagna di bombardamenti statunitense contro l’Iran. L’azienda ha invitato i clienti a trasferire i dati verso strutture esterne alla regione, dichiarando di non avere una tempistica per il ripristino. Per le imprese, quel caso porta la continuità operativa su un terreno concreto: spostare i dati e i servizi quando il recupero delle infrastrutture locali non ha ancora una scadenza definita.