N12News: Oekraïense droneaanvallen troffen drie datacenters van Yandex in Rusland en veroorzaakten zware schade

Oekraïense aanvallen op Yandex-datacenter in Rusland. Foto N12News

Oekraïne heeft de afgelopen dagen zijn aanvallen op de technologische infrastructuur in Rusland uitgebreid met een reeks droneaanvallen op datacenters van de Russische technologiegigant Yandex, ook wel bekend als het "Google van Rusland".

De aanvallen veroorzaakten ernstige verstoringen van de diensten van het bedrijf en een scherpe daling van de geautomatiseerde activiteit afkomstig van de infrastructuur. Dit leidde tot een wijdverspreide discussie over de vraag of de aanval ook gevolgen had voor Russische botnets die actief zijn op sociale media, met name op het gebied van anti-Israëlische content.

Tussen 8 en 11 oktober werden drie datacenters van Yandex in de Russische regio's Ryazan, Kaluga en Vladimir getroffen. Het bedrijf bevestigde dat de faciliteit in Vladimir volledig was platgelegd na een droneaanval en dat de resterende infrastructuur instabiel was. Ook de andere faciliteiten werden getroffen door aanvallen die leidden tot het uitvallen van ten minste enkele diensten.

De getroffen faciliteiten worden gebruikt voor dataopslag, clouddiensten en activiteiten op het gebied van kunstmatige intelligentie. In het datacenter in de regio Ryazan staan ​​twee van de drie supercomputers van Yandex die worden gebruikt voor de ontwikkeling van technologieën voor kunstmatige intelligentie.

De schade aan de infrastructuur heeft de dienstverlening van bedrijven en particulieren in heel Rusland verstoord, waaronder betaaldiensten, websites en handelsplatformen. Sommige diensten zijn naar verluidt nog steeds niet beschikbaar en het bedrijf heeft moeite om te bepalen wanneer ze weer volledig operationeel zullen zijn.

Een daling van 94% in het automatische verkeer van Yandex.

Na de aanvallen daalde het geautomatiseerde webverkeer afkomstig van het Yandex-netwerk zondag met ongeveer 94% ten opzichte van het gemiddelde niveau in de tweede helft van september, volgens Cloudflare Radar, dat wereldwijd webverkeer bijhoudt. In sommige statistieken daalde de activiteit zelfs tot bijna nul in vergelijking met de piek in de referentieperiode.

Tegelijkertijd wezen gegevens van NetBlocks, een bedrijf dat wereldwijde netwerkstoringen bijhoudt, op een wijdverspreide afname van de connectiviteit van de infrastructuur van Yandex. Volgens de vrijgegeven gegevens daalde de connectiviteit van het cloudnetwerk van het bedrijf tot ongeveer 30% van het normale niveau, terwijl de connectiviteit van het hoofdnetwerk ongeveer 63% bedroeg.

Foto AP

Deze gegevens werden snel verspreid via sociale media, en veel gebruikers interpreteerden ze als bewijs dat de Oekraïense aanvallen niet alleen de technologische infrastructuur van Rusland hadden beschadigd, maar ook het systeem van geautomatiseerde accounts dat naar verluidt werd gebruikt om propaganda, desinformatie en politieke boodschappen over de hele wereld te verspreiden.

Een afname van anti-Israëlische retoriek?

Tegelijk met de publicatie van de gegevens over de infrastructuur van Yandex verschenen er op het X-netwerk aanvullende beweringen dat de aanvallen hadden geleid tot een afname van het aantal publicaties over diverse politieke onderwerpen.

Een van de belangrijkste beweringen had betrekking op de schijnbare afname van het aantal berichten met de termen "Bevrijd Palestina" en "Genocide", termen die vaak voorkomen in anti-Israëlische retoriek op sociale media.

