Drönarattacker har skadat tre av den ryska teknikjätten Yandex datacenter och orsakat störningar i digitala tjänster i flera länder. Den 14 oktober träffades även ett datacenter tillhörande Rysslands största bank, Sberbank. Angreppen visar hur sårbar den digitala infrastrukturen blivit – och väcker frågor om vilka konsekvenser attackerna kan få för Rysslands satsningar på artificiell intelligens.

Sberbanks datacenter attackerades den 14 oktober

Det senaste angreppet riktades mot Sberbanks datacenter i Balakovo i den ryska Saratovregionen. Banken bekräftade på onsdagen den 14 oktober att anläggningen hade utsatts för en drönarattack.

Sberbanks förste vice vd Aleksandr Vedjachin uppgav samtidigt att bankens system och tjänster fungerade normalt.

Det finns dock en annan bild från användarna. Den oberoende ryska nyhetssajten Meduza rapporterade samma dag om en kraftig ökning av felanmälningar som gällde Sberbanks digitala tjänster. Kunder beskrev bland annat problem med att logga in i bankappen, genomföra betalningar och använda internetbanken.

Rapporterna kom från flera delar av Ryssland, däribland Moskva och Sankt Petersburg.

Att användare haft problem innebär däremot inte att störningarna orsakats av attacken. Något sådant samband har inte kunnat fastställas, och Sberbank vidhåller att verksamheten fungerar normalt.

Det är inte heller klarlagt hur stora fysiska skador datacentret har fått.

Tre Yandex-datacenter träffades under en vecka

Angreppet mot Sberbank följer på tre attacker mot datacenter som tillhör Yandex, ett av Rysslands största teknikföretag. Bolaget driver bland annat sökmotorer, molntjänster, betalsystem, taxitjänster och AI-verksamhet.

De tre attackerna har fått olika konsekvenser för anläggningarna.

Datum	Vad som hände
8 oktober – Sasovo	Ett datacenter i Rjazanregionen fick omfattande skador och stängdes helt.
9 oktober – Kaluga	Delar av datacentrets infrastruktur slogs ut.
11 oktober – Vladimir	Ytterligare ett datacenter attackerades och stängdes helt.

Yandex har bekräftat de fysiska skadorna och nedstängningarna.

Två av anläggningarna har alltså stängts helt, medan den tredje har drabbats av en partiell utslagning. Det är en allvarlig störning för ett företag vars tjänster används av miljontals människor, både i Ryssland och i andra länder.

Men effekterna har inte begränsats till Yandex egna system.

Taxi, betalningar och matleveranser har störts

En av de tydligaste konsekvenserna märks i Yandex Go, som används för att beställa taxi, matleveranser och andra transporttjänster.

Efter attacken mot datacentret i Vladimir den 11 oktober rapporterades omfattande problem med appen. Användare kunde inte alltid beställa resor, få fram priser eller genomföra beställningar.

Störningarna drabbade även förare och kurirer som är beroende av Yandex system för att ta emot och utföra uppdrag.

Problem har rapporterats från bland annat Kazakstan, Kirgizistan, Uzbekistan, Belarus, Armenien och Moldavien. Även i Serbien har Yandex uppgett att taxitjänsten kan ha påverkats.

Yandex lokala verksamheter i Kazakstan och Kirgizistan har själva bekräftat tekniska störningar.

Betaltjänster slutade fungera

Problemen har också omfattat Yandex finansiella tjänster.

Den 11 oktober bekräftade företagets fintechchef Dmitrij Pirogov att användare hade svårt att kontrollera kontosaldon, genomföra betalningar och föra över pengar.

Bolaget uppgav samtidigt att kontouppgifterna fanns lagrade i flera kopior och att kontroller inte visade någon förlust av dessa uppgifter.

Under de följande dagarna återställdes flera funktioner. Den 13 oktober fungerade bland annat betalningar med fysiska kort fullt ut, medan vissa andra funktioner fortfarande kunde ge felmeddelanden.

Störningarna har även påverkat delar av Yandex molntjänster och reklamverktyg. Företag som använder infrastrukturen har haft problem med exempelvis administration, databaser och åtkomst till digitala system.

Att en tjänst har drabbats innebär dock inte att den fortfarande är otillgänglig. Återställningsarbetet har pågått parallellt med attackerna.

Därför drabbas användare utanför Ryssland

Att ett datacenter i Ryssland kan stoppa en taxibokning i Kazakstan beror på hur moderna digitala tjänster är uppbyggda.

Information och olika funktioner behöver inte finnas på samma fysiska plats.

