Dronele au lovit trei sedii ale companiei Yandex, un centru Sber și o fermă de servere VKontakte din cinci regiuni rusești, provocând întreruperi prelungite în serviciile de plăți, navigație și cloud ale Rusiei. Refacerea infrastructurii ar putea dura luni sau chiar ani, după cum spun experții, citați de Euronews.com.
În toată luna octombrie, dronele ucrainene au lovit cinci centre de date care aparțin celor mai mari companii de tehnologie din Rusia, provocând întreruperi pe scară largă în serviciile cloud, sistemele de plăți și aplicațiile de navigație la nivel național.
Pe 7 octombrie, forțele armate ucrainene au lovit trei centre de date ale companiei Yandex la Sasovo, în regiunea Riazan, iar 9 octombrie, la Kaluga. Peste alte două zile, dronele ucrainene au lovit zona Vladimir, după care, pe 14 octombrie a fost lovit un centru de date al Sber din Balakovo, în regiunea Saratov.
Atacurile au continuat, iar pe 18 octombrie a fost afectat un centru de date al VKontakte din regiunea Leningrad, în apropierea orașului Sankt Petersburg.
Rușii stochează toate datele pe propriul teritoriu și nu externalizează nimic
Yandex, Sber și VKontakte gestionează împreună o mare parte din infrastructura internetului destinată consumatorilor din Rusia, de la aplicații de taxi și procesarea plăților cu cardul până la stocarea în cloud și mesagerie.
Deși niciuna dintre companiile rusești nu a dezvăluit amploarea pagubelor, rușii au semnalat dificultăți persistente în ceea ce privește plata mărfurilor, comandarea taxiurilor, utilizarea serviciilor de navigație și accesarea spațiului de stocare în cloud.
Experții afirmă că refacerea infrastructurii ar putea dura luni sau chiar ani de zile, iar atacurile au încetinit dezvoltarea inteligenței artificiale în Rusia, după cum a declarat Mihail Klimarev, președintele Societății pentru Protecția Internetului, citat de AP.
Aceste atacuri ale Ucrainei au loc în contextul în care Rusia a vizat în mod sistematic centrele de date ucrainene în această toamnă. Pe 19 octombrie, un atac rusesc a distrus complet una dintre cele mai mari instalații ale operatorului ucrainean Datagroup, din Kiev, care a fost declarată ireparabilă. A doua zi, un atac rusesc a avariat GigaCenter-ul din Kiev. Rusia a lovit mai multe alte centre de date ucrainene în septembrie și octombrie. Anterior, un atac rusesc asupra unui centru de date din Kiev, în luna iulie, a întrerupt accesul la internet, comunicațiile mobile și televiziunea în întreg orașul.
Moscova a vizat sistemele IT ale Ucrainei încă din prima zi a invaziei rusești pe scară largă: rachetele de croazieră au lovit o instalație de servere guvernamentală pe 24 februarie 2022, iar o rachetă rusă a lovit Centrul Național de Backup al Datelor din centrul orașului Kiev pe 1 martie.
De atunci, Ucraina și-a mutat majoritatea datelor pe servere din țări europene, limitând astfel impactul atacurilor ulterioare.
Analiștii afirmă că centrele de date rusești sunt mai vulnerabile decât cele ucrainene. În conformitate cu legislația menită să creeze un așa-numit „internet suveran”, Rusia impune companiilor să stocheze toate datele pe servere aflate pe teritoriul țării. Această concentrare face ca instalațiile să fie mai ușor de țintit. În temeiul legislației ruse SORM, toate companiile naționale de internet, inclusiv Yandex, VKontakte și Sber, sunt obligate prin lege să instaleze „uși ascunse” pentru FSB, oferind serviciilor de securitate acces la datele și comunicațiile utilizatorilor. Aceste centre de date sunt integrate în aparatul de supraveghere al Rusiei, nefiind o infrastructură pur comercială.
