ウクライナ軍、ロシアのヤンデックスデータセンター3か所をドローンで攻撃 — ボットトラフィックが急減
ウクライナ軍は10月8日から11日にかけて、ロシア最大のIT企業ヤンデックスの大規模データセンター3か所（リャザン州サソヴォ、カaluガ州カaluガ、ウラジーミル州ウラジーミル）をドローンで攻撃した。Cloudflare Radarのデータによれば、ヤンデックスネットワークからのボットトラフィックは1回目の後に約57%、3回目の後には二週間ぶりのピークの0.3〜0.4%まで急減した。ゼレンスキー大統領はワルシャワ安全保障フォーラムで「SNSで息がしやすくなった」と発言し、トランプ氏やAfD支持ボットへの影響を指摘する声もあるが、ファクトチェック分析はそれらに異議を唱えている。
要点
- 10月8日、リャザン州サソヴォのヤンデックスDCが攻撃され火災が発生、スーパコンピュータ2基を擁する施設が被害を受けた
- 10月9日にカaluガ州カaluガ、10月11日夜にウラジーミル州ウラジーミルのヤンデックスDCがドローンで攻撃された
- Cloudflare Radarのデータでは、ヤンデックスネットワーク発のボットトラフィックは1回目の後で約57%、3回目の後には二週間ぶりのピーク比で0.3〜0.4%まで急減
- NetBlocksによると、ウラジーミル攻撃後にYandex Cloudのトラフィックは通常の30%、Yandex LLCは63%まで低下
- Yandex Cloudのステータスページでは少なくとも84のサービスが稼働停止と表示。ウラジーミル攻撃後、ロシア、カザフスタン、キルギス、ウズベク、ベラルーシ、アルメニアの6か国で障害が発生
- ゼレンスキー大統領はワルシャワ安全保障フォーラムで「欧州は問題の原因ではない」と発言。歴史家のティモシー・スナイダー氏と欧州議員トマシュ・ズデホフスキー氏はSNS上のトラフィック低下との関連を示唆
- ファクトチェック分析は「ボット崩壊」論に異議を唱えており、Cloudflareの指標はクローラー等を含むあらゆる自動通信でSNSボットそのものではないと指摘。AfD関連とされる56%減の図表は出典・手法が不明で日付も齟齬があるとされる
なぜ重要か
ヤンデックスはロシアの「Google」と称される最大手IT企業であり、その中核インフラ3か所が10月8日から11日にかけて破壊されたことで、ロシア国内はもとより中央アジア・コーカサスの6か国にわたるYandex Cloudサービスに障害が波及した。Cloudflare Radarのデータはボットトラフィックの劇的な減少を示したが、これを「SNS上の親ロシア派ボットが停止した」と解釈する主張に対し、ファクトチェック側は指標の定義と図表の出所不明を指摘している。損傷した施設にはNVIDIA製ハードウェアで構築されたロシアのスパコン3基（チェルヴォネンキス、リアプノフ、ガラーシキン）が含まれており、機器の代替に最大6か月、雲価格も既に16.6%上昇しているとされ、ロシアのデジタル・計算インフラの脆弱性が改めて露呈した。
何が起きたか
10月8日、ウクライナ軍はリャザン州サソヴォのヤンデックスデータセンターを攻撃し火災を引き起こした。同施設には2基のスパコンが置かれていた。翌9日にはカaluガ州カaluガのデータセンター、11日夜にはウラジーミル州ウラジーミルのヤンデックス施設がドローンで攻撃され、いずれも運用不能となった。ヤンデックスはウラジーミルでの完全停止を確認した。Cloudflare Radarのデータによれば、ヤンデックスネットワーク発のボットトラフィックは8日後に約57%、11日後に約0.3〜0.4%まで落ち込んだ。NetBlocksはYandex Cloudのトラフィックが通常の30%、Yandex LLCのトラフィックが63%に低下したと報告。Yandex Cloudのステータスページでは少なくとも84のサービスが停止中と表示され、ウラジーミル攻撃後にロシア、カザフスタン、キルギス、ウズベク、ベラルーシ、アルメニアの6か国で障害が発生した。ロシア側の二つの連邦国家システム（ロスセリホスнадзора傘下のヴェトイスとサターン）も緊急モードに移行した。ゼレンスキー大統領はワルシャワ安全保障フォーラムで「SNSで息がしやすくなった」「欧州が問題の原因ではない」と発言。
ウクライナメディアの見方
ウクライナ側の報道はゼレンスキー大統領のワルシャワ安全保障フォーラムでの発言を前面に押し出し、ロシアのデータセンター攻撃をSNS上の「ヘイトと不和」の減少と関連付けて正当化している。記事はロシアが2025年夏以降17か所のウクライナ側データセンターを攻撃してきた経緯に触れ、元対偽情報センター長アンドリー・コヴァレンコの「このゲームは2人で遊べる」という発言を引用して、ウクライナ側を「鏡像の対応」として位置づけている。ZN.UAやhromadskeなど複数のウクライナン向けメディアは、スナイダー氏とズデホフスキー氏による「トランプ氏・AfD支持ボットがロシアサーバーに依存している」との主張を大きく取り上げ、政治的影響として強調している。
海外メディアの見方
国際的な報道は分かれる。アゼルバイジャンのAPA通信など事実関係のみを伝える媒体はヤンデックスのウラジーム停止確認とカaluガ・リャザンへの攻撃範囲に留め、政治的な拡大解釈には立ち入らない。一方、Tom's Hardwareやドイツのテック系メディアRoxtext、ファクトチェック系の分析は、Cloudflareの指標定義（クローラー等を含む自動通信全般であり、SNS上のボットアカウントそのものではない）とAfD活動の急落を示す図表の出所・手法・日付の不整合を指摘し、「ボット崩壊」論の根拠は確認できないとの立場を取っている。
報道の食い違い
今回の主な争点は、ヤンデックス発のトラフィック低下をロシア系SNSボットの停止と同一視できるか否かです。ゼレンスキー氏、スナイダー氏、ズデホフスキー氏、ポーランド系アナリストのヤロスワフ・ヴォルスキ氏は、トランプ氏やAfDを支援するボットがロシアのデータセンターに依拠していた証拠である、あるいはその可能性が高いと主張しています。これに対しファクトチェック・分析系の記事は、Cloudflareの「ボットトラフィック」指標はクローラーやヤンデックス自身の自動リクエストを含みSNSの偽アカウントボットとは別物であること、また広く出回ったAfD活動56%減の図表は出所・手法が不明であり、11日の投稿時点で13日の日付データが使われているという日付矛盾もあると指摘しています。
背景
ヤンデックスはロシアのGoogleになぞらえられる最大手IT企業であり、今回攻撃されたサソヴォ、カaluガ、ウラジーミルの3施設は、同社が擁する5つの大規模データセンターのうちの3つで、残る2つはモスクワ州ムイチシとイヴァンチーエフカにあり被害は確認されていません。ウクライナの今回の攻撃は、ロシア側が2025年夏以降、ウクライナのデータセンター17か所（一部は繰り返し）を攻撃してきた経緯への「鏡像の対応」と位置付けられています。元ウクライナの対偽情報センター長アンドリー・コヴァレンコ氏は8日のリャザン攻撃を「2人で遊べるゲーム」と公表しています。ヤンデックスは攻撃当日、ロシア4地域のデータセンターを地図上から削除しました。ロシア政府は公式にコメントを出していません。ロシアではStarlinkが利用できないため衛星インターネットの代替手段はなく、競合するロシアの「ラースヴェト」衛星コンステレーションも打ち上げ後に多数の衛星が地球に落下したと報じられています。