מתקפות כטב"מים אוקראיניות שיתקו שלושה מתוך חמשת מרכזי הנתונים הגדולים של ינדקס ברוסיה

למה זה חשוב

המתקפות השביתו שלושה מתוך חמשת מרכזי הנתונים הגדולים של ינדקס – חברת הטכנולוגיה הגדולה ברוסיה, המכונה לעיתים "הגוגל הרוסית" – וגרמו לקריסה חדה בתעבורת הרשת של החברה על פי מדדים עצמאיים. לצד הנזק התפעולי – יותר מ-84 שירותי ענן מושבתים, הפרעות בשש מדינות, שתי מערכות פדרליות רוסיות במצב חירום – הפכה הירידה בתעבורת הבוטים מהרשת של ינדקס לכלי פוליטי: זלנסקי, ההיסטוריון טימותי סניידר וחבר הפרלמנט האירופי תומאש ז'דחובסקי טענו כי בוטים התומכים בטראמפ ובמפלגת ה-AfD הגרמנית מתבססים על תשתית רוסית. ניתוחי פאקטצ'ק מצביעים על כך שמדד Cloudflare כולל גם סורקי רשת אוטומטיים ולא רק בוטים חברתיים, ושהתרשים המצוטט לכאורה להוכחת הקשר ל-AfD חסר מקור, מתודולוגיה ואפילו תאריך עקבי. שלושה סופר-מחשבים רוסיים (Chervonenkis, Lyapunov, Galushkin) שנבנו על חומרה מערבית בעיקרה של NVIDIA שוכנו במתקנים שנפגעו, ולפי מקורות בשוק ה-IT הרוסי החלפת הציוד עשויה להימשך עד שישה חודשים, לאחר שתעריפי הענן של ינדקס כבר עלו ב-16.6% במצטבר מאז 2025.

מה קרה

בין ה-8 ל-11 באוקטובר 2026 תקפו כטב"מים אוקראיניים שלושה מתוך חמשת מרכזי הנתונים הגדולים של ינדקס ברוסיה. ב-8 באוקטובר פגעו הכטב"מים במרכז בסאסובו, מחוז ריאזאן, שבו שוכנים שני סופר-מחשבים; פרצה במקום שריפה בשטח מפעל Sasta. ב-9 באוקטובר נפגעו תשתיות מרכז הנתונים בקאלוגה, ובלילה שבין ה-10 ל-11 באוקטובר הותקף המתקן בולדימיר, מחוז ולדימיר, אותו אישרה ינדקס כמושבת במלואו. שלושה מתוך חמשת המרכזים הגדולים של ינדקס נפגעו; השניים הנותרים, במיטישצ'י (מחוז מוסקבה) ובאיוונטייבקה, לא נפגעו לפי הדיווחים.

לפי נתוני Cloudflare Radar שצוטטו ב-Tom's Hardware, תעבורת הבוטים מרשת ינדקס (AS13238) ירדה לכ-57% מהשיא לאחר המתקפה הראשונה, ולכ-0.3%–0.4% בלבד מהשיא לאחר המתקפה השלישית. NetBlocks דיווחה כי תעבורת Yandex Cloud צנחה ל-30% מהרגיל ותעבורת Yandex LLC ל-63%; דף הסטטוס של Yandex Cloud הצביע על לפחות 84 שירותים מושבתים. ההפרעות הורגשו בשש מדינות (רוסיה, קזחסטן, קירגיזסטן, אוזבקיסטן, בלארוס, ארמניה) והשפיעו על שירותי קמעונאות, מסעדות, משלוחים, בנקאות ותחבורה. שתי מערכות פדרליות של רוסלחוזנדזור (VetIS לפיקוח וטרינרי ו-Saturn למעקב אחר חומרי הדברה) עברו למצב חירום.

