Et on en tire rien .Hiroshima, Nagasaki des erreurs d'appréciation .... à quand un appel de Stockholm pour l'IA
Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter
Discussion :
L'Histoire s répète
Et on en tire rien .Hiroshima, Nagasaki des erreurs d'appréciation .... à quand un appel de Stockholm pour l'IA
Peines perdues
Les rejets de l'IA par les peuples ne suffiront pas à arrêter ceux qui décident de son usage pour tuer des humains, ni même à en stopper le développement.
Des drones ukrainiens frappent le plus grand centre de données de Russie, Yandex en difficulté
Des drones ukrainiens frappent le plus grand centre de données de Russie, Yandex peine à maintenir son service de recherche après que deux de ses cinq centres ont été touchés
Le géant russe de la technologie Yandex a déclaré avoir du mal à maintenir ses services après que deux de ses cinq centres de données ont été touchés par des drones ukrainiens en l'espace de deux jours, la semaine dernière. Souvent surnommée le « Google russe », l'entreprise exploite le moteur de recherche le plus populaire du pays, ainsi qu'une application de commande de repas et de réservation de taxis utilisée par des dizaines de millions de personnes. Yandex a déclaré que ses centres de données étaient « essentiels » au bon fonctionnement de ses services et qu'il était « très difficile de prévoir » quand ils seraient de nouveau opérationnels. Le ministère ukrainien de la Défense a confirmé les attaques contre les centres de données.
En juin 2026, grâce à l'intégration massive de l'IA et de la robotique, l'Ukraine transformait radicalement sa stratégie militaire face à la Russie. Le recours croissant aux drones autonomes et aux systèmes télécommandés permettait de compenser l'infériorité numérique humaine tout en neutralisant les tactiques de vagues d'assaut russes. Des analystes estimaient que cette révolution technologique modifiait les perspectives du conflit, qui passait d'une simple lutte pour la survie à une véritable ambition de victoire. Ils soulignaient de plus que cette avance technologique affaiblissait non seulement la logistique ennemie, mais redéfinissait également le futur de la sécurité européenne.
Yandex LLC est une entreprise technologique russe qui propose des produits et services liés à Internet, notamment un navigateur web, un moteur de recherche, des services de cloud computing, des services de cartographie en ligne, la commande de repas en ligne, le streaming multimédia, le commerce en ligne et une société de covoiturage. Yandex Search est le plus grand moteur de recherche de Russie, avec une part de marché estimée à 72 % en Russie et à 2,8 % à l'échelle mondiale. Yandex Taxi est la plus grande entreprise de covoiturage de Russie.
Le géant russe de la technologie Yandex a déclaré avoir du mal à maintenir ses services après que deux de ses cinq centres de données ont été touchés par des drones ukrainiens en l'espace de deux jours, la semaine dernière. Souvent surnommée le « Google russe », l’entreprise exploite le moteur de recherche le plus populaire du pays, ainsi qu’une application de commande de repas et de réservation de taxis utilisée par des dizaines de millions de personnes.
Le président Volodymyr Zelensky a déclaré que ces attaques faisaient suite à plusieurs semaines de frappes russes contre des centres de données ukrainiens. Les deux camps ont intensifié leurs attaques contre les infrastructures ces derniers mois, alors que la guerre entre les deux pays s'éternise. Kiev affirme que ses frappes visent les sources de revenus de la machine de guerre moscovite, et que ces dernières attaques pourraient contraindre la Russie à réaffecter des ressources à Yandex.
Yandex a indiqué que son centre de données de Sasovo, dans la région de Riazan, avait été « gravement endommagé à la suite d’une attaque de drone » au cours d'une nuit en milieu de semaine dernière, ses opérations étant « totalement suspendues ». Un autre centre de données situé à Kalouga, une région au sud-ouest de Moscou, a également été attaqué le lendemain matin, a-t-il précisé, une partie de l’infrastructure de ce site ayant été « mise hors service ». Yandex a déclaré dans la foulée que ses centres de données étaient « essentiels » au bon fonctionnement de ses services et qu’il était « très difficile de prévoir » quand ils seraient de nouveau opérationnels. L’entreprise a précisé que ses équipes travaillaient « jour et nuit » pour maintenir les services en activité, mais que « malheureusement, ce n’est pas une tâche aisée ».
Le géant technologique a déclaré qu'aucun de ses employés n'avait été blessé lors de ces frappes. Le gouverneur régional de Kaluga a indiqué que neuf personnes avaient été blessées lors d'une attaque de drones contre les infrastructures de la ville. L'ampleur exacte des perturbations affectant les services de l'entreprise reste incertaine ; celle-ci a toutefois déclaré que certaines fonctions de son chatbot basé sur l'IA étaient temporairement indisponibles, et que ses appareils domotiques pourraient également rencontrer des problèmes.
Yandex avait précédemment indiqué que son centre de données de Kaluga était l'un des plus grands de Russie : il s'étend sur une superficie de 130 000 m² (1 399 000 pieds carrés) et consomme chaque année autant d'électricité que 220 000 foyers britanniques. Son centre de données de Sasovo, quant à lui, abrite deux des trois supercalculateurs utilisés pour développer le modèle d’IA de l’entreprise. On ignore si ces supercalculateurs ont résisté à l’attaque.
