Andrei, ein 39 Jahre alter Journalist aus Moskau, sieht auf dem Smartphone die Benachrichtigung über eine gestörte Zahlung und lacht. Er nutze für die meisten Zahlungen die Karte einer anderen Bank, sagt er. Yandex Pay gehört zu Dutzenden Diensten, deren Betrieb in diesem Monat durch ukrainische Angriffe auf russische Rechenzentren beeinträchtigt wurde, wie The Moscow Times berichtet.
Für viele Russen hätten die Ausfälle vor allem vorübergehende Unannehmlichkeiten und Veränderungen im Alltag bedeutet. In einem Jahr, in dem bereits Treibstoffknappheit, Flughafenschließungen und Störungen im E-Commerce wegen des Krieges aufgetreten seien, zeige sich aber auch dies als ein weiterer Weg, auf dem sich die vollumfängliche Invasion der Ukraine in den Alltag schiebe.
Die Angriffe auf die Rechenzentren hätten Taxis und Carsharing, Essenslieferungen und Karten, E-Mail, Banking und Streamingplattformen getroffen. Probleme gab es auch bei staatlichen Stellen und privaten Firmen, deren Produkte auf der Infrastruktur von Yandex beruhen, von Dating-Apps bis zu Zugangssystemen für Wohnanlagen und Smart Homes.
Die Anbindung an die Yandex Cloud sei nach den Angriffen vom 8. bis 11. Oktober auf rund 30 Prozent des normalen Niveaus gesunken, teilte die Internetbeobachtungsgruppe NetBlocks mit. Von den Störungen seien 84 Cloud-Dienste betroffen gewesen.
Yandex bestätigte schwere Schäden an einem Rechenzentrum, die Abschaltung eines zweiten und Infrastrukturstörungen an einem dritten. Den genauen Umfang der Schäden hat das Unternehmen nicht offengelegt, und es hat keinen Zeitplan für die Wiederherstellung genannt. Nach Einschätzung des Wissenschaftsportals T-Invariant seien alle drei Supercomputer von Yandex wahrscheinlich stark betroffen, was Russland im KI-Wettlauf um Jahre zurückwerfen könnte.
Nach einem weiteren Angriff auf ein Rechenzentrum von VK in St. Petersburg am Sonntag meldeten Nutzer auch Störungen beim sozialen Netzwerk VKontakte, unter anderem Fotos, die nicht geladen wurden. Am Montag war Yandex Pay nach Angaben der Zeitung nur teilweise verfügbar. Statt einer Fehlermeldung erschien der Hinweis: „Ihr Geld ist sicher. Einige Funktionen sind nicht verfügbar. Unsere Ingenieure arbeiten daran, alles wieder zum Laufen zu bringen.“
Ein leitender Datenanalyst bei Yandex sagte The Moscow Times, das Unternehmen habe sich schon vor den Angriffen dieses Monats auf Ausfälle von Rechenzentren vorbereitet. Das Ausmaß sei jedoch weit gravierender gewesen als zunächst erwartet, sagte der Mitarbeiter, der anonym sprechen wollte, weil es um sensible interne Angelegenheiten gehe. Auch die einfachen Angestellten seien unvorbereitet getroffen worden. Man habe alles stehen und liegen lassen müssen, um sich auf dringende Probleme zu konzentrieren. Einige Effekte habe man rasch abmildern können, indem Anwendungen auf eine eingeschränkte Funktionalität umgestellt wurden. In anderen Fällen habe die Wiederherstellung mehrere Tage gedauert. Die vollständige Wiederherstellung könne deutlich länger dauern. Der Analyst lehnte es ab zu erläutern, wie sich Yandex auf weitere Angriffe vorbereitet, da dies eine Schwachstelle schaffen könnte.
Zu den wirtschaftlichen Schäden und den langfristigen Folgen der Angriffe gibt es laut dem Bericht noch keine klaren Aussagen. Für viele Nutzer blieb die unmittelbare Störung jedoch beherrschbar.
Robert, ein Barista in St. Petersburg, nutzt Yandex Pay als sein Hauptbankkonto, auf das sein Gehalt und andere Überweisungen eingehen. Er zahle damit in 99 Prozent der Fälle, sagte er. Glücklicherweise habe er bei Ausbruch der Störung kaum Geld auf dem Konto gehabt, weil er kurz zuvor größere Anschaffungen getätigt habe. Sein Zugang zur digitalen Geldbörse sei nach mehreren Tagen wiederhergestellt worden. Er wolle Yandex nicht verlassen und habe immer etwas Bargeld als Alternative dabei. Der Angriff habe ihn außerdem über den Krieg nachdenken lassen: Die Folgen des Krieges kämen näher und wüchsen im Ausmaß.
