Украинские дроны атаковали «Яндекс». Затихли ли российские боты?

С 8 по 11 октября 2026 года украинские беспилотники атаковали три дата-центра российского «Яндекса». Два объекта были полностью выведены из эксплуатации, третий получил частичные повреждения. Вскоре после этого в интернете начали появляться сообщения о резком снижении активности российских ботов. Польские и зарубежные комментаторы также заметили уменьшение количества агрессивных сообщений под своими публикациями.

Совпадение этих событий вызвало вопрос: могли ли удары по российской цифровой инфраструктуре одновременно нарушить работу дезинформационных операций в социальных сетях? Технические данные подтверждают серьёзные сбои, однако пока не позволяют дать однозначный ответ.

Три атаки на дата-центры «Яндекса»

В ночь с 7 на 8 октября был атакован дата-центр в Сасово Рязанской области. На объекте возник пожар, а его работа была полностью остановлена. По данным агентства Reuters, там находились десятки тысяч серверов и два из трёх суперкомпьютеров «Яндекса», используемых в том числе для развития искусственного интеллекта. Однако установить, были ли повреждены сами суперкомпьютеры, пока не удалось.

9 октября следующая атака повредила дата-центр в Калуге. Часть инфраструктуры перестала работать, что вызвало дополнительные проблемы с доступностью сервисов. Третий удар произошёл в ночь на 11 октября. На этот раз пострадал объект во Владимире, работа которого также была полностью остановлена. Все три инцидента «Яндекс» подтвердил в официальном сообщении.

Последствия ощутили не только собственные сервисы компании, но и предприятия, использующие её инфраструктуру. Платформа Yandex Cloud перешла в аварийный режим работы. Часть вычислительных ресурсов и сервисов баз данных оставалась недоступной, а клиентам рекомендовали воспользоваться альтернативными решениями.

Трафик ботов резко упал. Что измерила Cloudflare?

После атак внимание пользователей интернета привлекли графики компании Cloudflare, которая отслеживает интернет-трафик в своей глобальной сети. Данные по российскому оператору AS13238, принадлежащему Yandex LLC, показали резкое сокращение числа автоматизированных HTTP-запросов. После атаки 11 октября этот трафик упал практически до нуля по сравнению с прежней активностью. Позднее началось частичное восстановление.

На одном из широко распространявшихся скриншотов фигурировало значение 99,6% с пометкой «Bot». Однако это не означает, что исчезло 99,6% российских ботов. В данном случае речь идёт о доле автоматизированных запросов в анализируемом трафике. Сокращение их количества отображается на другом графике. Данные можно проверить в Cloudflare Radar для сети AS13238.

Это принципиально важное различие. В терминологии Cloudflare ботом считается программа, которая автоматически взаимодействует с веб-сайтами. Так работают, например, поисковые роботы, регулярно посещающие страницы для индексации их содержимого. У «Яндекса» есть собственные поисковые роботы, как и у Google. Их активность не имеет того же значения, что деятельность фальшивых аккаунтов, участвующих в пропагандистских кампаниях в социальных сетях.

Исследовательский проект Antibot4Navalny, занимающийся выявлением российских сетей ботов, обратил внимание ещё на одну деталь: аналогичного обвала не наблюдалось в совокупном автоматизированном трафике из России. Это означает, что особенно сильно пострадала активность, связанная с сетью «Яндекса», а не весь российский трафик, генерируемый автоматически.

Польские и зарубежные комментаторы замечают изменения

Параллельно в социальных сетях начали появляться сообщения пользователей, утверждающих, что под их публикациями заметно сократилось количество агрессивных комментариев. Польский публицист Якуб Вех (Jakub Wiech) в шутку назвал спокойствие в комментариях показателем краха российской бот-сети.

Цезары Кажмерчак (Cezary Kaźmierczak), в свою очередь, сообщил, что под его публикацией в поддержку Украины появилось всего два оскорбительных комментария, тогда как обычно их бывает от 20 до 50. Похожие наблюдения отмечали некоторые пользователи социальных сетей в США, Великобритании и других странах. Однако речь идёт об отдельных свидетельствах, а не о результатах репрезентативного исследования.

Особенно широкий резонанс вызвало распространение графика, якобы показывающего снижение активности, связанной с немецкой партией AfD, на 56%. Проблема заключается в том, что авторы не указали источник данных, методологию и способ определения политической принадлежности анализируемых аккаунтов. Немецкое издание Rohtext поставило под сомнение достоверность такой интерпретации. В его ориентировочном сравнении снижение активности наблюдалось и вокруг других немецких партий, а не только AfD. Однако и этого недостаточно, чтобы сделать вывод об изменениях активности сетей ботов.