Le ministère ukrainien de la Défense a confirmé les attaques contre les centres de données, affirmant qu’elles pourraient « contraindre la Russie à réaffecter des ressources pour réparer les capacités endommagées ». Zelensky a déclaré que Kiev répondait «à l’identique» à des attaques russes similaires contre des centres de données ukrainiens. Le mois dernier, un drone russe a frappé un centre d’affaires à Kiev, tuant quatre personnes et endommageant un centre de données. À la suite de ces frappes, environ 100 000 foyers de Kiev et de la région ont subi des coupures d’Internet.
Certaines entreprises ukrainiennes ont déjà commencé à transférer les données des serveurs endommagés vers des installations situées à l’étranger. Moscou a justifié ces attaques en affirmant que ces centres de données étaient utilisés par les services de renseignement militaire ukrainiens. Mais l'Ukraine l'accuse de prendre délibérément pour cible des infrastructures civiles. La Russie a intensifié ses frappes contre les infrastructures énergétiques à l'approche de l'hiver, comme elle l'a fait les années précédentes depuis le début de l'invasion à grande échelle, qui a débuté en 2022.
En août 2026, lors d'un exercice sur le terrain, des drones ukrainiens avaient vaincu une brigade blindée américaine. La victoire avait été si rapide que les troupes américaines avaient dû « redonner vie » à des véhicules « détruits » pour prolonger la simulation. La technologie supérieure des Ukrainiens avait rapidement repéré et « attaqué » les véhicules blindés américains alors qu'ils manœuvraient sur le champ de bataille. Les forces ukrainiennes avaient agi si rapidement que les juges de l'exercice avaient été contraints de remettre en service des véhicules « détruits », sans quoi l'entraînement aurait été interrompu. Les opérateurs de drones ukrainiens avaient changé de camp à mi-parcours afin d'enseigner aux attaquants comment utiliser leur technologie à des fins offensives.
Et vous ?
Pensez-vous que cette information est crédible ou pertinente ?
Voir aussi :
Publication de communiqués de presse en informatique. Contribuez au club : corrections, suggestions, critiques, ... Contactez le service news et Rédigez des actualités
C'est dommage, Yandex est le moteur de recherche le plus efficace pour trouver des séries, films ect ...
Sinon plus sérieusement, concernant les IAs :
- Deux poids deux mesures, les gouvernements vous disent que c'est dangereux car ça tient des "mauvais propos", mais ils mettent ces IAs dans des missiles et des drones.
L'Ukraine frappe un centre de données de Yandex lors d'une troisième attaque contre le géant russe de la tech
L'Ukraine a frappé un centre de données lors d'une troisième attaque contre le géant russe de la technologie Yandex, en conséquence, le trafic de bots de désinformation russe a quasi-disparu
L'Ukraine a frappé un centre de données de Yandex lors d'une troisième attaque contre le géant russe de la technologie. L’entreprise, surnommée le « Google russe », a indiqué que personne n’avait été blessé dans ce centre situé à Vladimir, à l’est de la capitale, mais que certains de ses services étaient indisponibles pour les utilisateurs. Suite à ces dégâts, le trafic des bots sur le Web a chuté de manière spectaculaire. Cela ne signifie toutefois pas que la propagande pro-Kremlin disparaîtra des réseaux sociaux.
Yandex est une entreprise technologique russe qui propose des produits et services liés à Internet, notamment un navigateur web, un moteur de recherche, des services de cloud computing, des services de cartographie en ligne, la commande de repas en ligne, le streaming multimédia, le commerce en ligne et une société de covoiturage. Yandex Search est le plus grand moteur de recherche de Russie, avec une part de marché estimée à 72 % en Russie et à 2,8 % à l'échelle mondiale.
Récemment, le géant russe de la technologie Yandex a déclaré avoir du mal à maintenir ses services après que deux de ses cinq centres de données ont été touchés par des drones ukrainiens en l'espace de deux jours. Yandex a indiqué que son centre de données de Sasovo, dans la région de Riazan, avait été « gravement endommagé à la suite d’une attaque de drone » au cours d'une nuit en milieu de semaine dernière, ses opérations étant « totalement suspendues ». Un autre centre de données situé à Kalouga, une région au sud-ouest de Moscou, a également été attaqué le lendemain matin, a-t-il précisé, une partie de l’infrastructure de ce site ayant été « mise hors service ».
Yandex a déclaré dans la foulée que ses centres de données étaient « essentiels » au bon fonctionnement de ses services et qu’il était « très difficile de prévoir » quand ils seraient de nouveau opérationnels. Le président de l'Ukraine, Volodymyr Zelensky, a déclaré que ces attaques faisaient suite à plusieurs semaines de frappes russes contre des centres de données ukrainiens. Les deux camps ont intensifié leurs attaques contre les infrastructures ces derniers mois, alors que la guerre entre les deux pays s'éternise. Kiev affirme que ses frappes visent les sources de revenus de la machine de guerre moscovite, et que ces dernières attaques pourraient contraindre la Russie à réaffecter des ressources à Yandex.
Récemment, l'Ukraine a frappé un centre de données de Yandex lors d'une troisième attaque contre le géant russe de la technologie. Yandex a été contraint de suspendre ses activités dans un centre de données situé près de Moscou après que celui-ci a été endommagé par une frappe de drone ukrainien. L’entreprise, surnommée le « Google russe », a indiqué que personne n’avait été blessé dans ce centre situé à Vladimir, à l’est de la capitale, mais que certains de ses services étaient indisponibles pour les utilisateurs.
