Drohnenangriffe auf Yandex-Rechenzentren in Russland zwischen dem 8. und 11. Oktober haben zu weitreichenden Störungen geführt, die digitale Dienste in verschiedenen Ländern beeinträchtigten, in denen das Unternehmen tätig ist. Berichten zufolge wurden drei verschiedene Rechenzentren angegriffen, wobei zwei vollständig und eines teilweise außer Betrieb gesetzt wurden.
Die Ausfälle beschränkten sich nicht nur auf Nutzer in Russland. Auch bei Taxi-Apps, digitalen Zahlungsvorgängen, Cloud-Speichern und Kartendiensten, die auf der Yandex-Infrastruktur basieren, kam es in der Türkei, Kasachstan, Usbekistan und Kirgisistan zu Problemen.
In der Türkei kam es insbesondere bei Taxifahrern, die Yandex Go nutzen, zu Schwierigkeiten bei den Zahlungsprozessen. Der Vorsitzende der Taxifahrer-Innung von Istanbul, İsmet Dalcı, erklärte am 12. Oktober, dass einige Taxifahrer, die die App nutzen, ihre Einnahmen seit zwei bis drei Tagen nicht abrufen konnten. Dalcı wies darauf hin, dass es aufgrund von Problemen beim Zugriff auf die Systemdaten auch Schwierigkeiten bei der Festlegung der an die Fahrer auszuzahlenden Beträge gab.
VERTEILTE INFRASTRUKTUR VERSCHÄRFTE DEN AUSFALL
Dass eine Taxi-App in Istanbul funktioniert, bedeutet nicht, dass ihre gesamte technische Infrastruktur in der Türkei angesiedelt ist. Kritische Prozesse wie Identitätsprüfung, Zahlungsaufzeichnungen, Kartendienste und die Vermittlung zwischen Fahrer und Fahrgast können über Server in verschiedenen Ländern abgewickelt werden. Daher kann eine Störung in einem Rechenzentrum den Zugriff von Nutzern in anderen Ländern auf Zahlungs-, Vermittlungs- oder Standortdienste beeinträchtigen.
Rechenzentren fungieren als groß angelegte Anlagen, die die für Anwendungen im Hintergrund erforderliche Speicherkapazität, Rechenleistung und Netzwerkanbindung bereitstellen. Eine Beschädigung der gemeinsamen Infrastruktur in diesen Anlagen kann dazu führen, dass Dienste ausfallen, ohne dass Tausende von Servern einzeln deaktiviert werden müssen. Selbst wenn Ersatz-Rechenzentren vorhanden sind, garantieren Kapazität, Synchronisierung und sofortige Betriebsbereitschaft nicht immer, dass Ausfälle vollständig verhindert werden können.
In Kasachstan wurden bei Yandex Go-Diensten Probleme gemeldet, die bis zu 36 Stunden andauerten. Während Taxi- und Lieferdienste gestört waren, erklärte die kasachische Regierung, dass personenbezogene Daten zwar auf Servern innerhalb des Landes gespeichert würden, einige kritische Dienstkomponenten jedoch im Ausland betrieben würden.
In Usbekistan konnten Nutzer am 11. Oktober keine Taxis rufen, Fahrpreise nicht einsehen und die Standorte von Bussen nicht verfolgen. Auch Fahrer hatten Probleme beim Zugriff auf Yandex Pro. Die Verantwortlichen von Yandex Usbekistan kündigten an, dass ausstehende Transaktionen bezüglich Zahlungen und Fahrereinnahmen bearbeitet würden; ab dem 13. Oktober wurde gemeldet, dass sich die Dienste schrittweise normalisierten.
In Kirgisistan wurden neben Taxi-Vermittlungsdiensten auch Fehler bei Essensbestellungen gemeldet. Es wurde mitgeteilt, dass Yandex sich bei Nutzern, Fahrern und Kurieren entschuldigt habe.
Es wurde berichtet, dass die Ausfälle auch auf einige Dienste außerhalb von Yandex übergriffen. Laut Reuters und Financial Times kam es in Russland nach den ersten Angriffen zu technischen Problemen bei der Russischen Eisenbahn, dem öffentlichen Busbetrieb in der Region Moskau und einigen Medienunternehmen.
Die gezielte Attacke auf das Rechenzentrum in Sasowo erregte auch im Hinblick auf die KI-Kapazitäten von Yandex Aufmerksamkeit. Nach früheren Angaben des Unternehmens befanden sich in diesem Zentrum zwei große Supercomputer, die mit Nvidia A100-Prozessoren betrieben wurden. Ob diese Systeme physischen Schaden erlitten haben, blieb jedoch unklar.
Nach den Angriffen kamen auch Behauptungen auf, dass der Bot-Verkehr aus Russland stark zurückgegangen sei, was auf den Zusammenbruch kremlnaher Desinformationsnetzwerke hindeute. Technische Analysen, über die The Verge berichtete, ergaben jedoch, dass der gemessene Rückgang hauptsächlich auf automatisierte Software zurückzuführen war, die die Internetseiten von Yandex durchsucht; aus diesen Daten könne nicht der Schluss gezogen werden, dass Propagandabots weitgehend außer Betrieb gesetzt wurden.
Nachrichtenquelle: 12punto