Auch Nutzer außerhalb Russlands waren betroffen. Jekaterina, eine Russin, die nach der Invasion der Ukraine nach Georgien gezogen ist, sagte, der Taxidienst Yandex Go sei in Tiflis vorübergehend nicht verfügbar gewesen. Nikolai, ein russischer Doktorand in Neuseeland, konnte für seine Dissertation das Archiv Yandex Archives nicht nutzen. Er habe ein Kapitel schreiben und etwas zitieren wollen, doch das Archiv sei verschwunden.
Auch staatliche Stellen sind betroffen. Das Exilmedium Vyorstka berichtete, dass in ganz Russland Dutzende Gerichtstermine wegen technischer Probleme ausgefallen seien. Einige Websites der Regierung in der Region Kaluga seien ebenfalls offline gegangen, sagte Sarkis Darbinyan, IT-Anwalt und Gründer der Organisation für digitale Rechte RKS.global, der Zeitung.
Besonders schwierig war die Lage für kleine und mittlere Unternehmen, deren Produkte auf der Infrastruktur von Yandex laufen, vor allem auf der Cloud-Plattform, die man als russisches Pendant zu Google Cloud bezeichnen könne. Tatjana, die Gründerin der Fitness-App FIT&ZEN, teilte ihren Kunden mit, dass App und Webversion wegen „technischer Probleme in einem Rechenzentrum von Yandex“ vorübergehend nicht erreichbar seien. Auf dem Telegram-Kanal des Unternehmens schrieb sie, ein großer Ausfall bei Yandex habe viele Firmen im ganzen Land getroffen.
Ein Angriff auf Yandex Cloud treffe „Tausende russische Unternehmen auf einmal“, sagte Darbinyan. Nachdem der Kreml Google und alle seine Cloud-Konkurrenten aus dem Land gedrängt habe, habe Yandex eine sehr wichtige Rolle im russischen Internet gespielt, obwohl es keinen dominierenden Anteil am Rechenzentrumsmarkt habe. Das größte Risiko tragen laut Darbinyan Kunden, die Kosten sparen, indem sie alle Daten in einer einzigen Verfügbarkeitszone ohne Sicherungskopien an anderer Stelle lagern. Dazu zählten kleine und mittlere Unternehmen, regionale Medien und Behörden.
Die Verwundbarkeiten, die die Angriffe offengelegt haben, seien laut Darbinyan teilweise in der Struktur des russischen Internets und in den Regeln begründet, wo Unternehmen ihre Daten speichern dürfen. Der Betreiber des ukrainischen Rechenzentrums Parkovyi habe Kopien von Kundendaten nach Angriffen russischer Streitkräfte in Sicherungsstandorte in der Europäischen Union verlegt. Russische Unternehmen hätten dagegen kaum Spielraum dafür. Datenlokalisierungsgesetze sowie Regeln für Hosting, Authentifizierungsdienste und kritische Informationsinfrastruktur verpflichteten sie, Daten im Inland zu speichern. Es wäre laut Darbinyan dennoch schwierig, Russlands Internet durch Angriffe auf Rechenzentren vollständig vom Netz zu nehmen. Das russische Netz umfasse mehr als 200 Rechenzentren, Hunderte Knoten von Telekommunikationsnetzen und Serverräume von Unternehmen. Seine größte Verwundbarkeit liege in der Konzentration kommerzieller Rechenzentrumskapazitäten in Moskau und den Regionen um die Hauptstadt, von denen ein großer Teil einigen wenigen großen Unternehmen gehöre: Yandex, VK, Rostelekom und Sberbank. Ernsthafte Störungen bei diesen Unternehmen könnten daher landesweit Dienste beeinträchtigen.
Den Ersatz beschädigter Infrastruktur werde es laut Darbinyan nicht leicht oder schnell geben. Russland beziehe nahezu die gesamte nötige Ausrüstung über Parallelimporte, während der KI-Boom die Preise nach oben getrieben habe. „Wenn Angriffe regelmäßig werden, könnte der Markt schlicht nicht mehr mit dem Ersatz des Verlorenen nachkommen“, sagte er.
Nachdem die Generalstaatsanwaltschaft Russlands The Moscow Times als „unerwünschte“ Organisation eingestuft hat, wertet die Redaktion dies als direkten Versuch, unabhängigen Journalismus in Russland zum Schweigen zu bringen. Die Behörden behaupteten, die Arbeit der Zeitung „diskreditiere die Entscheidungen der russischen Führung“.
InstaNews hatte am 14. Oktober berichtet, dass das russische Digitalministerium nach Schäden an drei von sechs Rechenzentren von Yandex bei der Verlagerung wichtiger Systeme half. Am 16. Oktober berichtete InstaNews über ausgefallene Anhörungen an russischen Arbitragegerichten.
Kommentare (0)