- FAKE NEWS. Sigla Euronews, folosită de propaganda rusă pe Tiktok pentru a manipula. MAE: Reprezintă un element standard din arsenalul clasic de acțiuni hibride
- FAKE NEWS. Conținut Euronews România, folosit de propaganda rusă pe Tiktok pentru a manipula. Cum inoculează Kremlinul ideea că România nu ar avea nevoie de NATO
S-a demonstrat că Kremlinul a folosit instrumente de IA în operațiunile sale de dezinformare, cum ar fi rescrierea articolelor de știri reale cu o orientare pro-Kremlin și afirmații fabricate, publicându-le pe zeci de site-uri concepute să imite surse internaționale legitime, inclusiv Euronews. De asemenea, a folosit materiale video și audio generate de AI pentru a fabrica declarații atribuite oficialilor occidentali. Au circulat și voci clonate prin AI care se dădeau drept politicieni europeni, deși unele dintre ele au fost detectate înainte de a se răspândi pe scară largă.
„Problema Rusiei este că trebuie să asigure apărarea aeriană pe un teritoriu vast, iar pentru asta nu dispune de resurse suficiente. Întrucât toată infrastructura și toate datele se află pe teritoriul Rusiei, este relativ mai ușor să le scoți din funcțiune”, a declarat Nick Reiners, analist senior în domeniul geotehnologiei la Eurasia Group.
Până acum, oficialitățile rusești nu au explicat de ce sistemele de apărare aeriană nu protejau centrele de date sau de ce nu au reușit să o facă.
Analiștii spun că aceste instalații sunt „ținte ușoare: hale imense pline de servere, echipamente de alimentare cu energie electrică și sisteme de răcire, unde chiar și o încărcătură explozivă mică poate provoca daune grave.”
Imaginile din satelit ale instalațiilor Yandex lovite arată incendii de proporții, care ar fi putut distruge microcipuri și alte componente fragile.
„După un astfel de atac, este greu de crezut că ar fi supraviețuit ceva: echipamentele din centrele de date sunt fragile, exigente și costisitoare. Fumul de la incendii este extrem de dăunător pentru componentele electronice”, a declarat Klimarev, pentru AP.
Daunele suferite de Yandex sunt deosebit de semnificative pentru ambițiile Rusiei în domeniul inteligenței artificiale. Cele trei supercomputere ale companiei, utilizate pentru dezvoltarea modelelor de inteligență artificială, se clasează printre primele 500 din lume. Cel mai puternic dintre ele, găzduit în facilitatea din Sasovo, a ocupat la un moment dat locul 19 la nivel mondial, dar a căzut între timp sub primele 100.
„Atacurile cu drone ucrainene vor întârzia probabil și mai mult dezvoltarea inteligenței artificiale ruse”, a declarat Connor Martin, de la Consiliul pentru Relații Externe. Înainte de aceste atacuri, Rusia era deja „cu câțiva ani în urmă” față de SUA și China.
Reabilitarea echipamentelor va fi îngreunată de sancțiunile occidentale și de penuria globală de cipuri. Supercomputerele Yandex funcționează cu procesoare Nvidia A100, pe care Rusia nu le poate importa în mod legal. Klimarev a afirmat că atacurile ar putea avea o consecință neintenționată asupra politicii ruse în domeniul internetului.
„Paradoxal, atacurile asupra centrelor de date au salvat internetul rus de la izolare, deoarece companiile vor fi acum nevoite să-și mute resursele informatice, cel mai probabil în Europa. Este foarte probabil ca multe companii ruse să studieze acum piața europeană în căutarea unor oportunități de a închiria capacitate de calcul”, a spus Klimarev.
Sancțiunile UE interzic furnizarea de servicii IT, software și capacitate de cloud către companiile rusești.
Firmele care încearcă să ocolească restricțiile au recurs la intermediari, furnizori de găzduire anonimi sau structuri corporative străine. Bruxelles a înăsprit aplicarea acestor reguli.