La Russie et l’Ukraine ont toutes deux intensifié leurs attaques contre les infrastructures ces derniers mois, alors que la guerre qui les oppose entre dans sa cinquième année depuis l’invasion à grande échelle menée par la Russie. Kiev a déclaré qu’elle ciblait des sites constituant des sources de revenus pour la machine de guerre moscovite, et que ces attaques pourraient contraindre la Russie à réaffecter ses ressources pour réparer les dégâts subis par Yandex.
L'attaque est survenue quelques heures après que le président américain Donald Trump a averti que l'Ukraine devait « sacrément cesser » d'attaquer les raffineries de pétrole russes afin que Moscou puisse mettre davantage de gazole sur le marché mondial – une proposition qui a suscité des critiques de la part de l'Europe et déclenché une polémique diplomatique avec le président ukrainien Volodymyr Zelensky.
Yandex a confirmé que son centre de données de Vladimir avait été endommagé et que ses activités avaient été « entièrement suspendues », tout en précisant qu’elle s’efforçait de rétablir la connectivité. Plus tôt, Yandex avait déclaré avoir des difficultés à maintenir ses services après que deux de ses cinq centres de données eurent été touchés par des frappes ukrainiennes. Les autres frappes contre des installations de Yandex ont eu lieu à Sasovo et à Kaluga, au sud-ouest de Moscou, causant des perturbations pour certains de ses services, tels que son chatbot basé sur l’IA et ses appareils domotiques.
⚠️ Confirmed: Metrics show a second collapse in the networks of Russian tech giant Yandex after a new Ukrainian drone attack on data centers in Vladimir this morning. The campaign comes not long after Russia's threat to give Ukraine a "digital detox." https://t.co/jOVL5BjYNR
— NetBlocks (@netblocks) October 11, 2026
L’entreprise technologique – qui exploite également une application de commande de repas et de taxi utilisée par des dizaines de millions de personnes – a déclaré à ce moment-là que ses centres de données étaient essentiels au bon fonctionnement de ses services, et qu’il était « très difficile de prédire » quand ils seraient de nouveau opérationnels. Par ailleurs, les frappes russes sur l’Ukraine se sont poursuivies tout au long du week-end.
Le Service national des situations d’urgence de l’Ukraine a indiqué que six personnes avaient été blessées lors d’attaques russes menées pendant la nuit contre quatre districts de la région de Dnipropetrovsk, dans le sud-est du pays. Au moins 20 personnes, dont quatre enfants, ont été tuées lors d’attaques russes contre Zaporijia, ont confirmé les autorités locales. La Russie avait déjà pris pour cible des centres de données ukrainiens, provoquant des coupures d’Internet et poussant certaines entreprises à délocaliser leurs serveurs à l’étranger.
L'attaque de drones ukrainiens a paralysé les activités des centres de données appartenant au géant russe de l'Internet Yandex. Suite à ces dégâts, le trafic des bots sur le Web a chuté de manière spectaculaire. Cela ne signifie toutefois pas que la propagande pro-Kremlin disparaîtra des réseaux sociaux. À la suite des attaque de drones ukrainiens, on a constaté une baisse significative du trafic de bots russes sur Internet, comme le montrent les données de Cloudflare.
Le collectif d’analyse européen Res Futura Data House indique – sur la base de ses analyses quotidiennes – qu’il n’y a aucun signe de diminution de l’activité des comptes pro-russes en Pologne. La baisse du trafic concerne les bots destinés au spam. Selon un rapport, « Il est possible que certains comptes utilisés pour des opérations d’influence sur les réseaux sociaux aient été hébergés dans les centres de données de Yandex, mais nous devons vous décevoir : ces frappes n’auront que peu, voire aucun impact sur les “activités hybrides” russes ».
Pour contexte, en 2024, la France avait découvert une vaste campagne de désinformation russe en Europe, baptisée Portal Kombat. Selon l'organisme de surveillance Viginum, cette campagne visait la France, l'Allemagne, la Pologne, et d'autres pays européens. Le réseau de 193 sites web, dirigé depuis la Russie, diffusait des fausses nouvelles, notamment sur l'invasion de l'Ukraine par Vladimir Poutine et les élections du Parlement européen. Les autorités françaises ont déclaré que cette désinformation visait à dénigrer l'Ukraine, justifier l'invasion russe, discréditer la résistance ukrainienne, et perturber les élections et événements sportifs en Europe.
Et vous ?
Voir aussi :
Publication de communiqués de presse en informatique. Contribuez au club : corrections, suggestions, critiques, ... Contactez le service news et Rédigez des actualités
Un journaliste allemand a localisé l'original de la graphique qui a suscité hier et aujourd'hui une vague de reportages controversés (pour ne pas dire faux) sur la baisse d'activité des bots/trolls russes.
Il a été créé par "Frank, steward de 24 ans" et marqué comme ...généré par IA (ce que nous soupçonnions déjà hier). Malheureusement, les politiciens qui ont relayé ce matériel n'ont pas conservé cette mention (intentionnellement ou par accident 🤷♂️) et n'ont pas non plus indiqué la source.
Mieux encore, l'institut de recherche allemand Cemas, spécialisé dans la désinformation, l'institut Hasso Plattner et le thinktank Polisphere démentent officiellement ❌ avoir observé une baisse du nombre de posts qui pourrait être expliquée par une attaque sur Yandex.
"Ni l'activité des bots existants, ni le rythme de création de nouveaux n'ont diminué, comme le montrent les données que nous collectons".
