Em análise publicada em 14 de outubro de 2026, a Cloudflare relatou que as solicitações enviadas por Yandex.Cloud a um cliente do setor de apostas caíram a zero após a interrupção de 8 de outubro. Em seguida, solicitações com características técnicas coincidentes apareceram em outras redes russas, entre elas Radist e Selectel. A empresa interpreta o padrão como uma mudança de provedor para aquela automação.
As marcas que apareceram em outras redes
A Cloudflare relacionou as solicitações por três características: a mesma impressão digital de cliente TLS JA4, caminhos e cabeçalhos HTTP incomuns e cadeias User-Agent personalizadas. O JA4 funciona como uma assinatura técnica da conexão; em conjunto com os demais elementos, ajudou a comparar solicitações vistas em redes diferentes.
Essas correspondências não identificam quem operava o tráfego. O caso se refere a um único cliente de apostas, não a todas as solicitações automatizadas do Yandex.Cloud.
Em uma contagem mais ampla, os pedidos de bots com origem russa dirigidos a contas de apostas passaram de 167,7 milhões antes do evento para 170,1 milhões durante a semana analisada, aumento de 1,4% segundo a Cloudflare. Esse total abrange o conjunto monitorado, não apenas o cliente do exemplo.
Yandex Search e Yandex.Cloud tinham perfis distintos
Um ASN, ou número de sistema autônomo, identifica uma rede na internet. A Cloudflare associou o AS13238 ao Yandex Search e o AS200350 ao Yandex.Cloud. As classificações mostram por que tráfego automatizado não é uma categoria única:
| Rede | Perfil de automação observado | Bots verificados pela Cloudflare |
| Yandex Search (AS13238) | 99,5% das solicitações foram classificadas como automatizadas; entre os bots amostrados, predominavam rastreadores de busca. | 93,6% das solicitações classificadas como bots. |
| Yandex.Cloud (AS200350) | Cerca de 95% das solicitações avaliadas eram bots; o tráfego incluía aplicações de software e atividades semelhantes a varreduras. | Nenhuma das solicitações de bots observadas foi verificada. |
No período do evento, a Cloudflare também relatou uma queda de cerca de 40% no tráfego de bots do Yandex.Cloud. As sondagens a plugins do WordPress caíram 90%, e as solicitações identificadas como varreduras, 93%. A classificação “não verificado” descreve o resultado da verificação da Cloudflare; por si só, não determina a intenção de uma solicitação. A empresa também registrou solicitações de software bem-sucedidas.
O que os dados dizem sobre redes sociais
As medições de bots da Cloudflare se referem a solicitações HTTP automatizadas a sites em sua rede. A empresa não encontrou mudanças inesperadas no tráfego de redes sociais que mediu, incluindo endpoints amostrados de publicações, respostas e curtidas. Essa análise de tráfego não identifica operadores nem permite concluir, por si só, que uma operação de influência em redes sociais tenha parado.
A cobertura anterior da NeoTeo sobre a queda no tráfego da Yandex tratou dos limites de interpretar gráficos de rede como medida de atividade política; o caso descrito pela Cloudflare acompanha solicitações automatizadas entre provedores.
