Ukraine frappe les centres de données de Yandex

Depuis le 8 octobre, l'armée ukrainienne a mené trois frappes de drones contre les centres de données de Yandex, le groupe souvent décrit comme le « Google russe ». Les sites touchés à Sassovo, Kalouga et Vladimir ont subi des dégâts, entraînant des perturbations dans de nombreux services numériques utilisés quotidiennement par des millions de Russes.

Trois sites touchés en une semaine

La première attaque a eu lieu dans la nuit du 7 au 8 octobre sur le site de Sassovo, dans la région de Riazan. Un incendie s'est déclaré, forçant Yandex à mettre entièrement le centre hors service. Le lendemain, c'est le complexe de Kalouga, à 160 kilomètres au sud-ouest de Moscou, qui a été partiellement paralysé. Le 11 octobre, une troisième frappe a touché un site dans la région de Vladimir, à l'est de la capitale russe, où les opérations ont été « complètement interrompues » selon l'entreprise.

Au total, trois des six grands centres de données de Yandex connus publiquement ont été frappés en une semaine, rapporte Le Monde. Le quotidien économique russe Kommersant estime que le remplacement de certains équipements endommagés pourrait prendre jusqu'à six mois.

Des perturbations visibles dans la vie quotidienne

Les conséquences dépassent largement le seul moteur de recherche de Yandex. Des utilisateurs ont signalé des problèmes d'accès aux mails, des dysfonctionnements du service de taxis Yandex Go, des ratés dans les livraisons de repas, et même des soucis pour se connecter à l'application de rencontre Twinby, selon Le Monde. Le service de paiement Yandex Pay a lui aussi été temporairement perturbé, certains utilisateurs ne pouvant plus consulter leurs comptes ni effectuer de virements.

« A la suite d'une attaque de drone, l'infrastructure du centre de données de Vladimir a été endommagée. Les opérations du centre de données ont été complètement interrompues », Yandex, communiqué sur Telegram.

Yandex Cloud, l'équivalent russe d'Amazon Web Services, compterait 64 000 clients, parmi lesquels des banques, des entreprises de technologie financière et de nombreuses PME, selon des chiffres rapportés par Le Monde. L'entreprise a annoncé avoir conclu des accords avec des fournisseurs cloud extérieurs pour permettre à ses clients de déplacer données et services.

Un possible coup porté à la désinformation

Au-delà des désagréments pour les usagers russes, ces frappes ont eu un effet mesurable sur le trafic automatisé issu de l'infrastructure de Yandex. Une baisse spectaculaire des bots a suivi les attaques.

« Contrairement aux attaques visant Wildberries, où les pertes liées à la destruction de biens matériels sont relativement faciles à chiffrer, les problèmes engendrés par les pannes de centres de données sont impossibles à quantifier », Anton Merkurov, spécialiste de l'internet et des médias.

Des observateurs s'interrogent sur un possible impact de ces coupures sur les opérations d'influence menées depuis la Russie, notamment via les réseaux sociaux. Des affirmations ont circulé en Allemagne sur une baisse de l'activité en ligne liée au parti d'extrême droite AfD après les frappes, sans qu'aucun chiffre indépendant n'ait confirmé ce lien, selon Euronews. L'armée ukrainienne, elle, avait déjà été accusée d'avoir utilisé des comptes russes et iraniens bannis par OpenAI dans le cadre de campagnes d'influence liées au conflit.

Une réponse aux frappes russes sur l'Ukraine

Ces attaques ukrainiennes font suite à une série de frappes russes sur des centres de données ukrainiens entre le 23 et le 28 septembre, qui avaient endommagé au moins six sites et privé plus de 100 000 foyers de connexion internet à Kiev et dans sa région. Un de ces centres, baptisé « Parkovy », avait entièrement cessé de fonctionner le 1er octobre.

Le ministère ukrainien de la Défense a confirmé les frappes sur Yandex, estimant qu'elles pourraient « forcer la Russie à détourner des ressources pour réparer les capacités endommagées ». Ces échanges s'inscrivent dans une escalade plus large visant les infrastructures critiques des deux pays, après une frappe massive de 450 drones sur Moscou en septembre et des cyberattaques russes attribuées au FSB visant des cibles occidentales.

Selon l'analyse d'Anton Merkurov, spécialiste russe de l'internet et des médias, l'ampleur réelle des pertes reste difficile à établir. Yandex affirme que ses principaux services grand public ont continué de fonctionner malgré les frappes, tout en reconnaissant qu'il est « très difficile de prédire » quand l'ensemble de ses capacités sera rétabli.