« Complètement hors service »L’acteur technologique russe Yandex sous le feu des critiques
Trois centres de données russes brûlent les uns après les autres – cela affecte les bases de données, les chaînes de vente au détail et les sites médiatiques. Le prestataire de services Yandex se présente comme une victime, mais sans auteur.
Dimanche soir, un manager s’est adressé au public sur le thème « Bonjour à tous, je m’appelle Dima Pirogov », commence le fil de discussion sur le compte Yandex. Pirogov dit qu’il dirige l’entreprise fintech. Dans la matinée, « un autre data center », « la maison de nos services », a été endommagé. Depuis lors, de nombreux clients ne peuvent plus voir le solde de leur compte, ni payer ou transférer de l’argent. L’argent est en sécurité, écrit-il, et aucune réservation n’a été perdue. Il ne pouvait pas dire quand il serait à nouveau accessible. Puis il s’excuse.
Un mot manquant dans le fil de discussion est « drone ». Et « l’Ukraine » manque.
Les attaques ukrainiennes ont débuté dans la nuit du 8 octobre à Sasovo, une petite ville de la région de Riazan, à environ 300 kilomètres à l’est de Moscou. Yandex y exploite depuis 2014 un centre de données pour des dizaines de milliers de serveurs, installé dans les anciens halls de l’usine de machines-outils Sasta. L’usine approvisionne l’industrie de défense et est sous sanctions. On ne sait toujours pas si les drones visaient l’usine, le centre de données ou les deux. Il y a un incendie et les opérations s’arrêtent complètement. Dans la soirée, Yandex a annoncé qu’il n’était pas encore possible de dire si la technologie pourrait même être restaurée.
Deux des trois superordinateurs utilisés par Yandex pour entraîner son modèle linguistique YandexGPT sont situés à Sasovo, « Lyapunov » et « Chervonenkis », le plus puissant du groupe. L’entreprise reste silencieuse sur leur état.
Kaluga, le plus grand centre de données du groupe dans le parc industriel de Grabzewo, suivra dans la nuit du 9 octobre. Plusieurs modules sont « complètement hors service », explique Yandex. Dans la nuit du 11 octobre, elle frappe Vladimir. Là aussi, Yandex Cloud signale un arrêt complet et la plateforme fonctionne en mode d’urgence. Le troisième supercalculateur, « Galushkin », se trouve également à Vladimir. On ne sait pas s’il est concerné.
Trois grands sites sur cinq en quatre jours : Yandex a désormais rendu ses centres de données méconnaissables sur son propre service de cartographie, comme l’a noté le média en exil « Verstka ». Yandex est plus qu’un moteur de recherche pour la Russie. L’entreprise emmène les gens au travail en taxi, livre des courses, diffuse des films et de la musique, contrôle la maison intelligente via l’assistant vocal Alissa et gère l’argent de ses clients via Yandex Pay. Il existe également Yandex Cloud, sur lequel des milliers de sociétés tierces exploitent leurs services. Les fournisseurs occidentaux se sont en grande partie retirés du marché à cause des sanctions, et les clients russes n’ont plus beaucoup de choix.
Après Sassowo, ce sont surtout ces clients entreprises qui ont été les premiers touchés. Le stockage dans le cloud, les bases de données, les documents Yandex Disk et Yandex ont échoué et le portail immobilier Cian est resté indisponible pendant des heures. Dans l’après-midi du 8 octobre, les services se sont effondrés dans tout le pays : des banques comme T-Bank et Alfa-Bank, les chemins de fer, les chaînes de vente au détail, les sites médiatiques. Downdetector a dénombré environ 130 000 plaintes en une journée. Cependant, on ne sait pas exactement dans quelle mesure cela est dû à Sassowo. Dans le même temps, le fournisseur de protection DDoS Qrator a déclaré avoir rencontré une erreur de configuration et le fournisseur de cloud Selectel avait également des problèmes. Le soir, la plupart des choses fonctionnaient à nouveau.
Le 11 octobre, c’était différent. Dimanche matin, Yandex Go, Yandex Eda, Kinopoisk (le Netflix russe), la vidéoconférence Telemost et la maison intelligente, ainsi que les applications de sociétés tierces telles que Dodo Pizza et Lamoda, n’ont plus pu être exploités. Mais surtout, Yandex Pay. L’application n’a affiché qu’une note : Yandex Pay a également son domicile, un centre de données Yandex, et ils font une « petite pause ». Les utilisateurs ont signalé que les transferts via le système de paiement rapide SBP étaient en attente et qu’ils n’étaient pas en mesure de rembourser leurs prêts. Dimanche soir, le service était indisponible depuis plus de 18 heures, selon le portail kod.ru.