Yandex verksamhet i Kazakstan har exempelvis förklarat att användarnas personuppgifter kan lagras lokalt, medan andra delar av tjänsten använder beräkningskapacitet i andra länder.

När någon beställer en taxi behöver systemet bland annat hitta tillgängliga förare, beräkna priset och förmedla beställningen. Om servrarna som sköter dessa uppgifter slås ut kan appen sluta fungera, trots att användarens uppgifter finns kvar på en oskadad server.

Samma beroenden finns i betaltjänster, e-handel och företagens molnsystem.

Det innebär också att reservservrar inte automatiskt löser alla problem. Kapacitet måste finnas tillgänglig, systemen behöver kunna flyttas och informationen måste fortsätta vara åtkomlig.

Attackserien visar därmed hur skador på några få stora anläggningar kan påverka vardagliga tjänster långt utanför landets gränser.

Varför har datacentren blivit mål?

Datacenter har en central funktion i den ryska ekonomin. De används inte bara för informationslagring utan också för betalningar, handel, transporter och omfattande tekniska beräkningar.

Att angripa sådan infrastruktur kan därför orsaka betydande störningar utan att traditionella industrianläggningar behöver träffas.

Ukrainas president Volodymyr Zelenskyj har beskrivit angreppen mot Yandex som ett svar på ryska attacker mot ukrainska datacenter.

Attackerna sker inom ramen för ett krig där både energi- och annan samhällsviktig infrastruktur återkommande har blivit måltavlor. Drönarangreppen har också fått bredare ekonomiska konsekvenser för Ryssland, bland annat genom ökade försäkringskostnader.

För Yandex är problemet särskilt omfattande eftersom företaget tillhandahåller tekniska funktioner som även andra verksamheter är beroende av.

Kan attackerna bromsa Rysslands AI-utveckling?

En annan betydelsefull fråga gäller Rysslands utveckling av artificiell intelligens.

Både Yandex och Sberbank är stora aktörer inom rysk AI-teknik och har investerat i avancerade superdatorer för att träna stora AI-modeller.

Enligt Reuters har de attackerade Yandex-anläggningarna hyst företagets tre operativa superdatorer.

Yandex mest avancerade superdator, Chervonenkis, har placerats som nummer 101 på den internationella Top500-listan över världens kraftfullaste superdatorer.

Dessa system använder bland annat avancerade grafikprocessorer från Nvidia. Utrustningen är viktig för att träna AI-modeller, men kan vara svår och dyr att ersätta eftersom västliga sanktioner begränsar Rysslands möjligheter att köpa avancerade chip.

Om betydande delar av beräkningskapaciteten har förstörts skulle konsekvenserna därför kunna bli långvariga.

Det är däremot inte bekräftat att någon av Yandex superdatorer faktiskt har förstörts.

Det går heller inte att fastställa hur mycket företagets AI-utveckling kan ha försenats.

Sberbank planerar ytterligare en superdator

Sberbank har också byggt upp betydande AI-kapacitet. Banken har två fungerande superdatorer, däribland Christofari Neo som finns i Moskva.

Den attackerade anläggningen i Balakovo har dessutom pekats ut som plats för en framtida stor superdator, planerad att tas i drift 2027.

Det betyder inte att en sådan superdator redan fanns på plats när attacken inträffade. Några bekräftade skador på Sberbanks superdatorer har inte redovisats.

Ryssland försöker sprida ut sina datacenter

Angreppen har aktualiserat frågan om hur Ryssland ska skydda sin digitala infrastruktur.

Den 14 oktober uppgav Rysslands digitaliseringsministerium att det hade hjälpt Yandex att få tillgång till alternativa datacenter.

Enligt minister Maksut Sjadajev hade centrala system redan flyttats till förberedda reservanläggningar, medan arbete återstod med andra delar av infrastrukturen.

Samtidigt varnade en företrädare för det stora ryska telekombolaget Rostelecom för riskerna med att koncentrera för mycket datorkapacitet till ett begränsat antal anläggningar.

Lösningen kan bli att sprida ut datacentren geografiskt och bygga fler reservsystem. Men det kräver investeringar, teknisk utrustning och tillräcklig nätkapacitet.

För Ryssland blir det en svår avvägning. Stora samlade datacenter kan vara effektiva och ekonomiska att driva, men de blir också attraktiva mål.

Den senaste veckans attacker visar redan hur allvarliga följderna kan bli för vanliga digitala tjänster. Hur stora de långsiktiga skadorna blir för Rysslands ekonomi och AI-utveckling är däremot fortfarande en öppen fråga.