4日間でヤンデックスの5カ所のデータセンターのうち3カ所が攻撃を受ける

ウクライナのドローン攻撃は4日間でヤンデックスのデータセンター5カ所のうち3カ所を直撃し、ウラジーミル、リャザン、カルーガの施設の稼働を妨げた。¹ 最も全面的な停止が起きたのはウラジーミルで、日曜日の攻撃により施設の稼働が完全に停止した。¹ 攻撃の影響は各施設で異なり、リャザンは機能停止した一方、カルーガでは運用の一部のみが停止した。¹ ウラジーミルへの攻撃前にも、同社の施設5カ所のうち2カ所がウクライナのドローン攻撃で既に機能停止していた。² この先行する件数と4日間の集計は、時系列上の異なる時点を示しており、後の3施設が影響を受けたとの報告にはウラジーミルが含まれる。¹²

ウラジーミルの施設は出力50メガワットで、モスクワの北東約180キロに位置するとされる。小規模な地域のサーバールームではなく、大規模施設で稼働停止が起きたことになる。¹⁴ 影響は施設内にとどまらず、ロシアの数十の自治体で配車サービス、オンラインバンキングなどのデジタルサービスが中断した。¹ 報告された影響は国境も越え、カザフスタン、ベラルーシ、アルメニアにも及んだ。¹ 報道はサービスの種類と影響が及んだ地域を示しているが、影響を受けた顧客数や個々の中断期間は明らかにしていない。¹ したがって、ここでの影響規模は、報告された利用者の総数ではなく、挙げられたサービスの種類と場所の数で測られる。¹

一連の攻撃では、地域の3施設で別々の事案が報告された。木曜日には攻撃でリャザン施設が機能停止し、金曜日にはウクライナのドローンがカルーガを攻撃した。¹ カルーガではヤンデックスの運用の一部が停止し、9人が負傷した。¹³ ウラジーミルに関する報告は構造物の損傷と全面的な稼働停止を伝える一方、同施設では従業員に負傷者はいなかったとしている。¹ これらの説明は、運用上の影響と人的被害を区別している。従業員の負傷が報告されなくても施設は稼働を停止し得る一方、カルーガの攻撃では負傷者が出た。¹³ 確認できる報道には、3カ所それぞれの損害額を比較できる推計は含まれていない。¹³

被害を受けた施設は、ヤンデックスの人工知能関連の取り組みと、より広範なデジタル事業の双方にとって重要だ。¹³⁴ 同社のサソボ施設には人工知能の開発に使われるスーパーコンピューター3台のうち2台があり、残る1台はウラジーミルにある。³⁴ ウラジーミルにあるヤンデックスの3台目のスーパーコンピューターは、ニューラルネットワークの訓練とAIシステムに使われている。⁴ 提供された報道からは、人工知能とニューラルネットワークの開発に使われるヤンデックスのスーパーコンピューター3台すべてが、ウクライナのドローン攻撃を受けて損傷した施設に置かれているという、より広い結論が裏付けられる。¹ この裏付けられた結論は、施設への攻撃と同社の計算インフラを結び付けるが、利用できなくなった計算能力の規模は示していない。¹³⁴

ヤンデックスは、攻撃後に人工知能チャットボットの一部機能を一時的に停止したと発表した。³ また、夜間の攻撃中に火災が発生した後、サソボの機器は修復不能なほど損傷した可能性があると警告した。⁴ サソボに関する警告は、同社のAI開発用スーパーコンピューター3台のうち2台が置かれている施設の機器に関するものだ。³⁴ 別途、ヤンデックスは、損傷したインフラが全面的な機能を回復する時期を確実に予測できないと述べた。³ 一連の報告から、一部のチャットボット機能が停止され、全面復旧の時期は不透明なままだったことが分かるが、復旧日は示されていない。³

ウクライナのウォロディミル・ゼレンスキー大統領は、ロシアのデータセンターへの攻撃を、ウクライナのデジタルインフラに対するロシアの攻撃への、正確かつ釣り合いの取れた対応と位置付けた。² ウクライナ国防省は、攻撃によってロシア政府が損傷した技術施設の修復に資源を振り向けざるを得なくなる可能性があると述べた。³ これらの発言は、攻撃を先行するインフラ攻撃への対応であると同時に、修復負担を課す手段として示している。²³ 後者は国防省が示した可能性であり、実際に資源が既に振り向けられたことや、修復費用の支出が完了したことを示す報告ではない。³ したがって報道が記録しているのは、公式の理由付けと予想される結果であって、予想された資源配分が実際に行われた証拠ではない。²³

より広いインフラの背景には、キーウスター、ボーダフォン・ウクライナ、オメガ・テレコムが運営するウクライナの通信網に対するロシア軍の攻撃がある。⁴ 前月には、キーウの商業施設に対するロシアのドローン攻撃で4人が死亡し、約100,000世帯のインターネットサービスが中断した。³ ザポリージャでの別のロシア軍の爆撃では20人が死亡し、そのうち4人は子どもで、30人以上が負傷した。¹ これらの報道はウクライナでの人的被害と通信インフラへの影響を伝える一方、ヤンデックスに関する報道はロシアのデータ施設とそのサービスへの攻撃を伝えている。¹³⁴ これらの数字は直接比較できない。一方は死者、負傷者、世帯数を数えているのに対し、ヤンデックス関連の報道は施設、サービスの中断、影響が及んだ地域を説明している。¹³

報道は、ロシアのブリャンスク州の国境地域でウクライナのドローン攻撃があり、1人が死亡、2人が負傷したことも伝えている。⁶ ウクライナのアンドリー・シビハ外相は、ゼレンスキー大統領が引き続きウクライナ国民の信頼を得ていると述べた。⁶ いずれの発言もヤンデックスのサービス停止を直接測るものではないが、攻撃を取り巻く紛争に関するより広い報道の一部を成している。¹⁶ 確認できる情報には、外相の主張を裏付ける世論調査の数字も、ブリャンスクの事案に関する詳しい運用上の情報もない。⁶

ヤンデックスの企業構造も、これらの攻撃以前に変化していた。2024年、元のオランダ持ち株会社はロシア事業と分離し、ネビウス・グループに社名を変更した。⁴ この分離は企業の同一性を理解する上で背景情報となるが、報道は施設の運用や攻撃による損害との関連を示していない。¹⁴ インフラの状況はより明確だ。4日間でデータセンター5カ所のうち3カ所が攻撃を受け、ウラジーミルの稼働停止は複数の国でサービスを中断させた。¹ 復旧時期が不透明との警告やチャットボット機能の一時的な制限から、影響が物理的損傷を越えてサービスの提供状況にも及んだことが分かる。³ 報道は障害の規模と影響範囲を明らかにする一方、停止期間や損傷した機器の最終的な状態は未解明のままだ。¹³⁴