Mais ce sont des données d'Allemagne. Pendant ce temps, en 🇵🇱Pologne, le ministre Siemoniak a déclaré que "l'ABW a enregistré une chute radicale de l'activité des bots russes sur le net. C'est un phénomène observé dans le monde entier après le bombardement de trois centres de données."
Mais l'ABW n'a rien publié à ce sujet pour l'instant. Espérons qu'ils le feront. Ce serait quelque chose ! 🍿Pour l'instant, nous savons que "dans le monde entier" signifie apparemment sans l'Allemagne...
https://x.com/niebezpiecznik/status/...414734035?s=20
La Russie n'était pas prête pour la « guerre des centres de données »
La Russie n'était pas prête pour la « guerre des centres de données » contre l'Ukraine, des blogueurs russes mettent en garde contre la vulnérabilité de l'économie numérique hypercentralisée du pays
Des blogueurs pro-Kremlin et des analystes indépendants lancent des avertissements sans détour : l’économie numérique hypercentralisée de la Russie risque de s’effondrer. Cette inquiétude découle du conflit en cours avec l’Ukraine, qui s’est transformé en une véritable guerre des centres de données. Le problème fondamental réside dans la conception structurelle de l’infrastructure Internet et cloud russe. Contrairement aux réseaux décentralisés, capables de rediriger le trafic et de maintenir leur fonctionnalité lorsque certaines parties du système sont compromises, un modèle centralisé concentre les risques. La situation actuelle met en évidence un décalage fondamental entre la stratégie numérique de la Russie et les réalités de la guerre hybride moderne.
Yandex est une entreprise technologique russe qui propose des produits et services liés à Internet, notamment un navigateur web, un moteur de recherche, des services de cloud computing, des services de cartographie en ligne, la commande de repas en ligne, le streaming multimédia, le commerce en ligne et une société de covoiturage. Yandex Search est le plus grand moteur de recherche de Russie, avec une part de marché estimée à 72 % en Russie et à 2,8 % à l'échelle mondiale.
Récemment, le géant russe de la technologie Yandex a déclaré avoir du mal à maintenir ses services après que deux de ses cinq centres de données ont été touchés par des drones ukrainiens en l'espace de deux jours. Yandex a indiqué que son centre de données de Sasovo, dans la région de Riazan, avait été « gravement endommagé à la suite d’une attaque de drone » au cours d'une nuit en milieu de semaine dernière, ses opérations étant « totalement suspendues ». Un autre centre de données situé à Kalouga, une région au sud-ouest de Moscou, a également été attaqué le lendemain matin, a-t-il précisé, une partie de l’infrastructure de ce site ayant été « mise hors service ».
Quelques jours plus tards, l'Ukraine a frappé un centre de données de Yandex lors d'une troisième attaque contre le géant russe de la technologie. Yandex a été contraint de suspendre ses activités dans un centre de données situé près de Moscou après que celui-ci a été endommagé par une frappe de drone ukrainien. L’entreprise a indiqué que personne n’avait été blessé dans ce centre situé à Vladimir, à l’est de la capitale, mais que certains de ses services étaient indisponibles pour les utilisateurs. L'attaque de drones ukrainiens a paralysé les activités des centres de données appartenant à Yandex.
Dans ce contexte, des blogueurs pro-Kremlin et des analystes indépendants lancent des avertissements sans détour : l’économie numérique hypercentralisée de la Russie risque de s’effondrer. Cette inquiétude découle du conflit en cours avec l’Ukraine, qui s’est transformé en une véritable guerre des centres de données. Des personnalités clés de la sphère de l’information russe reconnaissent que la dépendance de l’État vis-à-vis d’installations de données concentrées crée un point de défaillance unique. Cette vulnérabilité n’avait pas été traitée de manière adéquate avant l’escalade des hostilités, exposant ainsi les services numériques essentiels à des perturbations.
Le problème fondamental réside dans la conception structurelle de l’infrastructure Internet et cloud russe. Contrairement aux réseaux décentralisés, capables de rediriger le trafic et de maintenir leur fonctionnalité lorsque certaines parties du système sont compromises, un modèle centralisé concentre les risques. Les résultats de recherches indiquent que l’infrastructure russe n’était tout simplement pas préparée à des conditions de guerre à grande échelle impliquant des frappes systématiques sur les centres de données. Lorsque des nœuds majeurs sont pris pour cible ou mis hors service, l’absence de redondance signifie que des pannes généralisées peuvent se produire rapidement. Cette réalité remet en cause l’hypothèse selon laquelle les empires numériques contrôlés par l’État sont intrinsèquement résilients face aux pressions extérieures.
La situation actuelle met en évidence un décalage fondamental entre la stratégie numérique de la Russie et les réalités de la guerre hybride moderne. Alors que l’État a investi massivement dans le contrôle des contenus et la surveillance, il a négligé la résilience physique et architecturale de son réseau dorsal de données. Tant que ces problèmes de centralisation ne seront pas résolus, l’économie numérique restera vulnérable à des défaillances catastrophiques résultant d’attaques ciblées. Pour les observateurs de la sécurité technologique mondiale, cela constitue une étude de cas illustrant comment la concentration des actifs peut devenir un handicap stratégique plutôt qu’un atout.
Les récentes attaques visant les centres de données de Yandex illustrent les conséquences tangibles de cette fragilité architecturale. La perte de ces installations représente un coup dur pour l’empire numérique de Poutine, démontrant que même les géants technologiques ne peuvent pas protéger leur infrastructure contre des frappes systématiques. Cet événement confirme les avertissements antérieurs selon lesquels l’infrastructure numérique du pays manque de la redondance distribuée nécessaire pour résister à un conflit prolongé.
