L’11 ottobre 2026 è stato segnalato un attacco con droni al centro dati Yandex di Vladimir, indicato come la terza struttura coinvolta dopo Sasovo e Kaluga. Nei resoconti del 12 ottobre, Yandex Cloud risultava in modalità limitata e diversi servizi presentavano problemi di prestazioni o disponibilità, secondo BleepingComputer e Bloomberg.

Il terzo attacco segnalato ha colpito il sito di Vladimir

I resoconti collocano gli episodi a Sasovo tra il 7 e l’8 ottobre, a Kaluga il 9 ottobre e a Vladimir l’11 ottobre. La struttura di Sasovo e quella di Vladimir risultavano ferme; a Kaluga era stata disattivata parte dell’infrastruttura, secondo The Record e BleepingComputer. NeoTeo aveva già raccontato l’incendio e l’interruzione delle attività a Sasovo.

StrutturaData dell’attacco riportataEffetto operativo riferito
Sasovo7–8 ottobre 2026Attività del centro dati interrotte
Kaluga9 ottobre 2026Parte dell’infrastruttura disattivata; operatività ridotta
Vladimir11 ottobre 2026Centro dati fermato

I resoconti del 12 ottobre descrivevano disservizi diversi

Nel resoconto del 12 ottobre di BleepingComputer, Console, API, IAM, Container Registry, database, storage S3 e Kubernetes presentavano problemi di prestazioni o disponibilità. Compute, AI Studio e i servizi di sicurezza risultavano parzialmente disponibili, mentre Monium era offline. Bloomberg riferì che Yandex Cloud operava in modalità limitata e che Search e Alisa stavano tornando gradualmente.

The Register riferì inoltre che il 12 ottobre Yandex Pay era offline. Dima Pirogov, responsabile della divisione FinTech di Yandex, dichiarò che il denaro degli utenti non era conservato nei data center: lì si trovavano i server che alimentavano i servizi di pagamento, secondo The Moscow Times.

Un cliente Yandex Disk ha segnalato download falliti

Un cliente di Yandex Disk ha riferito che, a partire dall’8 ottobre, non riusciva a scaricare alcuni file e non vedeva le relative miniature. Ha segnalato anche errori HTTP 302, 504 e 500, secondo BleepingComputer.

Yandex ha raccomandato piani di ripristino alternativi

Yandex ha consigliato ai clienti cloud di predisporre infrastrutture alternative per il disaster recovery. The Record ha riferito che l’azienda raccomandava di non affidarsi soltanto al passaggio tra zone di Yandex Cloud: in caso di interruzione, quel cambio non sostituisce un piano di ripristino esterno.

Il traffico automatizzato non identifica chi lo genera

Il video in inglese di KitCut ricostruisce i tre siti e spiega i limiti delle misurazioni sul traffico automatizzato

Nel suo video, KitCut distingue il traffico automatizzato osservato sulla rete Yandex dall’identità di chi lo ha generato e dal suo eventuale scopo. I dati sul traffico, da soli, non identificano mittenti o finalità.