חברת הטכנולוגיה והסייבר הרוסית Yandex ספגה פגיעה קשה בתשתיות הענן והאחסון שלה, בעקבות סדרת תקיפות רחפנים ממוקדות שפגעו בשלושה ממרכזי הנתונים המרכזיים שלה ברוסיה.
האירוע הוביל לשיבושים נרחבים בגישה לקובצי ענן, שירותי מחשוב, ומערכות אחסון נתונים, לצד השפעה ישירה על פעילות הסריקה והבוטים של החברה ברשת האינטרנט העולמית, כולל בישראל.
המתקפות הפיזיות התרחשו באופן מדורג בתוך מספר ימים. האתר הראשון בסַסוֹבוֹ ספג נזק כבד והושבת לחלוטין, בעוד שהאתר באזור קלוגה נפגע באופן חלקי. תקיפה נוספת שהתרחשה באזור ולדימיר הביאה להשבתתו של מרכז הנתונים השלישי, מה שהביא את מכלול התשתיות הפיזיות של ענקית הטכנולוגיה לכדי עומס חסר תקדים וקשיים תפעוליים חמורים.
הרס תשתיות הקירור והחשמל והשבתת שירותי ענן
נזק רב נגרם למערכות החשמל, המדחסים, ותשתיות הקירור התעשייתיות של מתחמי השרתים. עקב אובדן יתירות גיאוגרפית ויכולות עיבוד מרכזיות, החברה אישרה כי חלק נרחב ממשתמשי Yandex Cloud ו-Yandex Disk אינם יכולים להוריד קבצים, לגשת לגיבויים או לבצע שאילתות עיבוד מתקדמות. מהנדסי החברה פועלים מסביב לשעון כדי להשמיש חלפים מתאימים, אך הצהירו כי מורכבות הנזק מקשה על מתן לוח זמנים מוגדר לשחזור מלא.
בנוסף, הפגיעה בשרתים המרכזיים שיתקה חלק ניכר ממערכי הניטור והבינה המלאכותית של Yandex. האירוע המחיש את הפגיעות של שירותי תוכנה וענן בפני פגיעות פיזיות בתשתיות הליבה, והוביל לקריאות ברוסיה להידוק האבטחה וההגנה האווירית סביב מתקני נתונים ואחסון אסטרטגיים.
צניחה דרמטית בפעילות הבוטים והסורקים של Yandex בישראל
אחת ההשלכות הנלוות והבולטות של השבתת מרכזי הנתונים היא הפסקה כמעט מוחלטת של פעילות הבוטים וזחלילי האינטרנט (Web Crawlers / YandexBots) של החברה ברחבי העולם. בוטים אלו, האחראים בשגרה על סריקה רציפה של אתרי אינטרנט לצורכי אינדוקס, איסוף נתונים ומיפוי, פסק מלהגיע למציאות התעבורה במיליוני אתרים.
בישראל, מנהלי אתרים, מומחי SEO וצוותי אבטחה דיווחו על ירידה חדה ופתאומית בנפח התעבורה הנגרמת מכתובות ה-IP של Yandex, לצד דעיכה ניכרת בניסיונות סריקה אוטומטיים של תשתיות ישראליות. הפסקת הפעילות של הבוטים הללו הקלה באופן זמני על עומסי התעבורה והסריקות בשרתים מקומיים, אך במקביל הציפה חששות בקרב ארגונים המסתמכים על מנוע החיפוש והשירותים הבינלאומיים של החברה לצורך אינדוקס תוכן ועדכון נתונים בזמן אמת.
השתקת רשתות הבוטים של הקרמלין ברשתות החברתיות
לצד הסורקים האוטומטיים של מנוע החיפוש, הפגיעה הקשה במרכזי הנתונים הובילה גם לקריסה פתאומית של רשתות פרופילים מזויפים ובוטים שפעלו ברשתות החברתיות. פלטפורמות ניטור דיווחו על צניחה חדה בפעילות חשבונות אוטומטיים שהפיצו תכני שטנה, דיסאינפורמציה ומסרים מקטבים בפלטפורמות כמו X (טוויטר לשעבר), פייסבוק וטלגרם. חוקרים וגורמי אבטחה מעריכים כי רשתות אלו, אף שפועלות במסווה של משתמשים פרטיים, נשענו באופן ישיר על תשתיות הענן, כוח העיבוד ומודלי ה-AI המאוחסנים בשרתי Yandex.
בישראל הורגשה הרגיעה באופן פתאומי במיוחד, עם ירידה דרמטית במספר התגובות האוטומטיות, פרופילים מזויפים שניסו להגביר שסעים חברתיים וקמפיינים תעמולתיים שכוונו נגד הציבור הישראלי והמדיניות הביטחונית. גורמי מחקר בתחום הסייבר מצביעים על כך שהיעלמותם המיידית של הבוטים הללו עם קריסת השרתים מחזקת את הטענות לפיהן מדובר במערך השפעה מתוזמר המנוהל ומופעל ישירות מתוך מנגנוני הדיסאינפורמציה של הקרמלין, תוך שימוש בתשתיות הטכנולוגיות הלאומיות של רוסיה.