Dès qu’il y a eu un incendie à Sassovo, une deuxième histoire a commencé à circuler : l’Ukraine n’avait pas simplement touché un centre de données, mais plutôt des fermes de robots russes, l’infrastructure de désinformation. L’histoire est séduisante, transformant une attaque contre les services civils en un coup porté à la machine de propagande. Ce n’est pas documenté. Ni Kiev ni les chaînes OSINT qui ont été les premières à signaler l’attaque ne parlent de fermes de robots. Andriy Kovalenko, l’ancien directeur du Centre ukrainien de lutte contre la désinformation, a déclaré que ce coup était un message à l’Ukraine : deux personnes pouvaient jouer au jeu. Le président Zelensky l’a justifié par des représailles aux attaques russes contre les centres de données ukrainiens. Les observateurs ont désigné l’usine Sasta, et non n’importe quel serveur, comme une cible militaire possible.
Il ne peut être exclu que les réseaux de propagande louent également de la puissance de calcul à Yandex Cloud. Quiconque a besoin de serveurs en Russie n’a guère d’autre choix. Mais les fermes de robots fonctionnent généralement différemment : des serveurs virtuels loués auprès de nombreux fournisseurs, des proxys, des étagères pleines de téléphones. Il est presque impossible d’atteindre quelque chose comme ça avec un drone. Tant que personne n’apporte de preuves concrètes, la version bot farm est avant tout une chose : une histoire.
Une victime, mais pas un agresseur
Yandex communique avec une grande prudence. Dans la matinée du 8 octobre, l’entreprise n’a d’abord parlé que d’un « incident », puis d’une attaque de drone. Il ne dit pas d’où viennent les drones. Au lieu de cela, des images de maisons et de cœurs : le centre de données est la « maison » des services, écrit Pirogov, et Yandex Cloud qualifie ces sites de « cœur de fer » de l’entreprise dans un article de blog. Une entreprise qui tente depuis des années de paraître apolitique se présente comme une victime, mais sans coupable.
Le rôle est accepté. Une pancarte de soutien à Yandex apparaît sur la façade de la Sberbank à Moscou, et Pirogov remercie les clients pour leurs « bonnes paroles ». Les actions ont perdu plus de trois pour cent après la première attaque à la Bourse de Moscou.
Parallèlement, le groupe se sécurise juridiquement. Selon un rapport de RBK, Yandex a modifié ses termes du contrat et ajouté une section sur la « force majeure », qui exclut la responsabilité en cas de frappes de drones et de bombardements. Avant les attentats, ce passage n’existait pas. Beaucoup sont potentiellement concernés : Yandex Cloud comptait 64 000 clients au milieu de l’année, soit 36 % de plus qu’un an plus tôt. L’entreprise ne précise pas combien d’entre eux ont ressenti les attaques. Pour les conserver, Yandex a convenu avec ses concurrents de déplacer temporairement les services clients vers leur infrastructure, rapporte The Insider.
On ne sait pas combien de temps cela prendra. La chaîne Telegram « Время госзакупок » prédit que les sites détruits ne pourront pas être remplacés avant 2028, moins à cause des sanctions qu’à cause de la pénurie mondiale de puces mémoire et d’accélérateurs d’IA. Le patron du fabricant de mémoire Micron a déclaré que la production pour 2027 avait déjà été vendue et que les clients négociaient déjà pour 2028. Cela s’est rapidement transformé en un message sur les réseaux sociaux selon lequel Yandex lui-même avait admis qu’il ne serait pas en mesure de réparer quoi que ce soit avant 2028. L’entreprise ne l’a pas fait. D’autres estimations parlent de semaines, voire de mois.
Depuis fin septembre, la Russie a endommagé ou détruit des centres de données appartenant à au moins huit entreprises en Ukraine, dont Parkowyj et Datagroup à Kiev. Moscou a justifié cela en affirmant que les données de reconnaissance destinées à l’armée ukrainienne y étaient traitées. Zelensky dit que les gens répondent toujours de la même manière. Un blogueur militaire russe a écrit après la deuxième attaque que la Russie n’était pas préparée à une « guerre des centres de données ». Selon Yandex, les services reviennent progressivement depuis lundi, mais certaines fonctions manquent encore. L’entreprise promet de ne pas s’arrêter jusqu’à ce que tout soit à nouveau opérationnel. Il ne donne pas de délai.