Pour les entreprises et les utilisateurs qui dépendent des services numériques russes, l’implication est claire : la continuité du service n’est plus garantie par la seule échelle ou la seule protection de l’État. La stratégie de centralisation, destinée à rationaliser le contrôle, a involontairement créé un profil de cible de grande valeur pour les adversaires. Sans une diversification immédiate des sites d’hébergement et l’adoption d’architectures cloud décentralisées, le risque de pannes prolongées reste extrêmement élevé.
La situation intervient alors que le concurrent russe de Starlink est en difficulté suite à l’échec d’un lot entier de satellites à atteindre leur altitude opérationnelle. Sur les 16 satellites lancés, bon nombre n’ont atteint que moins de la moitié de leur altitude cible de 870 km et deux sont déjà en train de retomber vers la Terre. D’avis d’observateurs, c’est « la faute au programme spatial russe qui est bel et bien mort, à court d’argent et de talents depuis de nombreuses années. On peut dire qu’il tourne au ralenti grâce à la technologie soviétique depuis la chute de l’URSS et qu’il n’a rien inventé de nouveau depuis lors. »
Mais le président ukrainien Volodymyr Zelensky a averti que la Chine pourrait bientôt permettre aux forces russes d'accéder à un réseau de communications par satellite comparable au Starlink de SpaceX, ce qui risquerait de renforcer les communications militaires et les opérations de drones. « Des représentants chinois participent au développement d'une alternative à Starlink », a déclaré Zelensky. Les communications par satellite fiables sont devenues un élément essentiel du conflit en Ukraine.
Et vous ?
Voir aussi :
Publication de communiqués de presse en informatique. Contribuez au club : corrections, suggestions, critiques, ... Contactez le service news et Rédigez des actualités
Cocasse à l'heure de la surveillance de masse et de la centralisation informatique en Occident ...
La frappe russe contre le centre de données d'Omega Telecom a perturbé un élément sensible du système de commandement et de contrôle militaire ukrainien, a déclaré à Sputnik le colonel à la retraite de l'armée russe Viktor Litovkin, soulignant que de telles frappes devraient se poursuivre.
« Omega Telecom est l'un des plus importants opérateurs de fibre noire d'Ukraine », explique l'expert. « Ses 26 000 kilomètres de fibre optique constituent une part importante du réseau sécurisé du pays. Cette attaque perturbe gravement l'ensemble du système. »
- Les centres de données ukrainiens collectent et traitent les informations, élaborent des recommandations et prennent des décisions à l'intention des dirigeants du pays et des hauts gradés militaires, et transmettent les ordres de commandement au front.
- Ils traitent également des millions d'images de drones pour constituer une base de données de cibles, les informations étant transmises par le système d'intelligence artificielle PRISMA de Palantir. PRISMA identifie les cibles dans les images, les associe à leurs coordonnées et leur attribue des priorités.
En pilonnant les centres de données ukrainiens, la Russie prive également son adversaire de la base de données qui sous-tend ses systèmes de ciblage, souligne Litovkin.
L'expert est sceptique quant aux plans de la direction ukrainienne de déplacer les centres de données sous terre, de les relocaliser à l'étranger ou de passer aux services cloud, affirmant qu'ils resteraient vulnérables aux attaques russes.
Omega Telecom a annoncé officiellement qu'elle avait cessé ses activités. Le 27 septembre, le ministère russe de la Défense a déclaré qu'il avait frappé des centres de données exploités par Omega-Telecom, Kievstar et Vodafone qui fournissent des services Internet haut débit aux forces ukrainiennes.
Dans les jours qui ont suivi, des centres de données exploités par Parkovy, Ukrtelecom, Giga et Podolsky ont également été pris pour cible. Plus tôt, la Russie a frappé le centre de données Kosmonova, qui a soutenu les communications par satellite sur Internet mobile et Starlink pour l'armée ukrainienne.
Panne de Yandex : Cloudflare confirme ce qui s’est réellement passé avec les bots russes
Après les frappes ukrainiennes contre les centres de données de Yandex en Russie, les opérateurs de bots ont rapidement migré leurs systèmes vers d'autres fournisseurs cloud pour diffuser la désinformation
Récemment, les utilisateurs des réseaux sociaux se sont emparés ont largement relayée que l’Ukraine aurait démantelé une opération massive de bots russes. Cependant, Cloudflare, qui surveille le trafic Internet, a constaté que, bien qu’il y ait eu une certaine interruption de l’activité des bots, leurs opérateurs ont pu rapidement migrer leurs systèmes vers d’autres fournisseurs de services cloud et poursuivre leurs opérations sans se laisser décourager. Une grande partie de la confusion provient du fait que les gens utilisent le terme « bot » pour désigner des types d’activité bien distincts. Ainsi, bien que certains commentateurs aient utilisé les données de Cloudflare pour affirmer que les attaques avaient eu un impact majeur sur les bots des réseaux sociaux, cela n’est pas tout à fait exact.
Des drones ukrainiens ont frappé des centres de données appartenant au géant technologique russe Yandex au cours de la semaine dernière. À la suite de ces frappes, le président ukrainien Volodymyr Zelenskyy a affirmé qu’il y avait eu une chute soudaine de l’activité des bots russes et des campagnes de désinformation politique sur des plateformes telles que X. Les utilisateurs des réseaux sociaux se sont emparés de cette histoire — l’Ukraine aurait démantelé une opération massive de bots russes — et l’ont largement relayée.
