Українські дрони атакували «Яндекс». Чи затихли російські боти?

Протягом 8–11 жовтня 2026 року українські безпілотники атакували три дата-центри російського «Яндекса». Два об'єкти були повністю зупинені, а третій зазнав часткових пошкоджень. Незабаром після цього в інтернеті почали з'являтися повідомлення про різке зниження активності російських ботів. Польські та закордонні коментатори також помітили зменшення кількості агресивних коментарів під своїми публікаціями.

Збіг цих подій викликав запитання: чи могли удари по російській цифровій інфраструктурі одночасно порушити роботу дезінформаційних операцій у соціальних мережах? Технічні дані підтверджують серйозні збої, проте поки не дозволяють дати однозначну відповідь.

Три атаки на дата-центри «Яндекса»

У ніч із 7 на 8 жовтня було атаковано дата-центр у Сасово Рязанської області. На об'єкті виникла пожежа, а його роботу повністю зупинили. За даними агентства Reuters, там розміщувалися десятки тисяч серверів і два з трьох суперкомп'ютерів «Яндекса», які використовуються, зокрема, для розвитку штучного інтелекту. Однак поки не встановлено, чи були пошкоджені самі суперкомп'ютери.

9 жовтня наступна атака пошкодила дата-центр у Калузі. Частина інфраструктури перестала працювати, що спричинило додаткові проблеми з доступністю сервісів. Третій удар відбувся в ніч на 11 жовтня. Цього разу постраждав об'єкт у Владимирі, роботу якого також повністю зупинили. Усі три інциденти «Яндекс» підтвердив в офіційному повідомленні.

Наслідки відчули не лише власні сервіси компанії, а й підприємства, які користуються її інфраструктурою. Платформа Yandex Cloud перейшла в аварійний режим роботи. Частина обчислювальних ресурсів і сервісів баз даних залишалася недоступною, а клієнтам рекомендували скористатися альтернативними рішеннями.

Трафік ботів різко впав. Що виміряла Cloudflare?

Після атак увагу користувачів інтернету привернули графіки компанії Cloudflare, яка відстежує інтернет-трафік у своїй глобальній мережі. Дані щодо російського оператора AS13238, який належить Yandex LLC, показали різке скорочення кількості автоматизованих HTTP-запитів. Після атаки 11 жовтня цей трафік упав майже до нуля порівняно з попередньою активністю. Пізніше почалося часткове відновлення.

На одному з поширюваних скриншотів фігурувало значення 99,6% із позначкою «Bot». Однак це не означає, що зникло 99,6% російських ботів. У цьому випадку йдеться про частку автоматизованих запитів в аналізованому трафіку. Скорочення їхньої кількості відображається на іншому графіку. Дані можна перевірити в Cloudflare Radar для мережі AS13238.

Це принципово важлива відмінність. У термінології Cloudflare ботом вважається програма, яка автоматично взаємодіє з вебсайтами. Так працюють, наприклад, пошукові роботи, які регулярно відвідують сторінки для індексації їхнього вмісту. «Яндекс» має власних пошукових роботів, як і Google. Їхня активність не є тим самим, що діяльність фальшивих акаунтів, які беруть участь у пропагандистських кампаніях у соціальних мережах.

Дослідницький проєкт Antibot4Navalny, який займається виявленням російських мереж ботів, звернув увагу ще на одну деталь: аналогічного обвалу не спостерігалося в сукупному автоматизованому трафіку з Росії. Це означає, що особливо сильно постраждала активність, пов'язана з мережею «Яндекса», а не весь російський трафік, який генерується автоматично.

Польські та закордонні коментатори помічають зміни

Паралельно в соціальних мережах почали з'являтися повідомлення користувачів, які стверджують, що під їхніми публікаціями помітно зменшилася кількість агресивних коментарів. Польський публіцист Якуб Вєх (Jakub Wiech) жартома назвав спокій у своїх коментарях показником краху російської бот-мережі.

Цезари Казьмерчак (Cezary Kaźmierczak), своєю чергою, повідомив, що під його публікацією на підтримку України з'явилися лише два образливі коментарі, тоді як зазвичай їх буває від 20 до 50. Подібні спостереження висловлювали деякі користувачі соціальних мереж у США, Великій Британії та інших країнах. Однак ідеться про окремі свідчення, а не результати репрезентативного дослідження.

Особливо широкий резонанс викликало поширення графіка, який нібито показував зниження активності, пов'язаної з німецькою партією AfD, на 56%. Проблема полягає в тому, що автори не вказали джерело даних, методологію та спосіб визначення політичної належності аналізованих акаунтів. Німецьке видання Rohtext поставило під сумнів достовірність такої інтерпретації. У його орієнтовному порівнянні зниження активності спостерігалося і навколо інших німецьких партій, а не лише AfD. Однак і цього недостатньо, щоб зробити висновок про зміни активності мереж ботів.

