Après la perturbation du 8 octobre 2026, les requêtes automatisées de Yandex.Cloud vers un client de Cloudflare du secteur des jeux d’argent sont tombées à zéro. Dans la foulée, des requêtes aux caractéristiques concordantes sont apparues sur d’autres réseaux russes, dont Radist et Selectel, selon l’analyse publiée par Cloudflare le 14 octobre.
NeoTeo avait déjà examiné pourquoi la baisse du trafic Yandex ne suffisait pas à conclure à l’arrêt de comptes de propagande russes. L’analyse de Cloudflare apporte un élément différent : des requêtes similaires ont été observées chez d’autres hébergeurs.
Les indices d’un changement de réseau
Pour rapprocher les requêtes, Cloudflare a comparé leur empreinte JA4 — une signature du client TLS, le protocole utilisé pour établir une connexion sécurisée — ainsi que des chemins de requête et des en-têtes HTTP peu courants. Les requêtes partageaient aussi des chaînes User-Agent personnalisées, qui indiquent le logiciel utilisé par le client.
Ces ressemblances étayent l’hypothèse d’un déplacement de l’automatisation observée entre fournisseurs. Dans le cas suivi, les requêtes provenant de Yandex.Cloud ont cessé pour ce client, tandis que des requêtes correspondantes sont apparues depuis Radist et Selectel. Cloudflare n’a pas identifié les personnes ou organisations à l’origine du trafic.
À l’échelle plus large des requêtes de bots russes ciblant des comptes de jeux d’argent, Cloudflare a comptabilisé 167,7 millions de requêtes avant l’événement et 170,1 millions pendant la semaine de l’événement, soit une hausse rapportée de 1,4 %. Ce total concerne cet ensemble de requêtes, pas le seul client observé dans le cas du changement de réseau.
Yandex Search et Yandex.Cloud, deux profils distincts
Cloudflare distingue Yandex Search (AS13238) de Yandex.Cloud (AS200350). Un ASN est un numéro attribué à un système autonome, c’est-à-dire à un réseau géré comme un ensemble.
| Réseau et ASN | Rôle | Profil d’automatisation observé |
| Yandex Search (AS13238) | Réseau associé au moteur de recherche Yandex | Principalement de l’exploration du Web, en grande partie vérifiée par Cloudflare |
| Yandex.Cloud (AS200350) | Réseau associé aux services cloud de Yandex | Requêtes liées à des logiciels, ainsi que des activités de balayage et de recherche de vulnérabilités |
Cloudflare a classé 99,5 % des requêtes observées sur AS13238 comme automatisées ; 93,6 % des requêtes de bots de ce réseau étaient vérifiées. Pour AS200350, environ 95 % des requêtes évaluées étaient des bots, et Cloudflare n’a vérifié aucune des requêtes de bots observées. Ces pourcentages reposent sur des catégories et des dénominateurs différents.
Le statut « non vérifié » ne suffit pas à qualifier une requête de malveillante. Cloudflare décrit également des requêtes logicielles réussies, en plus des activités de balayage et du cas visant un client de jeux d’argent. Sur la période de l’événement, l’entreprise a rapporté une baisse d’environ 40 % du trafic de bots de Yandex.Cloud, de 90 % des sondages de plugins WordPress et de 93 % des requêtes identifiées comme provenant de scanners.
Ce que les mesures disent des réseaux sociaux
Les mesures de bots de Cloudflare portent sur des requêtes HTTP automatisées envoyées aux sites présents sur son réseau. Elles ne constituent pas une mesure directe de toute l’activité sur les réseaux sociaux. Cloudflare n’a relevé aucune variation inattendue dans le trafic social qu’il a mesuré ni dans les points de terminaison échantillonnés pour les publications, les réponses et les mentions J’aime. L’entreprise précise que ses données ne suffisent pas à trancher un éventuel lien avec la manipulation sur les réseaux sociaux, car elles ne couvrent pas les données extérieures à son réseau.
