Julkaistu: · Päivitetty:

Ukrainan droonit iskivät kolmeen Yandexin datakeskukseen Venäjällä – Zelensky linkitti iskut sosiaalisen median bot-trafetin romahtamiseen

Ukrainan droonit iskivät 8.–11. lokakuuta kolmeen Yandexin Venäjän suurimmista datakeskuksista: Sasovoon Rjazanin alueella, Kalugaan ja Vladimirin alueen Vladimiriin. Iskujen jälkeen Yandexin verkosta mitattu bot-liikenne romahti Cloudflare Radarin mukaan ensin noin 57 prosenttiin huipputasosta ja kolmannen iskun jälkeen noin 0,3–0,4 prosenttiin kahden viikon huipputasosta. Presidentti Volodymyr Zelensky sanoi Varsovassa, että monilla alustoilla "alkoi olla helpompi hengittää". Väitteet siitä, että iskut kaatoivat Trumpia ja Saksan AfD-puoluetta tukeneet venäläisbotit, ovat kuitenkin kiistanalaisia: faktantarkistukset huomauttavat, että Cloudflaren "bot-liikenne" sisältää myös hakukoneiden indeksoijat eikä tarkoita sosiaalisen median bottitilejä, ja AfD-kaavion lähde ja menetelmä ovat tuntemattomia.

Pääkohdat

  • 8.10. droonit iskivät Yandexin datakeskukseen Sasovossa Rjazanin alueella – kaksi supertietokonetta sisältäneessä kohteessa syttyi tulipalo
  • 9.10. isku osui Kalugan datakeskukseen, 11.10. yöllä Vladimirin alueen Vladimirin datakeskukseen – Yandex vahvisti Vladimirin keskuksen täydellisen sulkemisen
  • Cloudflare Radarin mukaan Yandexin verkon bot-liikenne putosi 57 prosenttiin ensimmäisen iskun jälkeen ja noin 0,3–0,4 prosenttiin kahden viikon huipputasosta kolmannen iskun jälkeen
  • NetBlocks: Yandex Cloud -liikenne 30 prosenttiin ja Yandex LLC:n liikenne 63 prosenttiin normaalista; vähintään 84 Yandex Cloud -palvelua pois käytöstä
  • Zelensky Varsovassa: iskujen jälkeen monilla alustoilla "alkoi olla helpompi hengittää" – vähemmän vihaa, riitaa ja botteja, mikä hänen mukaansa todistaa ettei Eurooppa ole ongelman lähde
  • Yhdysvaltalainen historioitsija Timothy Snyder ja europarlamentaarikko Tomasz Zdechovský esittivät, että Trumpia ja Saksan AfD-puoluetta tukevat botit toimivat venäläispalvelimilla – faktantarkistukset kiistävät väitteen
  • Vahingoittuneissa keskuksissa oli kolme venäläistä supertietokonetta (Tšervonenkis, Ljapunov, Halushkin); korvaavan laitteiston hankintaan voi mennä venäläislähteiden mukaan jopa kuusi kuukautta

Miksi tämä on tärkeää

Iskut lamauttivat kolme Yandexin viidestä suurimmasta Venäjän datakeskuksesta ja pudottivat Yandexin verkon bot-liikenteen murto-osaan aiemmasta tasosta. Zelensky käytti iskuja Varsovassa perusteluna sille, ettei Eurooppa ole sosiaalisen median häiriön lähde, ja Snyder sekä Zdechovský esittivät, että Trumpia ja AfD:tä tukevat botit toimivat venäläisiltä palvelimilta. Faktantarkistukset kuitenkin osoittavat, että Cloudflaren "bot-liikenne" kattaa myös hakukoneiden indeksoijat eikä tarkoita sosiaalisen median bottitilejä, eikä AfD-kaaviolla ole jäljitettävää lähdettä. Samalla tuhoutui kolme venäläistä supertietokonetta ja yli 84 pilvipalvelua oli poissa käytöstä kuudessa maassa, ja korvaavan laitteiston hankkiminen voi venäläislähteiden mukaan kestää jopa kuusi kuukautta.

Mitä tapahtui

Ukrainan droonit iskivät 8.–11. lokakuuta kolmeen Yandexin Venäjän viidestä suurimmasta datakeskuksesta. Ensimmäinen isku osui 8. lokakuuta Sasovoon Rjazanin alueella, jossa kahden supertietokoneen sijaintipaikassa syttyi tulipalo; toinen kohdistui 9. lokakuuta Kalugan datakeskukseen ja kolmas yöllä 11. lokakuuta Vladimirin alueen Vladimiriin, jonka Yandex vahvisti suljetuksi kokonaan. Kaksi muuta suurinta keskusta Mytitššissä ja Ivantejevkassa säilyivät vahingoittumattomina.

Cloudflare Radarin ja Tom's Hardwaren mukaan Yandexin verkon (AS13238) bottiliikenne putosi ensimmäisen iskun jälkeen noin 57 prosenttiin kahden viikon huipputasosta ja kolmannen iskun jälkeen noin 0,3–0,4 prosenttiin. NetBlocks mittasi Yandex Cloud -liikenteen 30 prosenttiin ja Yandex LLC:n liikenteen 63 prosenttiin normaalista, ja Yandex Cloudin tilasivun mukaan vähintään 84 palvelua oli poissa käytöstä. Katkokset ulottuivat Venäjän lisäksi Kazakstaniin, Kirgusiaan, Uzbekistaniin, Valko-Venäjälle ja Armeniaan ja haittasivat muun muassa Yandex Pay -maksuja, taksikuljettajien tilityksiä sekä lippupalautuksia. Venäjän federaation kaksi valtion järjestelmää, Rosselhoznadzorin VetIS ja Saturn, siirtyivät hätätilaan.

