Cloudflare meldde op 14 oktober 2026 dat verzoeken naar één klant in de goksector vanuit Yandex.Cloud (AS200350) na de storing van 8 oktober tot nul daalden. Tegelijk zag het bedrijf vergelijkbare verzoeken op andere Russische hostingnetwerken, waaronder Radist en Selectel. Cloudflares analyse beschrijft de waarnemingen en de gemeten verkeersveranderingen.
Hoe Cloudflare de verzoeken aan elkaar koppelde
Bij het voorbeeld van de gokklant vergeleek Cloudflare meerdere technische kenmerken: dezelfde JA4-vingerafdruk van de TLS-client, ongebruikelijke HTTP-paden en -headers en aangepaste User-Agent-strings. Die combinatie bood Cloudflare aanwijzingen voor een verschuiving van de waargenomen automatisering naar andere hostingnetwerken.
Los van dit ene klantvoorbeeld rapporteerde Cloudflare dat het aantal Russische botverzoeken aan gokaccounts steeg van 167,7 miljoen vóór de gebeurtenis naar 170,1 miljoen tijdens de gemelde gebeurtenisweek: een gerapporteerde toename van 1,4 procent.
Yandex Search en Yandex.Cloud hadden verschillende verkeersprofielen
Een ASN, oftewel autonoom systeemnummer, identificeert een netwerk op internet. Cloudflare koppelde Yandex Search aan AS13238 en Yandex.Cloud aan AS200350. De classificaties van het verkeer verschilden:
| Netwerk | Rol | Cloudflares waargenomen profiel |
| Yandex Search (AS13238) | Zoeknetwerk | Cloudflare classificeerde 99,5% van de verzoeken als geautomatiseerd; 93,6% van de botverzoeken was geverifieerd. |
| Yandex.Cloud (AS200350) | Cloudhosting | Ongeveer 95% van de door Cloudflare beoordeelde verzoeken bestond uit bots; geen van de waargenomen botverzoeken was geverifieerd. |
Bij Yandex Search bestond het automatiseringsprofiel dus grotendeels uit geverifieerd zoekverkeer. Bij Yandex.Cloud beschreef Cloudflare zowel succesvolle softwaregerelateerde verzoeken als scan- en probe-achtige activiteit. In de gemelde gebeurtenisperiode daalde het botverkeer van Yandex.Cloud volgens Cloudflare met ongeveer 40%; het zoeken naar kwetsbare WordPress-plug-ins daalde met 90% en scanner-geïdentificeerde verzoeken met 93%.
Wat de verkeerscijfers over sociale media zeggen
Cloudflares botmetingen tellen geautomatiseerde HTTP-verzoeken aan websites op zijn netwerk. Het gaat om webverkeer. Cloudflare meldde geen onverwachte verschuiving in het gemeten sociale-mediaverkeer; ook de onderzochte eindpunten voor posts, reacties en likes lieten geen onverwachte verandering zien.
Cloudflare schreef dat beoordeling van een mogelijk verband met manipulatie op sociale media ook gegevens buiten zijn eigen netwerk vereist. NeoTeo behandelde eerder wat de daling van Yandex-verkeer zegt over Russische bots.
