Des attaques de drones contre de grands centres de données en Russie ont provoqué des perturbations qui se sont étendues des services numériques de Yandex aux sites de commerce électronique, aux plateformes immobilières et aux systèmes de paiement, faisant de la protection des infrastructures cloud et des centres de données un sujet examiné par le gouvernement russe.
Yandex a confirmé que son centre de Sasovo, dans l’oblast de Riazan, avait subi de graves dommages le 8 octobre, le mettant hors service, puis qu’une partie de l’infrastructure de son centre de Kalouga avait été endommagée le 9 octobre. Le 11 octobre, une autre attaque a mis à l’arrêt le centre de l’entreprise dans l’oblast de Vladimir. L’entreprise n’a pas annoncé de calendrier définitif pour la remise en service des centres endommagés, tout en confirmant qu’aucun de ses employés n’avait été blessé.
Des perturbations qui se sont étendues aux entreprises dépendantes du cloud
Les services concernés comprenaient Yandex Go, Yandex Pay, Yandex Mail et Yandex Disk, ainsi que certaines fonctionnalités de l’assistant vocal Alisa et des systèmes de maison intelligente. Les sites et applications d’entreprises utilisant l’infrastructure cloud de Yandex ont également rencontré des difficultés d’accès ou une diminution de leur capacité opérationnelle.
La plateforme immobilière Cian a annoncé le 14 octobre que son site et son application fonctionnaient à capacité limitée, tandis que M.Video a déclaré que son site et son application avaient subi des interruptions en raison de problèmes chez le fournisseur de services cloud, avant une reprise le lendemain. Des perturbations sont également apparues dans certains services du fournisseur d’accès à Internet Dom.ru, tandis que des utilisateurs situés hors de Russie, notamment au Kazakhstan et au Kirghizistan, ont signalé des problèmes d’accès à certaines applications de Yandex.
Un impact direct sur le cloud computing et l’intelligence artificielle
L’importance des centres endommagés ne se limite pas à l’hébergement d’applications. Ils abritent une infrastructure informatique que Yandex utilise pour faire fonctionner ses services cloud, ainsi que pour entraîner et exploiter des modèles d’intelligence artificielle. Le centre de Sasovo abrite les superordinateurs « Chervonenkiс » et « Liapounov », tandis que le centre de Vladimir abrite l’ordinateur « Galouchkine », classé parmi les superordinateurs les plus puissants de Russie.
Pour aider ses clients à transférer leurs données et leurs applications, Yandex a commencé à coopérer avec Selectel, VK Cloud et K2 Cloud afin de relancer les services dans des centres de données alternatifs. L’entreprise a également progressivement remis en service certaines parties de Yandex Pay, des services de maison intelligente et d’Alisa, mais elle a averti que la mise à jour de l’état de certains appareils pouvait être retardée et que l’accès aux comptes Yandex Direct et Yandex Business restait limité.
Une attaque a également touché un centre de données de Sber
Alexandre Fediakhine, premier vice-président du conseil d’administration de Sber, a confirmé le 14 octobre que le centre de la banque situé dans la ville de Balakovo, dans l’oblast de Saratov, avait été attaqué par un drone. Il a déclaré que tous les systèmes et services de la banque fonctionnaient normalement, sans qu’aucun employé ne soit blessé. La banque n’a pas révélé l’ampleur des dommages, tandis que le gouverneur de Saratov, Roman Boussar_guine, a indiqué que des habitations avaient été endommagées et qu’une personne avait été tuée lors de l’attaque contre Balakovo.
Pourquoi cette information est-elle importante ?
Les faits montrent que les dommages matériels causés à un seul centre de données peuvent rapidement se transformer en une perturbation touchant plusieurs secteurs lorsque de nombreuses entreprises dépendent d’un fournisseur cloud ou d’un nombre limité de sites opérationnels. Le rétablissement de certains services et la persistance des pannes dans d’autres soulignent également l’importance de la répartition géographique et des sauvegardes, mais ne suffisent pas à démontrer que ces mesures sont adéquates face à des attaques matérielles simultanées.
Le ministre russe du Développement numérique, Maksout Chadaïev, a déclaré que le gouvernement étudiait avec le ministère de la Défense la protection de ces installations, tandis que le porte-parole du Kremlin, Dmitri Peskov, a indiqué que les conséquences des attaques contre Yandex étaient examinées au niveau gouvernemental. Les pertes financières et les questions relatives à l’indemnisation des utilisateurs n’ont pas encore été tranchées, et les détails des dommages subis par certains sites restent inconnus.