ウラジーミルのヤンデックスデータセンターをドローン攻撃、80以上のクラウドサービスが停止
2026年10月11日の未明、ロシアのウラジーミルにあるヤンデックスのデータセンターがドローン攻撃を受け、ヤンデックスは施設の運転を停止した。同日午前4時頃、Yandex Cloudのゾーン「ru-central1-a」で大規模な停電が発生。ヤンデックス・ミュージック、アリサ音声アシスタント、テレモスト、ヤンデックス・ドムなどの消費者向けサービスや、コンピューティング、データベース、AI（YandexGPT APIを含む）など80以上のクラウドプラットフォームに影響が出た。ウラジーミル州のオレクサンドル・アブジェーエフ知事は、ドローンがウラジーミル郊外のインフラを攻撃し、2つの変電所が停止して約5千人が停電したと報告。ヤンデックスに対して3度目のドローン攻撃とされる。
要点
- 10月11日の未明、ロシア・ウラジーミル州のウラジーミル市にあるヤンデックスのデータセンターがドローン攻撃を受けた
- 同日午前4時頃、ヤンデックスは利用可能ゾーン「ru-central1-a」で停電が発生し、大規模な障害を報告
- データセンター内で火災が発生し、ヤンデックスは施設の運転停止を発表
- ヤンデックス・ミュージック、アリサ音声アシスタント、テレモスト、ヤンデックス・ドムが停止または障害
- Yandex Cloudの80以上のサービス（コンピューティング、データベース、ストレージ、開発ツール、YandexGPT APIなどのAIサービスを含む）に影響
- ウラジーミル州のアブジェーエフ知事によると、ドローン攻撃で2つの変電所が停止し、約5千人が停電
- 10月8日のサソヴォ、10月9日のカルーガに続く、ヤンデックスのデータセンターへの3度目のドローン攻撃と報じられた
なぜ重要か
約3日間で3件目となるヤンデックスのデータセンターへのドローン攻撃は、ロシアのITインフラに対する持続的な作戦であることを示唆している。80以上のクラウドサービスや、ロシア国内外で広く使われている消費者向けアプリの停止が示す影響の範囲は、単一の企業を超えたものだ。さらに、約5千人への停電や施設火災など攻撃の波及効果は、民間インフラの脆弱性を浮き彫りにしている。ヤンデックスが施設の運転を停止し、過去の攻撃を受けてドローン攻撃を不可抗力のリストに正式に追加したことは、同社にとって重大な業務上および法的な影響となる。ロシア国内で稼働している5つの主要データセンターのうち、ミーティシとイヴァンチェエフカの2つ、およびフィンランドのミェンッァラーにある1施設のみが無傷とされ、同社は縮小する拠点網に依存し続けることを余儀なくされている。
何が起きたか
2026年10月11日の未明、ロシア・ウラジーミル州ウラジーミル市のエネジチク地区にあるヤンデックスのデータセンターがドローン攻撃を受けた。同日午前4時頃、ヤンデックスは利用可能ゾーン「ru-central1-a」で大規模な停電が発生したと報告。ru-central1-aゾーンは物理的にウラジーミルのこのデータセンターに設置されている。社内で火災が発生し、ヤンデックスは施設の運転停止を発表した。ヤンデックス・ミュージック、アリサ音声アシスタント、ビデオ通話のテレモスト、ヤンデックス・ドムなどの消費者向けサービスが停止または障害に見舞われ、コンピューティングリソース、データベース、ストレージ、開発ツール、YandexGPT APIを含むAIサービスなど、Yandex Cloudの80以上のサービスにも影響が出た。ウラジーミル州知事オレクサンドル・アブジェーエフは、ドローンがウラジーミル郊外のインフラを攻撃し、2つの変電所が停止して約5千人の住民が停電したと述べた。OSINTチャンネルのExilenova+が攻撃の映像を公開し、データセンターが攻撃下にあると伝えた。ロシア当局は公式にコメントを出していない。今回の攻撃は10月8日のサソヴォ（リャザン州）、10月9日のカルーガに続き、ヤンデックスのデータセンターに対する3度目のドローン攻撃と報じられている。サソヴォへの攻撃後、ヤンデックスは設備の復旧可能性を保証できないと警告し、ロシア4地域のデータセンターを地図から削除した。同社はまたドローン攻撃を不可抗力の一因として免責リストに追加している。
ウクライナメディアの見方
ウクライナ側の報道は一様にウラジーミルへの攻撃を、ロシアのテック施設に対する意図的なドローン攻撃として位置づけ、ロシアによるウクライナのデジタルインフラ（キーウのオメガ・テレコムやDLine.uaなど）への攻撃との類似点を明示している。ウクライナのメディアは、80以上のクラウドサービスや消費者向けアプリが停止したことの規模や、運転停止や不可抗力宣言、地図からのデータセンター削除といったヤンデックスへの業務的影響を強調。さらに、10月8日のサソヴォ、10月9日のカルーガ、10月11日のウラジーミルと約3日間にわたる連続した攻撃として体系的な作戦であることを強調し、ロシア当局が公式コメントを出さない姿勢も際立たせている。一部の報道では、複数国のユーザー向けサービスも影響を受けたとし、攻撃の主な情報源としてOSINTチャンネルのSupernova+、Exilenova+、Astraを引用している。ウクライナの文脈では、これは9月末以降ロシアのデータセンターを標的とし始めた攻撃に対する、ウクライナの「鏡返し」の一環と位置づけられている。
報道の食い違い
情報源の間で日付の食い違いがある。一部の情報源は、ウラジーミルに新設されたヤンデックスのデータセンターが2026年3月に稼働したと報じているが、他の情報源では2025年3月となっている。また、ウラジーミルへの攻撃を公式に誰が主体かについて直接言及する情報源は少なく、多くはExilenova+、Supernova+、AstraといったOSINTチャンネルやTelegramの報道に依拠している。一部の情報源はこれを直接的なウクライナ側の行動として位置づけているが、大多数は公式な帰属を避け、報告された内容として伝えている。
背景
ヤンデックスの利用可能ゾーン「ru-central1-a」はウラジーミル市のエネジチク地区にあるデータセンターに物理的にホストされており、同社にとって市内初の拠点として2017年から稼働している。2026年3月（一部情報源は2025年3月）には既存のウラジーミル施設に隣接して、出力40MW、2,800ラック対応の新たなデータセンターが稼働を開始し、当地の容量が拡大されている。10月8日にはドローンがリャザン州サソヴォのヤンデックスデータセンターを攻撃し火災が発生、ヤンデックスは後に設備の復旧可能性を保証できないと警告し、ロシア4地域のデータセンターを地図から削除した。10月9日にはカルーヤのヤンデックスデータセンターがドローン攻撃を受け、施設の一部が損傷した。カルーヤの施設はロシア国内でヤンデックスにとって最新かつ最大のデータセンターとされている。ロシア国内にはヤンデックスの主要データセンターが5つあり、さらにフィンランドのミェンッァラーに国際市場向けのもう1つがある。一方、ロシアはこれまでにもキーウのオメガ・テレコムやDLine.uaなどウクライナ国内のデータセンターを攻撃しており、これらは攻撃後に運転を停止している。一部の情報源は、ウラジーミルへの今回の攻撃を9月末以降にロシアのデータセンターを標的とし始めた攻撃に対する、ウクライナの鏡返しの応答の一環と位置づけている。