ロシアの主要データセンターに対する無人機攻撃により、Yandexのデジタルサービスから電子商取引サイト、不動産プラットフォーム、決済システムに至るまで混乱が広がり、クラウドインフラとデータセンターの防護がロシア政府の注目を集める事態となった。
Yandexは、リャザン州のサソボセンターが10月8日に深刻な被害を受け、稼働を停止したと明らかにした。その後、10月9日にはカルーガにある同社センターのインフラの一部が損傷し、10月11日には別の攻撃によってウラジーミル州の同社センターが停止した。同社は被害を受けたセンターの再稼働に向けた最終的な予定を発表していないが、従業員に負傷者はいなかったと確認している。
クラウドに依存する企業にも混乱が波及
影響はYandex Go、Yandex Pay、Yandex Mail、Yandex Diskの各サービスに及んだほか、音声アシスタント「アリサ」の一部機能やスマートホームシステムにも及んだ。また、Yandexのクラウドインフラを利用する企業のウェブサイトやアプリでも、アクセス困難や稼働容量の低下が発生した。
不動産プラットフォームのCianは10月14日、ウェブサイトとアプリが限定的な能力で稼働していると発表した。一方、M.Videoは、クラウドサービスプロバイダーの問題によりウェブサイトとアプリで停止が発生したとし、翌日にサービスを再開した。インターネットプロバイダーDom.ruの一部サービスでも混乱が生じ、ロシア国外、特にカザフスタンとキルギスの利用者からは、Yandexの一部アプリへのアクセスに問題があるとの報告が寄せられた。
クラウドコンピューティングと人工知能に直接的な影響
被害を受けたセンターの重要性は、アプリケーションのホスティングにとどまらない。これらのセンターには、Yandexがクラウドサービスの運用や人工知能モデルの訓練・稼働に使用するコンピューティングインフラがある。サソボセンターにはスーパーコンピューター「チェルヴォネンキス」と「リャプノフ」があり、ウラジーミルセンターには、ロシアで最も強力なスーパーコンピューターの一つに分類される「ガルシキン」がある。
顧客によるデータとアプリケーションの移行を支援するため、YandexはSelectel、VK Cloud、K2 Cloudと協力し、代替データセンターでサービスを再稼働させ始めた。同社はまた、Yandex Pay、スマートホームサービス、アリサの一部を段階的に再稼働させたが、一部の機器の状態更新が遅れる可能性や、Yandex DirectおよびYandex Businessのアカウントへのアクセス制限が続いていることについて警告した。
Sberのデータセンターも攻撃を受ける
Sberの取締役会第一副議長アレクサンドル・フェディアヒンは10月14日、サラトフ州バラコボ市にある同行のセンターが無人機攻撃を受けたと確認した。同氏は、同行のすべてのシステムとサービスは通常どおり稼働しており、従業員に負傷者はいないと述べた。同行は被害の規模を明らかにしていない。一方、サラトフ州知事ロマン・ブサルギンは、バラコボへの攻撃で住宅が損傷し、1人が死亡したと発表した。
なぜこのニュースが重要なのか
一連の事実は、多くの企業が単一のクラウドプロバイダーや限られた運用拠点に依存している場合、1つのデータセンターに生じた物理的被害が、急速に複数業界にまたがる混乱へと発展し得ることを示している。また、一部のサービスが復旧する一方で、別のサービスの停止が続いていることは、地理的分散とバックアップの重要性を示しているが、これらの対策だけで同時多発的な物理攻撃に十分対応できることを証明するものではない。
ロシアのデジタル発展相マクスート・シャダエフは、政府が国防省とともにこれらの施設の防護を検討していると述べた。一方、クレムリンのドミトリー・ペスコフ報道官は、Yandexへの攻撃の影響が政府レベルで議論されていると述べた。財務上の損失や利用者への補償をめぐる問題はまだ確定しておらず、一部拠点の被害の詳細も依然として公表されていない。