Cependant, un nouveau rapport de Cloudflare, qui surveille le trafic Internet, brosse un tableau plus nuancé. Cloudflare a constaté que, bien qu’il y ait eu une certaine interruption de l’activité des bots, leurs opérateurs ont pu rapidement migrer leurs systèmes vers d’autres fournisseurs de services cloud et poursuivre leurs opérations sans se laisser décourager. De plus, Cloudflare n’a pas pu déterminer si cette perturbation de l’activité des bots avait eu un effet spécifique sur les campagnes menées sur les réseaux sociaux.
Une grande partie de la confusion provient du fait que les gens utilisent le terme « bot » pour désigner des types d’activité bien distincts. « Le “trafic de bots” fait référence aux requêtes automatisées adressées aux sites web du réseau de Cloudflare, telles que les robots d’indexation et les scripts, et non nécessairement à l’activité sur les plateformes de réseaux sociaux », a déclaré Lai Yi Ohlsen, responsable de Radar, un outil de surveillance de Cloudflare.
Ainsi, bien que certains commentateurs aient utilisé les données de Cloudflare pour affirmer que les attaques avaient eu un impact majeur sur les bots des réseaux sociaux, cela n’est pas tout à fait exact. Ohlsen a déclaré que « Radar n’a pas de visibilité sur le trafic HTTP atteignant un client spécifique, y compris X ou Reddit », et que « Radar n’a aucune visibilité sur l’endroit où sont hébergés les comptes publiant sur ces plateformes ».
En résumé, les données de Cloudflare ne permettent pas de corroborer les affirmations selon lesquelles les frappes auraient affecté les campagnes de désinformation sur les réseaux sociaux, mais l’entreprise n’a pas totalement écarté cette possibilité. « D’après notre évaluation, les données ne semblent pas étayer les affirmations selon lesquelles les frappes auraient paralysé la manipulation sur les réseaux sociaux ; toutefois, sans analyse plus approfondie à l’aide de données provenant d’autres sources que Cloudflare, nous ne pouvons pas affirmer de manière concluante qu’il n’y a aucun lien », a déclaré l’entreprise dans son rapport.
Pourtant, à la suite de ces frappes, des blogueurs pro-Kremlin et des analystes indépendants ont lancé des avertissements sans détour : l’économie numérique hypercentralisée de la Russie risque de s’effondrer. En effet, le conflit en cours avec l’Ukraine s’est transformé en une véritable guerre des centres de données. Le problème fondamental réside dans la conception structurelle de l’infrastructure Internet et cloud russe. Contrairement aux réseaux décentralisés, capables de rediriger le trafic et de maintenir leur fonctionnalité lorsque certaines parties du système sont compromises, un modèle centralisé concentre les risques. La situation actuelle met en évidence un décalage fondamental entre la stratégie numérique de la Russie et les réalités de la guerre hybride moderne.
Voici le rapport de Cloudflare :
Panne de Yandex : les données montrent que, loin de disparaître, les bots malveillants ont continué à agir
À la suite des attaques signalées contre les centres de données de Yandex, des rumeurs ont circulé sur Internet selon lesquelles des fermes de bots russes et des opérations d’influence auraient été mises hors ligne. Les graphiques du trafic HTTP ont montré des baisses brutales, alimentant les spéculations selon lesquelles les dommages subis par l’infrastructure auraient stoppé ces acteurs malveillants. Cependant, les indicateurs de trafic agrégés peuvent facilement induire en erreur. Deux numéros de système autonome (ASN) sont associés à Yandex : l’AS13238 est utilisé par le moteur de recherche de Yandex, tandis que l’AS200350 gère ses services cloud.
À l’aide des données de Cloudflare Radar et de Bot Management, nous avons analysé l’impact sur ces deux ASN. Si tous deux ont enregistré une baisse de trafic, l’impact s’est avéré différent.
- Yandex Search (AS13238) : la baisse de trafic concernait presque exclusivement des robots d’indexation vérifiés indexant des pages web, des images et des ressources de sites.
- Yandex.Cloud (AS200350) : on a observé une diminution des activités malveillantes telles que l’analyse de vulnérabilités et les tests d’intrusion, mais l’automatisation à haut débit n’a pas disparu — elle s’est simplement déplacée vers d’autres hébergeurs.
Même si le trafic malveillant peut provenir d’un fournisseur particulier, cela ne nous indique pas nécessairement qui en est responsable. Pour comprendre pourquoi les frappes n’ont eu qu’un effet durable limité sur le trafic malveillant, il faut analyser le comportement des requêtes, plutôt que de se contenter d’examiner les tendances générales du trafic.
Ce qui s’est passé : l’effet des frappes et la situation de référence avant l’événement
Entre le 7 et le 11 octobre, des frappes de drones ukrainiens signalées ont touché trois installations de Yandex en Russie, mettant progressivement hors ligne les centres de données et réduisant la capacité du réseau. Comme le montre Cloudflare Radar, cela a abouti à un effondrement quasi total du réseau Yandex le 11 octobre, lorsque le trafic a chuté de 99 % en dessous de la référence pour Yandex Search (AS13238) et de 90 % pour Yandex.Cloud (AS200350). Malgré une brève reprise partielle, les deux réseaux sont restés perturbés jusqu’au 13 octobre, s’établissant à un niveau inférieur de 86 à 90 % par rapport aux niveaux de référence normaux. (Au 14 octobre à 18 h 00 UTC, le trafic s’établissait à 85 % de son niveau normal.)
