Ataques com drones contra importantes centros de dados na Rússia provocaram interrupções que se estenderam dos serviços digitais da Yandex a sites de comércio eletrônico, plataformas imobiliárias e sistemas de pagamento, colocando a proteção da infraestrutura em nuvem e dos centros de dados sob o escrutínio do governo russo.
A Yandex confirmou que o centro de Sasovo, na região de Riazan, sofreu danos graves em 8 de outubro e ficou fora de operação; em seguida, parte da infraestrutura de seu centro em Kaluga foi danificada em 9 de outubro. Em 11 de outubro, outro ataque paralisou o centro da empresa na região de Vladimir. A empresa não anunciou um cronograma definitivo para a retomada dos centros afetados, mas confirmou que nenhum de seus funcionários ficou ferido.
Interrupções afetaram empresas que dependem da nuvem
Os impactos incluíram os serviços Yandex Go, Yandex Pay, Yandex Mail e Yandex Disk, além de algumas funções do assistente de voz Alisa e dos sistemas de casa inteligente. Sites e aplicativos de empresas que utilizam a infraestrutura em nuvem da Yandex também enfrentaram dificuldades de acesso ou redução da capacidade operacional.
A plataforma imobiliária Cian anunciou em 14 de outubro que seu site e aplicativo funcionavam com capacidade limitada, enquanto a empresa M.Video afirmou que seu site e aplicativo sofreram interrupções devido a problemas com o provedor de serviços em nuvem, antes de retomarem as operações no dia seguinte. Também foram registradas interrupções em alguns serviços do provedor de internet Dom.ru, enquanto usuários fora da Rússia, especialmente no Cazaquistão e no Quirguistão, relataram problemas para acessar alguns aplicativos da Yandex.
Impacto direto na computação em nuvem e na inteligência artificial
A importância dos centros afetados não se limita à hospedagem de aplicativos. Eles abrigam infraestrutura de computação usada pela Yandex para operar seus serviços em nuvem e treinar e executar modelos de inteligência artificial. O centro de Sasovo abriga os supercomputadores «Chervonenkis» e «Lyapunov», enquanto o centro de Vladimir abriga o computador «Galushkin», classificado entre os supercomputadores mais potentes da Rússia.
Para ajudar os clientes a transferir seus dados e aplicativos, a Yandex começou a cooperar com a Selectel, a VK Cloud e a K2 Cloud para reiniciar os serviços em centros de dados alternativos. A empresa também retomou gradualmente partes do Yandex Pay, dos serviços de casa inteligente e da Alisa, mas alertou para atrasos na atualização do status de alguns dispositivos e para a continuidade das restrições de acesso às contas do Yandex Direct e do Yandex Business.
Ataque também atingiu um centro de dados do Sber
Alexander Vedyakhin, primeiro vice-presidente do conselho de administração do Sber, confirmou em 14 de outubro que o centro do banco na cidade de Balakovo, na região de Saratov, foi alvo de um ataque com drone. Ele afirmou que todos os sistemas e serviços do banco funcionavam normalmente e que não houve feridos entre os funcionários. O banco não divulgou a extensão dos danos, enquanto o governador de Saratov, Roman Busargin, informou que casas foram danificadas e que uma pessoa morreu no ataque a Balakovo.
Por que esta notícia é importante?
Os fatos mostram que os danos materiais em um único centro de dados podem rapidamente se transformar em uma interrupção multissetorial quando muitas empresas dependem de um provedor de nuvem ou de um número limitado de locais de operação. O retorno de alguns serviços e a continuidade da interrupção de outros também indicam a importância da distribuição geográfica e dos backups, mas, por si só, não comprovam que essas medidas sejam suficientes diante de ataques físicos simultâneos.
O ministro russo do Desenvolvimento Digital, Maksut Shadaev, afirmou que o governo está discutindo com o Ministério da Defesa a proteção dessas instalações, enquanto o porta-voz do Kremlin, Dmitry Peskov, declarou que os efeitos dos ataques contra a Yandex estão sendo discutidos em nível governamental. As perdas financeiras e as questões relativas à indenização dos usuários ainda não foram determinadas, e os detalhes dos danos em alguns locais continuam não divulgados.