Yandex, attacchi con droni a tre data center: disservizi su Disk e Cloud

• Droni hanno colpito tre data center Yandex: Sasovo, Kaluga e Vladimir, tra il 7 e l'11 ottobre 2026
• Colpiti Yandex Disk e Yandex Cloud; alcuni file non sono accessibili, perdite di dati non chiarite
• Nessun indizio di malware o accessi non autorizzati: il danno è fisico
• Yandex invita i clienti ad attivare piani alternativi di disaster recovery

Yandex ha confermato un esteso disservizio causato da attacchi con droni contro tre suoi data center in Russia. Due strutture hanno smesso di funzionare, mentre una terza ha perso parte dell’infrastruttura. Ne risentono gli utenti di Yandex Disk, che in alcuni casi non riescono ad accedere ai file in cloud, e le aziende che usano Yandex Cloud.

Cronologia degli attacchi

• Notte tra il 7 e l’8 ottobre 2026: colpito il data center di Sasovo, che ha subito danni gravi ed è fermo del tutto.
• 9 ottobre: attacco alla sede di Kaluga, con parte dell’infrastruttura fuori uso.
• Notte dell’11 ottobre: colpito Vladimir, dove le attività si sono interrotte.

Yandex non segnala feriti. Squadre di emergenza e tecnici dell’azienda lavorano nei siti danneggiati. La società ha spiegato che gli ingegneri operano giorno e notte per mantenere i servizi attivi, ma che valutare lo stato delle apparecchiature è difficile. Per questo non può indicare tempi affidabili per il ripristino.

Cosa non funziona

Un utente di Yandex Disk ha riferito miniature mancanti e download falliti di file già caricati, con problemi iniziati l’8 ottobre. Ha inoltre osservato risposte HTTP 302, errori HTTP 504 (Gateway Timeout) ed errori HTTP 500. Contenuti archiviati, quindi, non sono stati recuperabili con le normali richieste al servizio.

Un download fallito non significa però che il file sia stato cancellato. Non è chiaro se ci siano perdite permanenti di dati: Yandex non ha affrontato il tema negli aggiornamenti di stato citati da BleepingComputer.

Sul fronte business, secondo l’ultimo aggiornamento citato nel report del 12 ottobre:

• console, API, gestione delle identità, container registry, database, storage S3 e Kubernetes risultano disponibili, con alcuni problemi di prestazioni o disponibilità;
• Compute, AI Studio e i servizi di sicurezza sono disponibili solo in parte;
• Monium è rimasto offline.

Si tratta dello stato a quella data, non di una garanzia sulla disponibilità attuale. Yandex descrive le risorse cloud rimanenti come instabili e la piattaforma come operativa in modalità di emergenza. Avverte anche che i canali di assistenza tecnica potrebbero essere instabili.

Un incidente fisico, non informatico

Il caso riguarda un danno fisico all’infrastruttura di hosting. Le informazioni disponibili non indicano infezioni da malware, furto di credenziali o accessi non autorizzati ai file dei clienti.

Cosa fare

Yandex invita i clienti ad attivare piani alternativi di disaster recovery. Finché le sedi danneggiate restano offline, avere accesso a un ambiente funzionante diverso è essenziale. Restano aperte due domande: quando il servizio tornerà completo e se tutti i file coinvolti potranno essere recuperati.

Fonte: Cyber Security News · Foto: Cyber Security News