h.ua

Veröffentlicht am · Aktualisiert:

Ukrainische Angriffe legen drei Yandex-Rechenzentren lahm

Zwischen dem 8. und 11. Oktober 2026 hat die Ukraine drei große Rechenzentren des sanktionierten russischen IT-Konzerns Yandex in Sasovo, Kaluga und Wladimir getroffen. Die Angriffe unterbrachen Yandex Cloud und zahlreiche Verbraucher- und Logistikdienste und führten laut Cloudflare Radar zu einem drastischen Einbruch des automatisierten Bot-Verkehrs aus dem Yandex-Netzwerk.

Das Wichtigste

  • Ukraine traf zwischen 8. und 11. Oktober 2026 drei große Yandex-Rechenzentren in Sasowo, Kaluga und Wladimir.
  • Der Angriff auf Sasowo (Nacht zum 8. Oktober) beschädigte die Supercomputer Chervonenkis und Lyapunov auf dem Gelände des Werks Sasta.
  • Der Angriff auf Grabtsewo bei Kaluga am 9. Oktober – das leistungsstärkste CDC mit 63 MW und 3.800 Racks – versetzte Yandex Cloud in den Notbetrieb.
  • Beim Angriff auf das CDC Wladimir in der Nacht zum 11. Oktober (50 MW, 2.880 Racks) zerstörte ein Brand den Supercomputer Galushkin; die Sprachassistentin Alice, Kinopoisk, Yandex Music, Telemost und Smart-Home-Dienste fielen aus.
  • Am 12. Oktober bestätigte Yandex einen systemischen Stabilitätsverlust der Yandex Cloud; der Cloudflare-Radar-Daten zeigten einen Rückgang des Bot-Verkehrs aus dem Yandex-Netz von rund 80–88 % auf 0,3–0,4 %, spätere Erholung auf etwa 17 %.
  • Die Ausfälle wirkten auf CIAN, Apteka.ru, Vkusno – i tochka, Dodo Pizza und den Flughafen Pulkowo; Analysten schätzten Schäden auf mehrere hundert Millionen Dollar.

Warum es wichtig ist

Die Angriffe trafen die Infrastruktur eines der größten russischen Technologieunternehmen und lösten Kettenreaktionen über Yandexs Cloud-Plattform hinaus aus – bis hin zu Logistik, Kassensystemen im Einzelhandel und einem Flughafen. Cloudflare-Daten belegen einen drastischen Rückgang des automatisierten Bot-Verkehrs aus dem Yandex-Netz; Beobachter verknüpften die Angriffe zudem mit einem sichtbaren Rückgang der Online-Unterstützung für mehrere politische Bewegungen im Ausland. Analysten schätzen die Schäden auf mehrere hundert Millionen Dollar; Yandex-Aktien gaben an der Moskauer Börse deutlich nach.

Was geschehen ist

Zwischen dem 8. und 11. Oktober 2026 führte die Ukraine eine Reihe von Angriffen auf drei große Rechenzentren des sanktionierten russischen IT-Konzerns Yandex durch. In der Nacht zum 8. Oktober traf ein Schlag das Rechenzentrum in Sasowo (Gebiet Rjasan) auf dem Gelände des Sasta-Werks, wo die Supercomputer Chervonenkis und Lyapunov untergebracht waren; Yandex Cloud, Mail-, Dokumenten- und T-Bank-Apps wurden gestört. Am 9. Oktober traf ein Angriff das leistungsstärkste Rechenzentrum Grabtsewo bei Kaluga (63 MW, 3.800 Racks); Yandex Cloud ging wegen beschädigter Module in den Notbetrieb über, und Logistik- sowie Kassensysteme der Ketten Magnit und Fix Price sowie Yandex Eda und Yandex Taxi fielen aus. In der Nacht zum 11. Oktober wurde das Rechenzentrum Wladimir (50 MW, 2.880 Racks) getroffen; ein Brand zerstörte den Supercomputer Galushkin, und die Sprachassistentin Alice, Kinopoisk, Yandex Music, Telemost und Smart-Home-Dienste stellten den Betrieb ein. Am 12. Oktober bestätigte Yandex einen systemischen Stabilitätsverlust seiner Cloud. Der Versuch, die Last auf VK Cloud, Selectel und K2Cloud zu verteilen, scheiterte laut Berichten an fehlenden freien Server-Racks in Russland. Laut Cloudflare Radar fiel der automatisierte Bot-Verkehr aus dem Yandex-Netz von etwa 80–88 % seines Zwei-Wochen-Maximums auf 0,3–0,4 %; zum Zeitpunkt der Berichterstattung erholte er sich allmählich auf rund 17 %. Die Ausfälle wirkten auf Dienste wie CIAN, Apteka.ru, Vkusno – i tochka, Dodo Pizza und den Flughafen Pulkowo; Analysten schätzen die Schäden auf mehrere hundert Millionen Dollar, und Yandex-Aktien gaben an der Moskauer Börse deutlich nach.

Wie ukrainische Quellen darüber berichten

Ukrainische Quellen rahmen die Angriffe ausdrücklich strategisch und als Teil der Informationskriegsführung. Sie betonen, dass Yandex-Rechenzentren die russische Propaganda gegen zentristische Kräfte in Europa und den USA untermauerten, und verweisen auf Präsident Wolodymyr Selenskyj, der in einer Ansprache an das Warschauer Sicherheitsforum die Angriffe als Vergeltung für russische Attacken auf ukrainische Rechenzentren darstellte. Dieselbe Lesart hebt die politischen Nachwirkungen hervor: einen Rückgang der Online-Unterstützung für die deutsche AfD und die US-amerikanische MAGA-Bewegung sowie eine beobachtete Verringerung der anti-ukrainischen Stimmung unter polnischen Internetnutzern und der anti-polnischen Stimmung unter ukrainischen Nutzern. Kommentatoren wie Blogger Roman Zymbaliuk und der polnische Journalist Jarosław Wolski ordnen die Effekte in den Kontext automatisierter Desinformations-Netzwerke wie Prawda, InfoDefense und Nod of Time ein, deren Aktivität vorübergehend deutlich nachließ.

Wo die Berichte auseinandergehen

Yandex erklärte, die Sicherheit der Ausrüstung am Standort Sasowo nach dem Angriff vom 8. Oktober nicht bestätigen zu können, während andere Berichte konkrete Supercomputer als zerstört oder beschädigt und einen Brand am Standort Wladimir beschreiben – es bleibt somit Unsicherheit über das genaue Ausmaß und die Art der Schäden an jedem Standort.

Hintergrund

Die Yandex-Rechenzentren beherbergten Berichten zufolge die Supercomputer Chervonenkis, Lyapunov und Galushkin, die die Cloud- und Verbraucherdienste des Unternehmens stützen. Versuche, die Last von Yandex auf andere russische Cloud-Anbieter zu verlagern, sollen am Mangel freier Server-Racks in Russland gescheitert sein. Beobachtungen von Cloudflare und NetBlocks werden als unabhängige Bestätigung für die Störung der Yandex Cloud angeführt.