Gli attacchi di droni condotti tra l'8 e l'11 ottobre contro i data center di Yandex in Russia hanno causato disservizi su larga scala che hanno interessato i servizi digitali in diversi Paesi in cui l'azienda opera. Negli attacchi che hanno preso di mira tre distinti data center, è stato riferito che due centri sono stati completamente messi fuori uso, mentre uno è stato parzialmente disattivato.
Le interruzioni non si sono limitate ai soli utenti in Russia. Si sono verificati problemi anche in Turchia, Kazakistan, Uzbekistan e Kirghizistan per quanto riguarda le applicazioni di taxi, le transazioni di pagamento digitale, l'archiviazione in cloud e i servizi di mappatura collegati all'infrastruttura di Yandex.
In Turchia sono emersi disservizi nei processi di pagamento, in particolare per i tassisti che utilizzano Yandex Go. Il presidente della Camera dei Tassisti di Istanbul, İsmet Dalcı, in una dichiarazione rilasciata il 12 ottobre, ha affermato che alcuni tassisti che utilizzano l'applicazione non sono riusciti a incassare i propri guadagni da 2-3 giorni. Dalcı ha precisato che, a causa dei problemi di accesso ai registri di sistema, si sono incontrate difficoltà anche nel determinare l'importo da pagare ai conducenti.
L'INFRASTRUTTURA DISTRIBUITA HA AMPLIFICATO IL DISSERVIZIO
Il fatto che un'applicazione di taxi funzioni a Istanbul non significa che tutta la sua infrastruttura tecnica si trovi in Turchia. Operazioni critiche come l'autenticazione, i registri dei pagamenti, i servizi di mappatura e l'abbinamento conducente-passeggero possono essere gestite tramite server situati in Paesi diversi. Per questo motivo, un guasto in un data center può influire sull'accesso degli utenti in altri Paesi ai servizi di pagamento, chiamata o localizzazione.
I data center operano come strutture su larga scala che forniscono l'archiviazione, la potenza di calcolo e la connessione di rete di cui le applicazioni hanno bisogno in background. Il danneggiamento dell'infrastruttura condivisa in queste strutture può portare all'interruzione dei servizi senza che migliaia di server debbano essere disattivati singolarmente. Anche se sono presenti data center di backup, la capacità, la sincronizzazione e le condizioni di prontezza operativa non garantiscono sempre la prevenzione totale del disservizio.
In Kazakistan sono stati segnalati problemi ai servizi di Yandex Go durati circa 36 ore. Mentre i servizi di chiamata taxi e consegna subivano interruzioni, il governo kazako ha dichiarato che i dati personali sono conservati su server all'interno del Paese, ma che alcuni componenti critici del servizio operano all'estero.
In Uzbekistan, l'11 ottobre, gli utenti non sono riusciti a chiamare taxi, visualizzare le tariffe delle corse e tracciare la posizione degli autobus. Anche i conducenti hanno riscontrato problemi di accesso a Yandex Pro. I dirigenti di Yandex Uzbekistan hanno annunciato che le transazioni irrisolte relative ai pagamenti e ai guadagni dei conducenti sarebbero state sistemate; è stato riferito che a partire dal 13 ottobre i servizi sono gradualmente tornati alla normalità.
In Kirghizistan, oltre ai servizi di chiamata taxi, sono stati segnalati errori anche nelle operazioni di ordinazione di cibo. È stato riferito che Yandex si è scusata con utenti, conducenti e corrieri.
È stato riferito che i disservizi si sono ripercossi anche su alcuni servizi al di fuori di Yandex. Secondo quanto riportato da Reuters e dal Financial Times, dopo i primi attacchi in Russia si sono verificati problemi tecnici presso le Ferrovie Russe, l'azienda di autobus pubblici della regione di Mosca e alcune organizzazioni dei media.
Il fatto che il data center di Sasovo sia stato preso di mira ha attirato l'attenzione anche per quanto riguarda la capacità di intelligenza artificiale di Yandex. Secondo le informazioni precedentemente divulgate dall'azienda, in questo centro si trovavano due grandi supercomputer alimentati da processori Nvidia A100. Tuttavia, non è stato chiarito se questi sistemi abbiano subito danni fisici.
Dopo gli attacchi, sono emerse anche affermazioni secondo cui si è registrato un forte calo del traffico di bot proveniente dalla Russia e che ciò indicava il collasso delle reti di disinformazione filo-Cremlino. Tuttavia, le analisi tecniche riportate da The Verge hanno rivelato che il calo misurato era dovuto principalmente ai software automatici di Yandex che scansionano le pagine web, e che da questi dati non si può trarre la conclusione che i bot di propaganda siano stati in gran parte disattivati.
Fonte della notizia: 12punto
