Điểm chính

  • Ba trung tâm dữ liệu của Yandex tại Sasovo, Kaluga và Vladimir bị hư hại nghiêm trọng do các cuộc tấn công bằng thiết bị bay không người lái.
  • Người dùng Yandex Disk và các doanh nghiệp sử dụng Yandex Cloud đối mặt với tình trạng gián đoạn truy cập, xuất hiện các lỗi HTTP 504, 500 và 302.
  • Yandex hiện vận hành trong chế độ khẩn cấp và chưa đưa ra mốc thời gian cụ thể để khôi phục hoàn toàn dịch vụ.
  • Các tổ chức bị ảnh hưởng được khuyến nghị kích hoạt ngay kế hoạch phục hồi sau thảm họa và tìm kiếm môi trường đám mây thay thế.

Hệ thống hạ tầng của Yandex tại Nga vừa ghi nhận sự cố gián đoạn trên diện rộng sau khi các trung tâm dữ liệu trọng yếu trở thành mục tiêu của các cuộc tấn công vật lý.

Thiệt hại tại các trung tâm dữ liệu

Chuỗi tấn công diễn ra liên tục từ ngày 7 đến ngày 11 tháng 10 năm 2026, nhắm vào các nút hạ tầng quan trọng của Yandex, gây mất mát tài nguyên tính toán và lưu trữ:

  • Trung tâm dữ liệu Sasovo: Bị tấn công vào đêm ngày 7 rạng sáng ngày 8 tháng 10 năm 2026, dẫn đến hư hại nghiêm trọng và phải ngừng hoạt động hoàn toàn.
  • Trung tâm dữ liệu Kaluga: Bị tấn công vào ngày 9 tháng 10, làm vô hiệu hóa một phần hạ tầng kỹ thuật.
  • Trung tâm dữ liệu Vladimir: Bị tấn công vào đêm ngày 11 tháng 10, buộc phải đình chỉ toàn bộ hoạt động tại cơ sở.

Đội ngũ kỹ sư của Yandex đang nỗ lực đánh giá thiệt hại phần cứng và duy trì các dịch vụ còn lại trong trạng thái khẩn cấp. Do mức độ ảnh hưởng lớn, hãng chưa thể đưa ra lộ trình khôi phục cụ thể.

Phân tích tác động kỹ thuật và lỗi hệ thống

Người dùng và doanh nghiệp sử dụng Yandex Cloud gặp nhiều sự cố khi truy cập dữ liệu, bao gồm lỗi mất hình ảnh thu nhỏ, không thể tải tệp tin và các phản hồi lỗi từ máy chủ:

  • Gateway Timeout (504): Máy chủ không nhận được phản hồi kịp thời từ upstream server.
  • Internal Server Error (500): Lỗi không xác định ở phía máy chủ do hạ tầng vật lý bị tổn hại.
  • Redirect Error (302): Lỗi chuyển hướng không mong muốn trong quá trình truy cập tệp.

Các dịch vụ dành cho doanh nghiệp như Yandex Cloud Console, API, Identity Management, Container Registry, Databases, S3 Storage và Kubernetes đều ghi nhận sự cố về hiệu năng. Trong khi đó, các dịch vụ Compute, AI Studio và Security Services chỉ hoạt động một phần, còn Monium hoàn toàn ngoại tuyến.

Mặc dù chưa ghi nhận dấu hiệu mã độc hay đánh cắp thông tin xác thực, rủi ro mất khả năng truy cập tệp tin là hiện hữu. Người dùng cần cảnh giác trước các thông báo giả mạo lợi dụng sự cố để thực hiện tấn công lừa đảo.

Khuyến nghị cho các tổ chức

Sự cố này nhấn mạnh tầm quan trọng của chiến lược dự phòng hạ tầng. Các tổ chức cần đánh giá tính sẵn sàng của dữ liệu trên Yandex Disk, kiểm tra mức độ ảnh hưởng trên Yandex Cloud và nhanh chóng kích hoạt kế hoạch phục hồi sau thảm họa (Disaster Recovery), chuyển hướng luồng công việc sang môi trường thay thế hoặc hạ tầng tại chỗ khi cần thiết.