תקיפה השביתה מרכז נתונים שלישי של Yandex בתוך ארבעה ימים

Yandex השביתה לחלוטין את מרכז הנתונים שלה באזור ולדימיר לאחר שתקיפת כטב״ם גרמה נזק לתשתית. החברה דיווחה שאין נפגעים, ששירותי החירום נמצאים באתר ושחלק מהשירותים אינם זמינים. זהו מרכז הנתונים השלישי של החברה שנפגע בתוך ארבעה ימים.

מה קרה בוולדימיר

בעדכון התקרית של Yandex Cloud נמסר כי פעילות האתר הופסקה במלואה וכי פלטפורמת הענן עברה למצב חירום. החברה הזהירה שתצורת המשאבים שנותרה אינה יציבה והמליצה ללקוחות להפעיל תוכניות התאוששות חלופיות. בעדכונים מאוחרים יותר הופיעו שיבושים חלקיים בשירותי מחשוב, מסדי נתונים, אחסון אובייקטים, Kubernetes ו-AI Studio.

Reuters ו-AFP דיווחו כי משתמשים נתקלו גם בתקלות באפליקציות צרכניות של Yandex, ובהן שירותי נסיעות ותשלומים. היקף ההשפעה השתנה בין השירותים ובמהלך היום, ולכן אין בסיס לקביעה שכל מערכות החברה הושבתו. העובדה המאומתת היא שהאתר בוולדימיר יצא מפעילות ושחלק מהשירותים נשענו על משאבים שנותרו בתצורה מצומצמת.

הפגיעה השלישית

האירוע הגיע אחרי שתי תקיפות נוספות. ב-8 באוקטובר נפגע מרכז נתונים בסאסובו שבאזור ריאזאן, ולמחרת דיווחה Yandex על נזק למודולים באתר באזור קלוגה. לפי Reuters, האתר בסאסובו מארח שניים משלושת מחשבי-העל ששימשו את החברה לפיתוח מודלי AI. אין אישור לכך שמחשב-על מסוים נפגע בוולדימיר, וגם לא פורסם שנגרם אובדן של מודל, נתוני אימון או מידע של לקוחות.

הרצף הופך תשתית שבעבר נתפסה בעיקר כיעד תפעולי לחלק ישיר מהמלחמה. מרכזי נתונים מפעילים שירותי ענן, מערכות תשלום, תחבורה מקוונת וכלי AI באותה מעטפת של חשמל, קירור ותקשורת. פגיעה פיזית במתקן אחד יכולה לעבור במהירות משכבת החומרה לאפליקציות שנמצאות בשימוש יומיומי.

המשמעות למפעילי ענן

ההמלצה של Yandex להפעיל תוכנית התאוששות היא החלק המעשי החשוב ביותר ללקוחות. גיבוי שאוחסן באותו אתר או תלוי באותו מערך חשמל ותקשורת אינו מספק הפרדה אמיתית. שירותים קריטיים צריכים עותק פעיל באזור אחר, בדיקת מעבר תקופתית ורשימה ברורה של התלויות שלא עוברות אוטומטית, כולל זהויות, מפתחות, תורים ומסדי נתונים. בלי ניסוי מעבר קבוע, תוכנית התאוששות נשארת מסמך במקום יכולת תפעולית. התרגול צריך לכלול גם כשל של ספק זהויות ושל נתיב התקשורת, משום ששניהם עלולים לעצור את המעבר.

מה עדיין לא ידוע

Yandex לא פרסמה את היקף הנזק הפיזי, זמן השיקום המשוער או פירוט של השירותים שאיבדו קיבולת. גם זהות מבצעי התקיפה לא נקבעה בהודעת החברה. עדכוני הסטטוס מאשרים את ההשבתה ואת מצב החירום, אך אינם מאפשרים להסיק אם האתר יחזור לפעילות במהירות או יידרש שיקום ממושך. הלקוחות צריכים לעקוב אחר דף התקרית ולא להניח ששירות שחזר לזמן קצר כבר יציב.