Yandex、ドローン攻撃を受けVladimirのデータセンターを停止

Reutersによると、Yandexは2026年10月11日、ドローン攻撃で自社のインフラが損傷し、ロシアのVladimir（ウラジーミル）州にあるデータセンターを完全に停止せざるを得なくなったと述べました。機能を失ったYandexのデータセンターは、4日間で3か所目です。Yandexの一部のサービスは利用できなくなっています。初期の報道によると、同社のAIモデルのAPIを含む、80を超えるクラウドサービスとコンポーネントが影響を受けました。クラウドでソフトウェアを運用する人にとって、1つの事業者が物理的な攻撃でデータセンターを次々と失うのは、まれなケースです。

Yandexが述べたこと

The Moscow Timesが掲載したReutersの報道によると、Yandexは日曜日のドローン攻撃で自社のインフラが損傷したと述べました。Vladimir州のデータセンターは完全に停止し、一部のサービスは利用者が使えない状態です。報道によると、負傷者はいませんでした。

Reutersによると、Yandexはロシア最大級のテクノロジー企業の1つで、「ロシアのGoogle」と呼ばれることもあります。同通信は、YandexがロシアのAI開発に深く関わっているとも伝えています。

Reutersは、Vladimirへの攻撃を誰が実行したかについては述べていません。ウクライナのメディアUNNは、この障害をウクライナ軍による「3つ目のYandexデータセンター」への攻撃と結び付けています。UNNはこの関連を、確認されたものではなく、報じられたものとして伝えています。

どのサービスが停止したか

Yandex Cloudは同社のクラウドコンピューティング事業です。サーバー、ストレージ、データベース、AIモデルを他の企業に貸し出しています。UNNは予備的な報告を引用し、そのサービスとインフラコンポーネントのうち80を超えるものが影響を受けたと伝えています。UNNが挙げたものには、次のようなものがあります。

グループ	UNNが挙げたサービス
クラウドコンピューティング	Compute Cloud, Virtual Private Cloud, Managed Service for Kubernetes, Cloud Functions, load balancing
ストレージとデータベース	Object Storage, PostgreSQL, ClickHouse, MySQL, YDB, OpenSearch
AIと分析	YandexGPT API, SpeechKit, Vision OCR, DataLens, Yandex AI Studio
業務ツール	Tracker, Wiki, Forms, Cloud Desktop
消費者向けアプリ	Yandex Music, Yandex Home, Telemost

UNNは、被害の規模、障害の期間、攻撃との関連について、まだ独立した確認が必要だとしています。

4日間で3つのデータセンター

日付	拠点	報じられた内容
10月8日	Ryazan（リャザン）州Sasovo（サソヴォ）	攻撃後に火災が発生し、Yandexは拠点の運用を完全に停止
10月9日	Kaluga（カルーガ）州	データセンターの複数のモジュールが完全に機能停止
10月11日	Vladimir州	データセンターが完全に停止

10月8日にNBC Newsが掲載したReutersの報道によると、最初の攻撃は、モスクワの南東にあるRyazan州のYandexのデータセンターを襲いました。火災により、Yandexはこの拠点の運用を完全に停止せざるを得ませんでした。Yandex Cloudは、データセンターの1つの「ゾーン」で電力供給の問題が起きていると報告し、顧客に他のゾーンを使うよう伝えました。The Moscow Timesによると、この拠点には、YandexがAIモデルの開発に使う3台のスーパーコンピューターのうち2台があります。Reutersは、ロシアのデータセンターに対するウクライナの大規模なドローン攻撃が確認されたことは、それまでなかったと伝えました。

翌日、Yandexは通信社Interfaxに対し、Kalugaのデータセンターが攻撃を受けたと述べました。同社は「データセンターの複数のモジュールが完全に機能停止しています」と述べました。The Moscow Timesの引用によると、同社は「当社のチームは、サービスを維持するために可能な限りのことをしようと、昼夜を問わず取り組んでいます」と付け加えました。

なぜ攻撃が起きているのか

The Moscow Timesによると、ウクライナのウォロディミル・ゼレンスキー大統領は10月8日、記者団に対し、Yandexへの攻撃は報復だと述べました。同氏は、キーウにあるウクライナのサーバー施設へのロシアのミサイル攻撃を挙げました。「われわれは常に対称的に対応する」と同氏は述べました。

The Moscow Timesによると、ロシアは過去1か月にわたり、ウクライナのデータセンターと通信網に対する攻撃作戦を展開してきました。Reutersも、Yandexへの最初の攻撃は、ウクライナのデータセンターに対するロシアの一連の攻撃に続くものだったと説明しています。

開発者にとっての意味

今回の障害は、1つの建物の中のバックアップ計画ではカバーできない理由で、クラウドのゾーンが消えうることを示しています。どのクラウドを使うどのチームにも当てはまる教訓がいくつかあります。

• ゾーンとリージョンに分散すること。 最初の攻撃の後、Yandex Cloudは顧客に他のゾーンを使うよう伝えました。すでに複数のゾーンで稼働していたワークロードは、動き続けることができました。4日間で3か所が攻撃を受けうるなら、2つ目のリージョンも重要です。
• 2つ目のAIプロバイダーを用意しておくこと。 YandexGPT APIは、停止したと報じられたサービスの1つでした。1つのモデルプロバイダーだけを呼び出すアプリは、そのプロバイダーが止まれば止まります。フォールバック用のモデルを組み込み、テストしてください。
• プロバイダーの外にバックアップすること。 重要なデータを別のプロバイダーや別の場所にコピーし、復元の練習をしてください。
• 脅威モデルに物理的なリスクを加えること。 データセンターは今や、悪天候や停電の被害を受けるだけでなく、標的にもなりえます。リージョンを選ぶチームは、価格や速度と並んでこのリスクも考慮すべきです。

次に注目すべき点は2つあります。1つは、YandexがVladimirの拠点をどれだけ早く復旧させ、障害に関する報告を公表するかどうかです。もう1つは、紛争地域に近いデータセンター事業者が、拠点の守り方を変えるかどうかです。