ב-11 באוקטובר, בנאום בשיחת וידאו לפורום הביטחון בוורשה, אמר נשיא אוקראינה וולודימיר זלנסקי כי בעקבות המתקפות על מרכזי הנתונים של ינדקס פלטפורמות רבות ברשתות החברתיות "פתאום קל יותר לנשום בהן" – פחות שנאה, פחות מדון ופחות פרובוקציות – משום שיש פחות בוטים, וכי הדבר מוכיח ש"אירופה אינה מקור הבעיות". ההיסטוריון האמריקאי טימותי סניידר פרסם ברשת X השערה לפיה חלק ניכר מפעילות הבוטים התומכים בנשיא ארצות הברית דונלד טראמפ ובמפלגת האלטרנטיבה לגרמניה (AfD) תלוי ישירות במרכזי נתונים רוסיים, אם כי הדגיש כי מדובר במסקנה ראשונית. חבר הפרלמנט האירופי תומאש ז'דחובסקי (מהמפלגה העממית האירופית, ועדת בקרת תקציבים) ציין ב-X כי לאחר שמרכזי הנתונים הרוסיים הופצצו חלה ירידה חדה בפעילות המקוונת סביב ה-AfD, אך הוסיף כי הדבר טעון אישור.

ב-8 באוקטובר הסירה ינדקס מרכזי נתונים בארבעה מחוזות רוסיים מהמפות שלה, כולל המתקן שלפי הדיווחים הותקף. רוסיה לא הגיבה רשמית למתקפות. במתקנים שנפגעו שוכנו שלושה סופר-מחשבים רוסיים – Chervonenkis (הושק ב-2021), Lyapunov (2020) ו-Galushkin (2021) – שנבנו על בסיס טכנולוגיות מערביות ובעיקר מוצרי NVIDIA, ושסנקציות מ-2022 פגעו ביכולת לעדכנם. לפי מקורות בשוק ה-IT הרוסי שצוטטו ב-Kommersant וב-The Insider, החלפת הציוד בשלושת מרכזי הנתונים שניזוקו עשויה להימשך עד שישה חודשים, והשוק צופה עליות מחירים נוספות בשרתים ובשירותי ענן; תעריפי Yandex Cloud כבר עלו ב-16.6% במצטבר בעקבות שני עדכוני תעריף (8% ב-1 במאי 2025, 5%–10% ב-1 במאי 2026).

כך מתארים זאת מקורות אוקראיניים

הסיקור האוקראיני מציג את המתקפות כתגובת מראה מוצדקת למתקפות הרוסיות המתמשכות על תשתיות דיגיטליות אוקראיניות. זלנסקי מנסח זאת בפורום הביטחון בוורשה כהוכחה לכך ש"אירופה אינה מקור הבעיה", ומסגר את הירידה בתעבורת הבוטים כהפחתה בשנאה, במדון ובפרובוקציות ברשתות החברתיות. כמה כלי תקשורת אוקראיניים מצטטים את Andriy Kovalenko, לשעבר ראש המרכז למאבק במידע כוזב, שאישר את המתקפה על מחוז ריאזאן ב-8 באוקטובר ואמר: "את המשחק הזה אפשר לשחק בשניים". הסיקור משבץ את המתקפות במסגרת אסטרטגיה רחבה יותר של אוקראינה נגד תשתיות לוגיסטיות ודיגיטליות רוסיות, ומדגיש את ההשלכות הפוליטיות שעליהן הצביעו סניידר וז'דחובסקי לגבי בוטים המקושרים לתמיכה בטראמפ וב-AfD, גם אם חלק מניתוחי הפאקטצ'ק שמופיעים בפרסום האוקראיני עצמו מצביעים על כך שהקשר אינו מוכח.

כך מתארים זאת מקורות בין־לאומיים

סוכנויות בינלאומיות, ובראשן סוכנות הידיעות האזרית APA, מסתפקות בעובדות המאומתות – אישור ינדקס להשבתת המתקן בולדימיר, פגיעות בקאלוגה ובריאזאן, נתוני Cloudflare Radar ו-NetBlocks, וציטוטים של זלנסקי – ונמנעות מהרחבות פוליטיות. כלי תקשורת טכנולוגיים בעלי אופי בינלאומי כמו Tom's Hardware מדווחים על הירידה החדה בתעבורת הבוטים מרשת ינדקס, אך ניתוחי פאקטצ'ק בעיתונות האוקראינית והבינלאומית מזהירים כי מדד "תעבורת הבוטים" של Cloudflare מוגדר רחב – הוא כולל כל תעבורה אוטומטית שאינה אנושית, ובכלל זה סורקי חיפוש ובקשות שירות של ינדקס עצמה, ולא רק בוטים של רשתות חברתיות. בנוסף, התרשים שהופץ ולפיו נרשמה ירידה של 56% בפעילות המקוונת סביב ה-AfD חסר מקור נתונים מזוהה ומתודולוגיה, ואף כולל תאריכים (13 באוקטובר) שטרם התרחשו כשפורסם הפוסט ב-11 באוקטובר – מה שמעלה ספק אם עומדים מאחוריו נתונים אמיתיים.

