Trois des six centres de données de Yandex en Russie ont été frappés par des drones au cours de la semaine écoulée, selon le reportage de The Record. Yandex indique qu'un site, à Vladimir, s'est « complètement arrêté », que l'infrastructure restante y est instable et que la plateforme fonctionne en mode d'urgence. Les pannes auraient touché les clients de Yandex Cloud ainsi que des services grand public comme la messagerie, la réservation de taxis et les paiements.
Les trois frappes
- Sasovo, région de Riazan. Des drones ont frappé le site dans la nuit du 7 au 8 octobre, déclenchant un incendie. Yandex a mis l'installation à l'arrêt. Le centre de données a ouvert ses portes en 2014. Selon Meduza, il abrite deux des trois superordinateurs de Yandex dédiés à l'entraînement de l'IA.
- Kaluga. Une frappe le 9 octobre a endommagé une partie de l'infrastructure. Yandex a indiqué qu'aucun employé n'avait été blessé et que les services d'urgence étaient sur place.
- Vladimir. Une frappe dans la nuit de dimanche a touché le bâtiment qui abrite le superordinateur Galushkin, que The Record décrit comme l'un des plus puissants de Russie.
Selon Kommersant, cité par The Record, la capacité cumulée des trois sites visés s'élève à environ 115 MW. Yandex n'a pas dit si des superordinateurs ont été endommagés. L'entreprise n'a pas non plus donné de calendrier de rétablissement : dans une déclaration vendredi, elle a jugé « très difficile » de fournir une prévision pour la remise en service des équipements des centres de données. Dans le même texte, elle qualifie ses centres de données de « cœur de fer » de l'entreprise.
Qui est touché
Selon l'article, Yandex Cloud compte des milliers d'entreprises parmi ses clients. Dans ses publications financières du premier semestre 2026, l'entreprise indique avoir environ 64 000 clients à la mi-2026. Ce chiffre représente l'ensemble de sa clientèle, et Yandex n'a pas précisé combien de clients ont été touchés par les pannes.
L'autorité russe de contrôle d'Internet, selon Detector404, a signalé des problèmes avec la messagerie Yandex, la réservation de taxis, la commande de repas et Yandex Pay. L'assistant vocal Alice et les appareils domotiques connectés auraient cessé de fonctionner dans certains foyers. Plus d'une douzaine de services tiers ont également été perturbés, notamment des enseignes de distribution, des fournisseurs d'accès à Internet, un service de psychothérapie en ligne, des salles de sport et la version russe de TikTok.
Après la dernière frappe, Yandex a conseillé à ses clients cloud de préparer des plans de reprise qui ne reposent pas uniquement sur le basculement entre des parties de l'infrastructure propre à Yandex Cloud.
Samedi, selon RBC, Yandex a modifié ses conditions d'utilisation pour exclure toute responsabilité en cas de manquement à ses obligations contractuelles dû à des frappes de drones ou à d'autres attaques. Ce changement pourrait limiter les indemnisations que peuvent réclamer les clients concernés.
Les médias d'État russes rapportent que Yandex a conclu des accords avec Selectel, K2Cloud et VK Cloud pour aider ses clients à migrer leurs données et leurs services plus rapidement.
La réaction de Moscou
Le ministre du Développement numérique, Maksut Chadaïev, a qualifié l'attaque de « sans précédent ». Il a expliqué que son ministère travaille avec le ministère de la Défense à des mesures destinées à renforcer la sécurité des installations de Yandex, et que les deux ministères discutent des moyens de les protéger.
Une riposte en miroir sur les infrastructures numériques
Selon The Record, c'est l'Ukraine qui a mené les frappes. Le journal s'appuie sur la reconnaissance publique par le président Volodymyr Zelensky d'attaques contre des centres de données en Russie, ainsi que sur l'attribution des drones dans la presse. M. Zelensky les présente comme des représailles aux frappes russes sur les infrastructures ukrainiennes : « Nous rendons toujours la pareille. »
Les frappes russes auxquelles il faisait référence ont eu lieu fin septembre. Au moins six centres de données ukrainiens ont été endommagés, dont des installations exploitées par MiroHost, Parkovy, Data Group, Utels et Pautina. Des infrastructures appartenant à Kyivstar et à Ukrtelecom ont également été touchées. Les autorités ukrainiennes ont indiqué qu'une frappe le 23 septembre avait coupé l'Internet fixe pour environ 100 000 foyers à Kyiv et dans sa région. Moscou affirme que les centres de données ukrainiens soutenaient les forces armées.