Gebruikers presenteerden grafieken gebaseerd op de X Radar-analysetool, waarmee het aantal vermeldingen van woorden en zinnen online kan worden onderzocht. Volgens dezelfde publicaties was er na de aanval op de Russische datacenters een afname in vermeldingen van deze zinnen, terwijl tegelijkertijd een toename te zien was in vermeldingen van de naam van de Oekraïense president Volodymyr Zelensky. Er werd ook beweerd dat er een daling was in publicaties die steun betuigden aan de extreemrechtse partij Alternative for Germany (AfD).

De beweringen leidden tot speculaties dat een deel van de anti-Israëlische activiteiten op sociale media wordt aangestuurd door geautomatiseerde systemen afkomstig uit Rusland, en dat de aanval op de infrastructuur van Yandex hun activiteiten heeft verstoord.

Er is echter momenteel geen onafhankelijk bewijs voor een dergelijk verband. Bij inspectie van de grafieken kwamen verschillende problemen aan het licht, met name het feit dat sommige grafieken gegevens toonden voor een dag die nog niet was afgelopen. Daardoor kan de daling in het aantal vermeldingen ten minste gedeeltelijk te wijten zijn aan het feit dat de gegevens een korter aantal uren activiteit weerspiegelden.

Een andere verklaring is dat een groot deel van de geautomatiseerde activiteiten van Yandex wordt uitgevoerd door webcrawlers, software die tussen websites beweegt en informatie verzamelt voor de zoekmachine van het bedrijf. Dergelijke activiteiten worden technisch gezien beschouwd als botverkeer, maar hoeven niet per se verband te houden met het verspreiden van politieke boodschappen.

Zelensky: Op sociale media is het ineens veel makkelijker om adem te halen.

Het debat rond de aanvallen kreeg een flinke impuls toen de Oekraïense president Volodymyr Zelensky het onderwerp gisteren publiekelijk aankaartte tijdens zijn toespraak op het Veiligheidsforum van Warschau. Zelensky beweerde dat de aanvallen op de datacenters van Yandex hadden geleid tot een afname van vijandige activiteiten op sociale media.

"Toen we begonnen te reageren op de Russische aanval op onze datacenters, en toen onze aanvallen de datacenters van Yandex bereikten, werd het plotseling een stuk gemakkelijker om op veel sociale netwerken te ademen," zei hij.

Foto Reuters

Hij zei dat veel gebruikers een afname van haat, verdeeldheid en provocaties online hadden opgemerkt. "Er was minder haat, minder verdeeldheid en minder provocaties, omdat er minder bots waren", beweerde de Oekraïense president. Zelensky voegde eraan toe dat als de activiteit van bots afnam toen Yandex niet meer werkte, dit de oorsprong van die accounts zou kunnen verklaren.

Is er daadwerkelijk sprake van een afname van haatzaaiende uitingen online?

Naast het enthousiasme op sociale media waarschuwen technologie- en desinformatieonderzoekers ervoor om verregaande conclusies uit de gegevens te trekken. Tests die zijn gepubliceerd op technologiewebsites zoals The Verge en Cybernews wijzen erop dat de dramatische daling in de systemen van Cloudflare voornamelijk een gevolg is van een afname in geautomatiseerde verzoeken afkomstig van het Yandex-netwerk, en met name in de activiteit van de webcrawlers.

Volgens de tests stortte de geautomatiseerde botactiviteit afkomstig uit Rusland niet op dezelfde manier in. Dit feit ondermijnt de bewering dat de aanvallen een wijdverspreide uitschakeling van Russische desinformatienetwerken hebben veroorzaakt.

Kortom, de gegevens wijzen op een zware klap voor de technologische activiteiten van Yandex en een scherpe daling van het geautomatiseerde verkeer. Het bewijst echter niet onomstotelijk dat een groot deel van het anti-Israëlische discours op het X-netwerk werd aangewakkerd door Russische bots, of dat de Oekraïense aanvallen de oorzaak waren van de afname van het aantal publicaties over Israël en de Palestijnen. Experts benadrukken dat het nog te vroeg is om met zekerheid vast te stellen of de aanvallen daadwerkelijk een dergelijke wijdverspreide storing hebben veroorzaakt.