Це не означає, що спостереження польських і закордонних блогерів не мають значення. Вони можуть бути сигналом, який потребує подальшого вивчення. Однак для визначення реального масштабу явища необхідно порівняти активність тих самих акаунтів до атак, під час збоїв і після відновлення сервісів, враховуючи також кількість переглядів, характер публікацій, дні тижня та зміни в модерації.

Російські операції впливу не обов'язково залежать від одного дата-центру

Наразі немає публічно підтверджених доказів того, що пошкоджені дата-центри «Яндекса» обслуговували конкретні російські пропагандистські мережі. Подібні операції можуть використовувати сервери різних постачальників, закордонні хмарні сервіси, інструменти автоматизації, а також людей, які керують численними акаунтами. Водночас децентралізований характер такої діяльності не виключає залежності окремих операцій від спільної інфраструктури, наприклад систем управління, аналітики або автоматизації.

Наскільки складними можуть бути сучасні операції впливу, показує звіт OpenAI, опублікований 8 жовтня. Компанія описала російську операцію Dark Clark, орієнтовану переважно на аудиторію Латинської Америки. Її організатори використовували штучний інтелект, сфабриковані матеріали та організацію, яка видавала себе за незалежний дослідницький центр. Згідно зі звітом, одна з історій, яку оператори, за їхніми твердженнями, поширювали в Перу, викликала реакцію також у Польщі.

Скільки часу знадобиться для відновлення інфраструктури?

«Яндекс» не назвав строків повного відновлення пошкоджених дата-центрів. Однак компанія почала вживати заходів для перенесення частини клієнтських сервісів до інших операторів. За даними російського видання «Коммерсантъ», було погоджено прискорену міграцію до Selectel, VK Cloud і К2Cloud. Це означає, що окремі сервіси можуть відновити роботу значно раніше, ніж буде відновлено фізично пошкоджені об'єкти.

Відновлення дата-центру передбачає значно більше, ніж просто закупівлю нових серверів. Може знадобитися заміна мережевого обладнання, систем електроживлення, охолодження та зберігання даних. За серйозних пошкоджень цей процес може тривати місяці або навіть довше. Однак даних про стан окремих об'єктів недостатньо, щоб достовірно оцінити строки їхнього ремонту.

ABW повідомляє про зниження активності російських ботів

12 жовтня міністр-координатор спецслужб Польщі Томаш Семоняк повідомив, що Агентство внутрішньої безпеки Польщі (ABW) спостерігає різке зниження активності російських ботів в інтернеті. За словами міністра, це явище має глобальний характер і виникло після атак на три дата-центри «Яндекса». Однак докладні дані та методологію, які дозволили б незалежно перевірити масштаби цього явища, поки не оприлюднено.

Інші результати спостережень представила організація Res Futura Data House. За даними її аналітиків, у відстежуваній ними проросійській інформаційній активності в Польщі аналогічного зниження не спостерігалося. Обидва джерела можуть аналізувати різні групи акаунтів і види активності, тому безпосередньо порівнювати їхні результати не можна.

Польське видання, що спеціалізується на кібербезпеці, Niebezpiecznik також звертає увагу на те, що графіки Cloudflare відображають автоматизовані інтернет-запити, а не кількість фальшивих акаунтів, які поширюють пропаганду. Отже, залишається з'ясувати, чи справді зниження активності, зафіксоване ABW, пов'язане з пошкодженням інфраструктури «Яндекса» і яку частину російських операцій впливу воно зачепило.

Хто може встановити, чи постраждали російські ботоферми?

Ключовою інформацією володіють насамперед оператори соціальних платформ. Meta, X, Reddit та інші компанії могли б перевірити, чи спостерігалося протягом 8–12 жовтня незвичне зниження активності раніше виявлених мереж фальшивих акаунтів. Важливу роль могли б відіграти й дослідження організацій, які займаються інформаційними загрозами, зокрема польського Науково-академічного комп'ютерного центру NASK та відповідних державних спецслужб.

Таке дослідження має відповісти не лише на запитання, чи зменшилася кількість підозрілих коментарів, а й визначити, чи торкнулося це конкретних мереж, чи відбувалося одночасно в різних країнах і чи відновилася активність у міру часткового відновлення інфраструктури. Особливої уваги потребують інформаційні операції, спрямовані проти Польщі, України та відносин між суспільствами двох країн.

Станом на 12 жовтня публічно не представлено достатніх даних, які дозволяли б вважати збої в роботі «Яндекса» причиною масового зникнення російських пропагандистських акаунтів. Водночас підтверджено серйозні пошкодження російських дата-центрів і різке скорочення автоматизованого інтернет-трафіку з мережі «Яндекса». Лише зіставлення цих даних із реальною активністю акаунтів у соціальних мережах дозволить оцінити, чи існує між подіями причинно-наслідковий зв'язок.