Это не означает, что наблюдения польских и зарубежных блогеров не имеют значения. Они могут служить сигналом, требующим дальнейшего изучения. Однако для определения реального масштаба явления необходимо сравнить активность одних и тех же аккаунтов до атак, во время сбоев и после восстановления сервисов, учитывая также количество просмотров, характер публикаций, дни недели и изменения в модерации.

Российские операции влияния не обязательно зависят от одного дата-центра

В настоящее время нет публично подтверждённых доказательств того, что повреждённые дата-центры «Яндекса» обслуживали конкретные российские пропагандистские сети. Подобные операции могут использовать серверы разных поставщиков, зарубежные облачные сервисы, инструменты автоматизации, а также людей, управляющих множеством аккаунтов. Вместе с тем децентрализованный характер такой деятельности не исключает зависимости отдельных операций от общей инфраструктуры, например систем управления, аналитики или автоматизации.

Насколько сложными могут быть современные операции влияния, показывает отчёт OpenAI, опубликованный 8 октября. Компания описала российскую операцию Dark Clark, ориентированную преимущественно на аудиторию Латинской Америки. Её организаторы использовали искусственный интеллект, сфабрикованные материалы и организацию, выдававшую себя за независимый исследовательский центр. Согласно отчёту, одна из историй, которую операторы, по их утверждению, распространяли в Перу, вызвала реакцию также в Польше.

Сколько времени потребуется на восстановление инфраструктуры?

«Яндекс» не назвал сроков полного восстановления повреждённых дата-центров. Однако компания начала предпринимать шаги для переноса части клиентских сервисов к другим операторам. По данным российской газеты «Коммерсантъ», была согласована ускоренная миграция к Selectel, VK Cloud и К2Cloud. Это означает, что отдельные сервисы могут возобновить работу значительно раньше, чем будут восстановлены физически повреждённые объекты.

Восстановление дата-центра подразумевает гораздо больше, чем простую закупку новых серверов. Может потребоваться замена сетевого оборудования, систем электропитания, охлаждения и хранения данных. При серьёзных повреждениях этот процесс может занять месяцы или даже больше времени. Однако данных о состоянии отдельных объектов недостаточно, чтобы достоверно оценить сроки их ремонта.

ABW сообщает о снижении активности российских ботов

12 октября министр-координатор спецслужб Польши Томаш Семоняк сообщил, что Агентство внутренней безопасности Польши (ABW) наблюдает резкое снижение активности российских ботов в интернете. По словам министра, это явление носит глобальный характер и возникло после атак на три дата-центра «Яндекса». Однако подробные данные и методология, позволяющие независимо проверить масштабы этого явления, пока не опубликованы.

Иные результаты наблюдений представила организация Res Futura Data House. По данным её аналитиков, в отслеживаемой ими пророссийской информационной активности в Польше аналогичного снижения не наблюдалось. Оба источника могут анализировать разные группы аккаунтов и виды активности, поэтому напрямую сравнивать их результаты нельзя.

Польское издание, специализирующееся на кибербезопасности, Niebezpiecznik также обращает внимание на то, что графики Cloudflare отражают автоматизированные интернет-запросы, а не количество фальшивых аккаунтов, распространяющих пропаганду. Таким образом, остаётся выяснить, действительно ли снижение активности, зафиксированное ABW, связано с повреждением инфраструктуры «Яндекса» и какую часть российских операций влияния оно затронуло.

Кто может установить, пострадали ли российские ботофермы?

Ключевой информацией располагают прежде всего операторы социальных платформ. Meta, X, Reddit и другие компании могли бы проверить, наблюдалось ли в период с 8 по 12 октября необычное снижение активности ранее выявленных сетей фальшивых аккаунтов. Важную роль могли бы сыграть и исследования организаций, занимающихся информационными угрозами, включая польский NASK и соответствующие государственные спецслужбы.

Такое исследование должно ответить не только на вопрос, уменьшилось ли количество подозрительных комментариев, но и определить, затронуло ли это конкретные сети, происходило ли одновременно в разных странах и возобновилась ли активность по мере частичного восстановления инфраструктуры. Особого внимания требуют информационные операции, направленные против Польши, Украины и отношений между обществами двух стран.

По состоянию на 12 октября публично не представлены достаточные данные, позволяющие считать сбои в работе «Яндекса» причиной массового исчезновения российских пропагандистских аккаунтов. В то же время подтверждены серьёзные повреждения российских дата-центров и резкое сокращение автоматизированного интернет-трафика из сети «Яндекса». Только сопоставление этих данных с реальной активностью аккаунтов в социальных сетях позволит оценить, существует ли между событиями причинно-следственная связь.