ヤンデックス、ドローン攻撃で数万台のサーバー停止を受けロシア最大のデータセンターを停止

ロシアのテクノロジー企業ヤンデックスがロシア国内で運営するコンピューティング施設に、ドローンによる航空攻撃が着弾した。¹ 同社は、攻撃によって施設内で火災が発生し、技術者らは現場での全業務の一時停止を余儀なくされたと明らかにした。¹ この業務停止は、ウクライナとの敵対行為が始まって以来、ロシアの主要データ拠点が業務を完全に停止した初の事例となる。¹ 得られた技術的知見は、今回の攻撃が国内5つの拠点の中で最大のコンピューティング施設をオフラインにし、そこに収容されていた数万台のサーバーユニットに影響を与えたという見方を裏付けている。¹

オープンソース・インテリジェンスの独立専門家らは、被害を受けた施設がリャザン州に位置するサソヴォのコンピューティングセンターであると特定し、同社のネットワークで最大の施設であると指摘した。¹ その拠点には、デジタルの負荷処理を担う数万台の物理サーバープロセッサが収容されている。³ 地図情報によると、サソヴォの施設はより広大なサスタ製造拠点の敷地内に直接位置している。¹ 周辺のサスタの敷地には、ロシア軍向けの装備品製造を担う技術研究施設、鋳造所、組立工場が存在する。¹

ヤンデックス・クラウドの運用監視システムは、現地時間午前1:31から「ru-central-b」サービスゾーンで継続的な電力喪失を記録した。¹ 利用可能な診断報告書は、この「ru-central-b」アベイラビリティゾーンの停電が、空爆とその後のサソヴォでの火災に直接起因したという結論を裏付けている。¹ 火災の規模が大きかったにもかかわらず、同社関係者は夜間の攻撃による負傷者はいなかったと伝えた。² 緊急部隊は炎上する施設に迅速に到着し、火災の鎮火と直後の被害への対処にあたった。²

停止の直後、ヤンデックスは自社の中核的な消費者向けプラットフォームについて、基本的な安定性を維持していると述べた。³ しかし、同社はサーバー室全体で生じた物理的・構造的な損害の正確な範囲に関する詳細な数値の公表を控えた。³ 経営陣は、サソヴォ施設の完全停止に伴い、一部の消費者向けサービスで部分的または散発的な障害が発生する可能性があると一般向けに警告を出した。² 同時に、ヤンデックス・クラウドの技術担当者は法人ユーザーに対し、1つの運用ゾーン全体が電力を失ったことを通知し、コンピューティング処理を代替インフラへ移行するよう促した。³

モスクワに本社を置くヤンデックスは、ロシア国内のインターネットで最も頻繁に利用されている検索プラットフォームの運営元として機能している。² 同社はまた、独自の高度なコンピューティングツールも構築しており、機械学習および人工知能アーキテクチャ「YandexGPT」を開発した。² これらの全国的なデジタルサービスを提供するため、同社はサソヴォ、ウラジーミル、イワンテエフカ、ムィティシ、カルーガ州に点在する5つの主要サーバーセンターからなる国内バックボーンを維持している。¹ 世界的な地政学的緊張が広がるなかでも、このテクノロジー企業は欧米の制裁を回避し続けているロシア国内の数少ない有力企業の一つとして存続している。³

ヤンデックスが2024年2月に完了した売却手続きを通じてオランダの創業持株会社との関係を完全に断ち切った際、その企業体制は大きな構造的変革を経験した。¹ この企業分離により、同社の旧欧州部門は「ネビウス」へとブランドを刷新し、独立して事業を推進することとなった。¹ 国内ではテック分野が根強い競争圧力に直面しており、金融大手ズベルバンクは、ロシア国産の機械学習システムが米国や中国の技術開発から6〜9ヶ月遅れていると試算している。³ 数万個のプロセッサを擁する主要施設の中断は、すでにこの6〜9ヶ月の開発格差に対処しているエコシステム全体の脆弱性を高めている。³

サソヴォへの直接的な攻撃は、ロシアの主要な商業・生産拠点に対する無人機攻撃キャンペーンの拡大を浮き彫りにしている。¹² ウクライナによる攻撃はここ数ヶ月、ロシア国内の電子商取引大手ワイルドベリーズに対する攻撃など、他の民間企業も標的にしている。² ウクライナのウォロディミル・ゼレンスキー大統領は、ロシアの石油精製施設が標的にされるのは、その商業取引から得られる資金がウクライナに対する継続的な軍事行動の財源となっているためであると述べている。² サスタの軍需生産・研究・鋳造複合施設内にサソヴォ・センターが地理的に併設されていることは、産業用資産と企業のクラウドホスティングがいかに交錯しているかを際立たせている。¹

デジタルインフラの脆弱性は、この武力紛争を通じて前線の双方において顕著となっている。¹ 国境の向こう側では、ウクライナの複数の通信事業者や法人データ企業が、度重なるドローン攻撃により深刻な物理的被害を被っている。¹ ウクライナのネットワークシステムを直接標的としたある攻撃では、通信回線の寸断により100,000世帯のインターネット接続が遮断された。³ 繰り返される空爆を受け、ウクライナ当局者は主要な技術ハードウェアやデジタルアーキテクチャを防護された地下施設へと移転し始めた。³

ロシア当局は、航空攻撃のリスク拡大に対応して、脆弱なデジタル資産や商業資産への監視を徐々に強化している。³ ウラジーミル・プーチン大統領は8月、対ドローン安全基準を満たせない重要インフラ施設の管理権限を国家機関が掌握することを認める正式な大統領令を発令した。³ これと並行して、国内企業は友好関係にある近隣地域にサーバー施設を建設する構想について、政府各省庁と高官レベルの協議を行っている。³ サソヴォの拠点が完全に停止したことで、ヤンデックスは国家安全保障基準の遵守や将来的な国外移転の可能性を検討しつつ、残る4つの稼働拠点で全国的なクラウド事業を維持しなければならない状況にある。¹²³