Varsovassa presidentti Volodymyr Zelensky sanoi videoyhteyden välityksellä, että monilla alustoilla "alkoi olla helpompi hengittää": vihaa, riitaa ja provokaatioita oli vähemmän, koska botteja oli vähemmän. Hän katsoi tämän osoittavan, ettei Eurooppa ole ongelman lähde. Yhdysvaltalainen historioitsija Timothy Snyder ja europarlamentaarikko Tomasz Zdechovský (EPP) esittivät X:ssä, että merkittävä osa Trumpia ja Saksan AfD-puoluetta tukevista boteista toimii venäläisiltä palvelimilta.

Vahingoittuneissa keskuksissa oli kolme venäläistä supertietokonetta – Tšervonenkis (käyttöönotto 2021), Ljapunov (2020) ja Halushkin (2021) – jotka oli rakennettu pääosin länsimaalaisella ja NVIDIA:n tekniikalla. Venäläisen IT-alan lähteiden mukaan korvaavan laitteiston hankkimiseen voi kulua jopa kuusi kuukautta, ja Yandex Cloudin hintoja oli jo nostettu kahdessa vaiheessa vuosina 2025–2026 yhteensä yli 16,6 prosenttia.

Näin ukrainalaiset lähteet kertovat asiasta

Ukrainalaiset lähteet esittävät iskut perusteltuna vastauksena Venäjän aiempiin hyökkäyksiin ukrainalaisia datakeskuksia vastaan. Entisen disinformationtorjuntakeskuksen johtajan Andri Kovalenkon siteerataan todenneen 8. lokakuuta Rjazanin iskusta: "tätä peliä voi pelata kahdestaan". Ukrainalaiset analyytikot, kuten Oleksi Kopytko, nostavat esiin, että Venäjä oli aiemmin iskenut 17 ukrainalaiseen datakeskukseen, osaan toistuvasti, mukaan lukien Kiovan Cosmonova, Omega Telecom ja DLine.ua. Zelensky käytti Varsovassa iskuja perusteluna sille, ettei Eurooppa ole sosiaalisen median häiriöiden lähde, ja useat ukrainalaismediat vahvistivat Snyderin ja Zdechovskýn tulkinnat Trump- ja AfD-bottien iskuyhteydestä.

Näin kansainväliset lähteet kertovat asiasta

Kansainväliset ja faktantarkistukseen keskittyvät lähteet suhtautuvat iskujen poliittisiin tulkintoihin varovaisemmin. Tom's Hardware ja saksalainen teknologiasivusto Roxtext huomauttavat, että Cloudflaren "bot-liikenne" kattaa kaiken automaattisen liikenteen, kuten hakukoneiden indeksoijat ja Yandexin omat palvelupyynnöt, eikä mittari sellaisenaan todista sosiaalisen median bottitilien katoamista. Laajasti levinnyt AfD-aktiivisuuden kaavio on peräisin tuntemattomasta lähteestä, eikä sen metodologiaa tai dataa ole julkistettu; kaavion päivämäärä (13. lokakuuta) on myöhempi kuin sen julkaisuajankohta (11. lokakuuta), mikä viittaa kuvan voivan olla kuvituksellinen. Azerbaidžanilainen APA uutisoi pelkät vahvistetut tosiasiat – Yandexin vahvistuksen Vladimirin keskuksen sulkemisesta sekä iskut Kalugassa ja Rjazanissa – välttäen poliittiset yleistykset.

Missä uutisointi eroaa

Erimielisyys koskee sitä, osoittavatko Yandex-verkon liikennemittaukset venäläisten sosiaalisen median bottien – erityisesti Trumpia ja Saksan AfD-puoluetta tukevien – romahtamista. Zelensky, Snyder, Zdechovský ja puolalainen analyytikko Jarosław Wolski esittävät yhteyden joko totena tai vahvana todennäköisyytenä. Faktantarkistusanalyysit sen sijaan osoittavat, että Cloudflaren "bot-liikenne" sisältää indeksointirobotit ja Yandexin omat automaattiset pyynnöt eikä tarkoita sosiaalisen median bottitilejä, ja AfD-aktiivisuuden kaavion lähde, metodologia ja aikaleimat ovat jäljittämättömissä. Zdechovský itse totesi, ettei yhteyttä ole vielä vahvistettu, eikä Snyder pitänyt johtopäätöstään lopullisena.

Tausta

Yandexiä kuvataan toistuvasti Venäjän Google-vastineeksi. Kolme iskujen kohteena ollutta keskusta – Sasovo, Kaluga ja Vladimir – ovat yhtiön viiden suurimman datakeskuksen joukossa; Mytitšši ja Ivantejevka säilyivät vahingoittumattomina. Iskut seuraavat Venäjän omaa iskuaaltoa ukrainalaista digitaalista infrastruktuuria vastaan vuoden 2025 loppukesästä lähtien. Starlink ei toimi Venäjällä, eikä myöskään Venäjän oma Rassvet-satelliittihanke ole tarjonnut toimivaa vaihtoehtoa.