במה הדיווחים שונים

מחלוקת מרכזית נוגעת לפירוש המשמעות של הירידה בתעבורת הבוטים מרשת ינדקס. זלנסקי, סניידר, ז'דחובסקי והאנליסט הפולני ירוסלב וולסקי מציגים את הקשר בין המתקפות להיעלמות בוטים התומכים בטראמפ וב-AfD כעובדה או כהסתברות גבוהה, ואף מסיקים ממנו על תלות פוליטית בתשתית רוסית. לעומתם, ניתוחי פאקטצ'ק שמופיעים בחלק מהפרסום האוקראיני עצמו ובעיתונות הבינלאומית מצביעים על שתי בעיות: ראשית, מדד "תעבורת הבוטים" של Cloudflare Radar כולל כל תעבורה אוטומטית שאינה אנושית – סורקי חיפוש של ינדקס עצמה, בקשות שירות אוטומטיות וכדומה – ואינו שווה ערך לבוטים של רשתות חברתיות או לחשבונות מזויפים; שנית, התרשים המצוטט לכאורה כהוכחה לירידה של 56% בפעילות סביב ה-AfD חסר מקור נתונים מזוהה, מתודולוגיה גלויה, ואף כולל תאריכים עתידיים לפרסום – נתונים שלא ניתן לאמת מול פלטפורמות הרשתות החברתיות. ז'דחובסקי עצמו הדגיש כי הקשר טעון אישור, והפורטל הטכנולוגי הגרמני Roxtext דיווח כי אין נכון לעתה זה נתונים מאומתים המקשרים בין פעילות ה-AfD לבוטים רוסיים.

רקע

ינדקס מתוארת לעיתים קרובות כמקבילה הרוסית של גוגל. חמשת מרכזי הנתונים הגדולים שלה שוכנים בסאסובו (מחוז ריאזאן), קאלוגה, ולדימיר (מחוז ולדימיר), מיטישצ'י (מחוז מוסקבה) ואיוונטייבקה; שלושה מהם הותקפו בין ה-8 ל-11 באוקטובר 2026. המתקפות האוקראיניות מגיעות על רקע מתקפות רוסיות מתמשכות על תשתיות דיגיטל אוקראיניות: לפי מקורות רוסיים רשמיים שצוטטו על ידי האנליסט אולקסיי קופיטקו, רוסיה תקפה 17 מרכזי נתונים אוקראיניים מאז סוף הקיץ 2025, חלקם יותר מפעם אחת – בהם Omega Telecom, DLine.ua וקוסמונובה בקייב. ב-8 באוקטובר הסירה ינדקס מרכזי נתונים בארבעה מחוזות רוסיים מהמפות שלה, כולל המתקן שלפי הדיווחים הותקף, ורוסיה לא הגיבה רשמית למתקפות. רשת Starlink אינה פועלת ברוסיה, ולכן אינה מהווה חלופה לאינטרנט לווייני עבור משתמשים רוסיים; מערך הלוויינים הרוסי המתחרה "ראסווט" איבד לפי הדיווחים מספר לא מבוטל של לוויינים שנפלו חזרה לכדור הארץ לאחר שיגורם. שלושת הסופר-מחשבים הרוסיים ששכנו במתקנים שנפגעו (Chervonenkis, Lyapunov, Galushkin) נבנו על בסיס טכנולוגיות מערביות ובעיקר מוצרי NVIDIA, ומאז הסנקציות של 2022 הלכו ופיגרו – ב-2022 דורג Chervonenkis במקום ה-19 בעולם ב-TOP500, וביוני 2026 ירד למקום ה-101.