48 saat içinde ikinci drone saldırısı Yandex'in en büyük veri merkezindeki modülleri devre dışı bıraktı

Rus devlet medyasına göre, bir drone saldırısı Yandex'in Rusya'nın Kaluga bölgesindeki veri merkezindeki birkaç modülü tamamen kullanılamaz hale getirdi; bu, 48 saat içinde şirketin veri merkezlerinin ikinci kez vurulması.

Ne oldu

United24 Media, 9 Ekim'de Rus devlet haber ajansı TASS'a dayanarak, Kaluga'daki Yandex veri merkezine insansız hava aracı saldırısı düzenlendiğini bildirdi. TASS'a göre şirket, tesisteki birkaç modülün tamamen devre dışı kaldığını kendisi duyurdu.

Tesis Grabtsevo sanayi bölgesinde yer alıyor ve Yandex'in Rusya'daki en büyük veri merkezi olarak tasarlandı. İnşaat 2022'de başladı ve tesis 2023'ün ikinci yarısında faaliyete geçti.

İki günde ikinci vuruş

United24 Media, Kaluga saldırısını 48 saat içinde bir Yandex veri merkezine yapılan ikinci saldırı olarak niteledi. Ajans daha önce, Ryazan bölgesindeki Sasovo'da Yandex tarafından işletilen bir tesiste, Ukrayna kaynaklı bir drone saldırısı olarak nitelendirdiği olayın ardından uydu görüntülerinin hasarın boyutunu ortaya koyduğunu bildirmişti.

Raporlar müşteri hizmetleri üzerindeki etkiyi ayrıntılarıyla açıklamadı; Kaluga olayına ilişkin haberler etkilenen şirkete atıfta bulunan bir devlet haber ajansına dayandığından, bağımsız olarak doğrulanmış ayrıntılar şimdilik sınırlı kaldı.

Kaluga tesisi içinde

United24 Media'ya göre kompleks yaklaşık 130.000 metrekare alan kaplıyor ve planlanan güç kapasitesi 63 megavat — bu, Yandex'in diğer büyük veri merkezlerinden bazılarına kıyasla yaklaşık %50 daha fazla. Tesis, her biri 15 kilovata kadar yükler için tasarlanmış 3.800'den fazla sunucu rafını barındırmak üzere inşa edildi.

Tesis Yandex'in iç hizmetlerini destekliyor ve şirketin dördüncü availability zone'unun devreye alınması dahil Yandex Cloud'un genişletilmesi için de planlandı.

Neden önemli

Cloud platformları fazlalık (redundancy) satar ve availability zone'lar bunun satıldığı birimdir. Kaluga tesisi özellikle Yandex Cloud'un dördüncü zone'unun merkezini oluşturmak için inşa edildi; bu nedenle bütün modülleri devre dışı bırakacak kadar ciddi bir hasar, o zone'un ne kadarının hâlâ çalıştığı ve müşteri iş yüklerinin sorunsuz bir şekilde fail over yapılıp yapılamayacağı konusunda acil sorular doğuruyor.

Olay ayrıca fiziksel altyapının risk profilini de değiştiriyor. Veri merkezleri normalde elektrik kesintisi, soğutma arızaları ve yangına karşı mühendislikle korunur — mühimmat karşıtı değil. Raporlar doğruysa, aynı operatörün tesislerine 48 saat içinde yapılan iki saldırı, fiziksel saldırıyı bölgedeki cloud hizmetleri için teorik bir risk olmaktan çıkarıp güncel bir operasyonel riske dönüştürüyor.

Son olarak bir bilgi kalitesi sorunu var. Buradaki birincil kaynak, etkilenen şirketi aktaran bir devlet kontrollü yayın organı ve bunu aktaran bir Ukrayna yayın kuruluşu. Temel gerçekler — bir saldırı yaşandığı ve modüllerin devre dışı kaldığı — büyük olasılıkla doğru olabilir; ancak hasarın kapsamı, olası hizmet kesintileri ve toparlanma takvimi, bağımsız doğrulama veya yeni uydu görüntüleri ortaya çıkana kadar belirsiz kalma eğiliminde olacak.