Une baisse du trafic HTTP global ne fait que confirmer que le réseau a subi une panne. Elle ne permet pas de déterminer si des bots malveillants ou furtifs ont été perturbés. En examinant le niveau de référence de l’automatisation avant l’événement, on constate qu’avant les attaques, les requêtes automatisées représentaient 36,1 % de l’ensemble du trafic HTTP observé à l’échelle mondiale sur le réseau de Cloudflare, et 35,8 % du trafic provenant d’adresses IP russes.
La panne a eu des effets différents sur l’activité automatisée des deux ASN concernés, car ceux-ci jouaient des rôles différents.
L’ASN de Yandex Search (AS13238) est utilisé pour l’exploration d’index de recherche. Cloudflare a classé 99,5 % de ses requêtes comme automatisées, et 93,6 % de ses requêtes de bots comme « vérifiées ». Notre analyse a montré que le trafic provenant de cet ASN indexait des pages, affichait des pages et affichait des images, ce qui correspond au comportement habituel d’un robot d’indexation. L’ASN de Yandex Search a généré environ 7 % des requêtes de robots provenant de Russie, et seulement 0,05 % du total mondial.
L’ASN de Yandex.Cloud (AS200350) est un réseau d’hébergement cloud et présente une composition très différente en matière d’automatisation. Environ 95,0 % de ses requêtes évaluées provenaient de bots, mais aucune des requêtes de bots observées n’a été vérifiée par Cloudflare. Les bots de Yandex.Cloud ressemblaient davantage à des applications logicielles : près des deux tiers de leurs requêtes envoyaient des données à des sites web, certaines s’identifiaient comme des programmes JavaScript, Python ou Go, et une part plus importante était destinée à des éditeurs de logiciels qu’aux bots de recherche de Yandex. L’ASN de Yandex.Cloud a généré environ 2 % des requêtes de bots provenant de Russie, et seulement 0,01 % du total mondial.
Impact de l’événement sur le trafic global des bots
Le « trafic de bots » désigne les requêtes automatisées adressées aux sites web du réseau de Cloudflare, telles que les robots d’indexation et les scripts, et non nécessairement l’activité sur les plateformes de réseaux sociaux. À mesure que les réseaux de Yandex perdaient de la capacité, leurs requêtes de bots ont également diminué. Cela était prévisible : la quasi-totalité du trafic provenant de Yandex Search et de Yandex.Cloud était automatisée. Bien que nous ayons constaté une baisse évidente du trafic total, nous n’avons trouvé aucun élément permettant d’établir un lien entre une perturbation mondiale du trafic malveillant et la baisse du trafic provenant de Yandex.
Les requêtes de bots provenant de Russie ont diminué à peu près proportionnellement au trafic Yandex qui a été interrompu, puisque la plupart des requêtes provenant de ces réseaux étaient automatisées.
Impact sur l'ASN de Yandex Search (AS13238) : baisse de l'exploration liée à la recherche
La baisse observée sur l'ASN de Yandex Search concernait presque exclusivement l'exploration liée à la recherche. L'analyse d'un échantillon de requêtes a montré que 78,1 % provenaient du YandexBot vérifié, 11,5 % du YandexRenderResourcesBot et 1,9 % de YandexImages.
Parmi les sites web et les services, le secteur d’activité qui a connu la baisse la plus forte est celui de l’édition et de la presse, où le trafic provenant des réseaux Yandex a chuté de 44 %. Environ 90 % du trafic vers les sites d’actualités provenant de cet ASN avant l’incident correspondait à l’indexation d’articles par YandexBot, 40,5 % des clients Cloudflare renvoyant des réponses HTTP 403 Forbidden car le propriétaire du site avait bloqué le robot d’indexation. Lorsque l’ASN de Yandex Search s’est déconnecté, les clients ont simplement constaté une diminution de l’indexation par Yandex.
Impact sur l’ASN Yandex.Cloud (AS200350) : utilisation légitime et migration du trafic malveillant
Yandex.Cloud a affiché un profil totalement différent. À la suite des attaques signalées, le trafic de bots provenant de Yandex.Cloud a chuté d’environ 40 %. Plusieurs catégories assimilables à des attaques ont enregistré des baisses particulièrement marquées. Par exemple, les tentatives de sondage via des plugins WordPress ont chuté de 90 % et les requêtes identifiées par des scanners ont chuté de 93 %. Il est intéressant (et révélateur) de noter que les blocages effectués par les clients de Cloudflare sur le trafic provenant de Yandex.Cloud ont également chuté de 70 % pendant la période concernée, ce qui suggère que, proportionnellement, moins de trafic malveillant atteignait même le WAF de Cloudflare depuis cet ASN.
Impact sur les secteurs d’activité
Le trafic de bots de Yandex.Cloud est également intéressant lorsqu’il est segmenté par secteurs d’activité les plus ciblés par les requêtes :
La majorité du trafic provenant de l’ASN de Yandex.Cloud se répartissait entre deux secteurs : les logiciels informatiques et les jeux d’argent. Le secteur des logiciels informatiques était prévisible pour un ASN destiné à héberger des applications tierces et des intégrations logicielles. En effet, nous avons même constaté que api.cloudflare.com figurait parmi les noms d’hôtes les plus ciblés par le trafic de requêtes de Yandex.Cloud. La grande majorité de ce trafic aboutissait (les requêtes renvoyaient des codes 200) tant avant que pendant l’incident, ce qui indique une utilisation légitime.
