Тихон Гулевичук
Після серії ударів по дата-центрах російської компанії «Яндекс» активність ботів, яких пов’язують із поширенням дезінформації та провокаційних повідомлень, різко скоротилася. За попередніми оцінками, трафік такого сегмента мережі впав до 0,4% від пікового показника, зафіксованого протягом двох тижнів до атак.
Про це повідомили на основі даних, які аналізують роботу інтернет-інфраструктури та автоматизованих мереж. Йдеться не про повне зникнення всіх російських ботів, а про масштабне зменшення активності пов’язаних із ними систем. Падіння трафіку відбулося майже одразу після пошкодження кількох об’єктів, що забезпечували роботу цифрових сервісів «Яндексу».
Після першого удару активність ботів, за наявними оцінками, знизилася приблизно до 57% від максимального рівня. Надалі показник продовжив падати й зрештою досяг 0,4%. Така динаміка може свідчити про те, що частина автоматизованих акаунтів, систем керування або серверів, які використовувалися для масового поширення повідомлень, була недоступною.
Водночас експерти застерігають від надмірно прямолінійних висновків. Зниження трафіку може бути пов’язане не лише з фізичним пошкодженням дата-центрів, а й із перебоями в роботі мереж, перенесенням навантаження, блокуванням окремих адрес або тимчасовим припиненням роботи командних серверів. Проте синхронність подій привернула значну увагу та стала підставою для обговорення ролі великої цифрової інфраструктури у веденні інформаційної війни.
Що заявив Володимир Зеленський
На зменшення кількості ворожих повідомлень у соціальних мережах звернув увагу президент України Володимир Зеленський. Під час виступу на міжнародному безпековому заході він зазначив, що після зупинки або суттєвого обмеження роботи «Яндексу» на багатьох платформах стало менше агресивних дописів, провокацій і спроб розпалювання ворожнечі.
За словами глави держави, зменшення активності ботів стало помітним для користувачів різних онлайн-платформ. Він пов’язав це з тим, що частина акаунтів могла функціонувати завдяки інфраструктурі, розміщеній у дата-центрах російської компанії. Зеленський також наголосив, що подібні спостереження вкотре демонструють роль російських цифрових ресурсів у формуванні інформаційного середовища.
Президент підкреслив, що після зникнення значної кількості автоматизованих профілів у мережі стало менше ненависті, провокаційних заяв і повідомлень, спрямованих на розкол суспільства. На його думку, це є додатковим свідченням того, що джерелом значної частини деструктивного контенту є не європейські суспільства чи незалежні користувачі, а централізовані російські мережі впливу.
Водночас окремі фахівці нагадують, що інформаційні кампанії не обмежуються одним постачальником інфраструктури. Російські структури можуть використовувати різні хмарні платформи, орендовані сервери, дзеркала, проксі-сервіси та мережі скомпрометованих пристроїв. Тому навіть значне падіння активності після ударів по одному з великих цифрових операторів не означає повного припинення дезінформаційних кампаній.
Які сервіси «Яндексу» зазнали перебоїв
Російська компанія повідомляла про проблеми в роботі щонайменше 84 сервісів. Збої могли торкнутися пошукових і хмарних продуктів, корпоративних систем, платформ зберігання даних, внутрішніх інструментів для бізнесу та інших цифрових послуг, які залежать від стабільної роботи дата-центрів.
За даними моніторингу мережевої активності, трафік хмарної платформи Yandex Cloud скоротився приблизно до 30% від звичайного рівня. Для окремих структур, пов’язаних із компанією, падіння становило близько 37%, тобто робота мереж залишалася лише на рівні 63% від типового показника.
Такі перебої могли вплинути не тільки на бот-мережі, а й на звичайних користувачів у росії. Частина клієнтів могла зіткнутися з повільним завантаженням сайтів, недоступністю застосунків, помилками під час авторизації, проблемами з оплатою та втратою доступу до корпоративних даних. Якщо компанії використовували хмарні потужності «Яндексу» для розміщення власних сервісів, наслідки могли поширитися далеко за межі продуктів самої корпорації.
Особливо вразливими виявляються системи, які працюють централізовано та залежать від кількох ключових дата-центрів. Пошкодження одного вузла іноді можна компенсувати резервними майданчиками, однак масштабна атака або одночасні проблеми в кількох регіонах створюють значно серйозніші ризики. Перенесення даних і запуск резервних потужностей потребують часу, технічних ресурсів та доступу до справної мережевої інфраструктури.
Як розвивалися атаки на дата-центри
Перші повідомлення про пошкодження об’єкта, пов’язаного з інфраструктурою «Яндексу», з’явилися після атаки 8 жовтня. Тоді стало відомо про пожежу на території промислового підприємства в Рязанській області, де розташовувався один із дата-центрів компанії. Інцидент міг вплинути на роботу серверного обладнання та систем електроживлення.
Наступного дня повідомлялося про проблеми на частині інфраструктури дата-центру «Яндексу» в Калузькій області. А в ніч проти 11 жовтня, за попередньою інформацією, під ударом опинився об’єкт компанії у Володимирі. Після цього користувачі почали масово повідомляти про перебої в роботі серверів і цифрових сервісів.
Послідовне пошкодження кількох майданчиків могло призвести до каскадного ефекту. Навіть якщо основні сервери залишаються фізично неушкодженими, відсутність стабільного електроживлення, каналів зв’язку або систем охолодження змушує операторів обмежувати навантаження. У такій ситуації першими можуть зникати ресурсоємні й автоматизовані процеси, зокрема масове створення, обробка та розповсюдження повідомлень.
Ці події відбуваються на тлі атак на цифрову інфраструктуру в Україні. Раніше удари по київських дата-центрах спричиняли перебої в роботі окремих медіа, онлайн-сервісів і технологічних компаній. Українські оператори змушені посилювати резервування, переносити обладнання та шукати додаткові майданчики для розміщення критично важливих систем.
Ситуація навколо «Яндексу» показує, наскільки тісно пов’язані між собою технологічна та інформаційна складові сучасної війни. Дата-центри забезпечують не лише пошук, хмарні обчислення чи роботу корпоративних платформ. Вони також можуть використовуватися для координації автоматизованих акаунтів, поширення пропаганди та підтримки масштабних кампаній у соціальних мережах.
Падіння трафіку російських ботів після ударів не означає остаточного зникнення дезінформації. Однак воно демонструє, що стабільність серверної інфраструктури безпосередньо впливає на можливості інформаційних операцій. Якщо цифрові центри управління втрачають доступність, навіть добре організовані мережі можуть різко зменшити активність або тимчасово припинити роботу.