Le secteur des jeux d’argent offre la preuve la plus évidente que l’automatisation malveillante s’est simplement déplacée plutôt que d’avoir disparu. La quasi-totalité des requêtes de bots de Yandex.Cloud ciblaient un seul compte client de jeux d’argent, le trafic se répartissant entre ses différents noms d’hôte. Immédiatement après la perturbation du 8 octobre, les requêtes de bots provenant de Yandex.Cloud vers ce compte sont tombées à zéro. Simultanément, des requêtes identiques ont commencé à apparaître depuis d’autres ASN d’hébergement russes, notamment Radist et Selectel. Le trafic entrant présentait une empreinte identique chez tous les fournisseurs :
- La même empreinte client TLS JA4
- Les mêmes chemins de requête et en-têtes HTTP inhabituels
- Les mêmes chaînes User-Agent personnalisées
Dans l’ensemble, le trafic de bots russes ciblant les comptes de jeux d’argent est resté pratiquement stable au cours de la semaine, passant de 167,7 millions à 170,1 millions de requêtes (+1,4 %). L’automatisation n’a jamais cessé de fonctionner ; les opérateurs ont simplement migré leurs charges de travail vers d’autres fournisseurs de cloud dès que Yandex.Cloud est devenu indisponible.
Dans la plupart des secteurs d’activité, la part des requêtes de bots provenant de Yandex.Cloud renvoyant une réponse HTTP 4xx a diminué. Cela s’explique en grande partie par une baisse du trafic de type attaque mentionné ci-dessus. Ce constat, combiné à l’analyse des clients des sites de jeux d’argent, montre que le trafic malveillant qui envoyait des requêtes via Yandex.Cloud a simplement transféré ses « services » vers d’autres fournisseurs après l’interruption du service.
Enfin, lorsque nous avons analysé le trafic des réseaux sociaux, nous n’avons constaté aucun changement inattendu, ni au niveau des adresses IP d’origine russe (baisse de 0,6 % du trafic total pendant la période de l’événement), ni au niveau mondial (hausse de 1,2 % du trafic total pendant la période de l’événement). Nous avons répété l’analyse sur le trafic de bots ciblant les points de terminaison « publication », « réponse » et « j’aime » d’une plateforme de réseaux sociaux spécifique et, de la même manière, nous n’avons constaté aucun changement inattendu avant ou pendant la période de l’événement, que ce soit en provenance d’adresses IP d’origine russe (baisse de 5,7 % du trafic total pendant la période de l’événement) ou à l’échelle mondiale (hausse de 1,1 % du trafic total pendant la période de l’événement). D’après notre évaluation, les données ne semblent pas étayer les affirmations selon lesquelles ces attaques auraient paralysé la manipulation des réseaux sociaux ; toutefois, sans analyse plus approfondie à partir de données provenant d’autres sources que Cloudflare, nous ne pouvons affirmer de manière concluante qu’il n’y a aucun lien.
Ce que les données nous ont révélé — et ce qu’elles ne nous ont pas révélé
Lorsque le trafic provenant des réseaux Yandex s’est effondré, des spéculations se sont répandues sur Internet selon lesquelles les opérations d’influence russes et les botnets malveillants auraient subi un coup dur. Les données de Cloudflare brossent un tableau différent : sur l’ensemble du réseau de Cloudflare, rien n’indiquait que les frappes aient mis hors service la manipulation des réseaux sociaux ou perturbé de quelque manière que ce soit les activités malveillantes sur Internet. Au contraire, les données ont montré que :
- L'indexation de recherche a chuté. La grande majorité du trafic qui a diminué au niveau de l’ASN de Yandex Search provenait de robots d’exploration YandexBot vérifiés, chargés de récupérer des articles d’actualité et des ressources Web. L’impact principal a été une réduction de la découverte de contenu dans Yandex Search.
- Les automatisations malveillantes ont migré au lieu de s’arrêter. Alors que les analyses de vulnérabilités et les sondages de plugins ont temporairement diminué sur Yandex.Cloud, les opérations à haut volume se sont rapidement déplacées vers d’autres réseaux d’hébergement.
Une perturbation du réseau signifie que certains serveurs ont cessé d’envoyer des requêtes, mais cela ne signifie pas pour autant qu’une menace automatisée a disparu. Les charges de travail cloud sont portables ; ainsi, lorsqu’un centre de données est hors service ou qu’un préfixe IP est bloqué, les opérateurs peuvent migrer leurs scripts vers un autre fournisseur en quelques heures.
Notre analyse ici rappelle que le volume de trafic ASN des clients ne constitue pas un indicateur fiable pour interpréter le comportement des bots automatisés. Se défendre contre les menaces automatisées nécessite d’inspecter le comportement des requêtes, par exemple en identifiant les empreintes JA4 partagées, en surveillant les taux de requêtes anormaux et en appliquant des règles WAF aux terminaux sensibles, quel que soit le réseau d’où provient la requête. L’infrastructure physique est statique, mais l’automatisation malveillante est conçue pour se déplacer.
Source : Cloudflare
Et vous ?
Voir aussi :
Publication de communiqués de presse en informatique. Contribuez au club : corrections, suggestions, critiques, ... Contactez le service news et Rédigez des actualités
Répondre avec citation
Partager