Russian bot traffic a chuté de manière spectaculaire après les frappes ukrainiennes sur les centres de données de Yandex, alimentant les spéculations sur le fait que les pannes pourraient entacher les prétendues actions de désinformation menées par Moscou avant les élections de mi-mandat américaines.
Des drones ukrainiens ont ciblé trois sites appartenant à la principale société technologique russe, dont le moteur de recherche représente l’équivalent russe le plus proche de Google.
La société de cybersécurité Cloudflare a indiqué que le trafic de bots émanant du réseau Yandex avait temporairement chuté à moins de 1 % du nombre maximal de requêtes HTTP enregistrées au cours des deux dernières semaines.
Cela a suscité des interrogations sur la possibilité que les frappes ukrainiennes puissent aussi paralyser les campagnes russes de désinformation.
Les agences de renseignement américaines surveillent les mécanismes mis en œuvre par Moscou et d’autres adversaires pour influencer les élections de mi-mandat qui se tiendront le 3 novembre.
Les commentateurs spécialisés en technologie ont rejeté l’idée que toucher les sites de Yandex pourrait aussi éroder les efforts d’ingérence électorale de la Russie.
Quels centres Yandex ont été touchés en Russie ?
Ukraine a mené trois frappes contre des installations de Yandex en représailles aux attaques de Moscou contre des centres de données situés en Ukraine le mois dernier, qui avaient provoqué d’importantes perturbations d’Internet à Kyiv.
Le 8 octobre, le plus grand centre de données de Yandex, situé dans la ville de Sasovo, dans la région de Ryazan au sud-est de Moscou, a été touché.
Yandex a indiqué que les activités dans certains centres avaient été complètement interrompues et que certains services Yandex connaissaient des perturbations ou étaient temporairement indisponibles. « Les équipes de Yandex évaluent toujours l’ampleur des dégâts, et il demeure difficile de dire quand le matériel des centres de données touchés sera à nouveau opérationnel ».
Le site abritait également deux des trois superordinateurs, Lyapunov et Chervonenkis, utilisés pour développer et entraîner le modèle d’intelligence artificielle de Yandex.
Le président ukrainien Volodymyr Zelensky a déclaré que la Russie avait « et continue d’avoir frappé nos centres de données », faisant référence aux attaques de septembre. Il a ajouté : « Nous répondons toujours de manière proportionnée. »
Le lendemain, une frappe a visé un site Yandex dans la ville de Kaluga, Privant plusieurs modules du centre de données, des vidéos montrant le drone s’approchant de l’installation au sud-ouest de Moscou.
Suite à la dernière frappe dimanche, les activités du centre de données Yandex de Vladimir, à environ 200 kilomètres à l’est de Moscou, ont été suspendues. Cela a provoqué d’importantes perturbations des services Internet pour les entreprises, les consommateurs et les infrastructures critiques en Russie.
Le remplacement des équipements endommagés prendra au moins six mois et nécessitera des pièces acheminées par des canaux étrangers, une grande partie n’étant pas fabriquée en Russie, rapportait le quotidien Kommersant.
Le retour des centres à leurs capacités d’avant-frappe sera coûteux et pourrait être lent, en raison de la pénurie mondiale actuelle de GPU et de puces mémoire, ajoutait le journal.
Les frappes ont-elles impacté la désinformation russe ?
Après l’attaque de dimanche contre le site Yandex à Vladimir, l’entreprise mondiale de surveillance d’Internet NetBlocks a indiqué que le trafic du réseau Yandex chutait à 30 % seulement pour Yandex Cloud et 63 % pour Yandex LLC.
Cloudflare a signalé que le trafic de bots dimanche avait chuté à 0,4 % du maximum des requêtes HTTP enregistrées au cours des deux dernières semaines. Toutefois, lundi après-midi, ce chiffre était remonté à 17,3 %.
Cela a suscité des questions sur le fait que les frappes ukrainiennes pouvaient aussi porter atteinte à la machine de désinformation russe.
Des agences de renseignement américaines estiment que la Russie réutilisera la désinformation numérique pour semer la méfiance vis-à-vis des résultats des élections de mi‑mandat 2026 et pour semer des divisions dans la société, rapporte The Washington Post la semaine dernière, citant des parlementaires et d’autres responsables.
Le journaliste politique Jamie Dupree a publié sur X : « L’Ukraine frappe un autre centre de données Yandex en Russie et les données de Cloudflare montrent que le trafic de bots russes chute de manière spectaculaire. Cela pourrait avoir un impact juste avant les élections de novembre. »
« Des centres de données russes sont touchés et l’activité en ligne autour de l’AfD chute soudainement », a déclaré Tomáš Zdechovský, membre du Parlement européen sur X. Il faisait référence au parti d’extrême droite allemand qui entretient des liens avec le Kremlin.
L’historien Timothy Snyder, qui écrit sur la guerre en Ukraine, a publié sur X : « Beaucoup de travaux de bots pro-Trump et pro-AfD dépendent directement des centres de données russes. »
Dans les termes de Cloudflare, un bot est toute requête Web automatisée provenant d’un programme logiciel, et non un faux compte sur les réseaux sociaux, a noté Ghanbari.
Yandex exploite le plus grand moteur de recherche de Russie, de sorte que la majeure partie de son trafic automatisé provient de son crawler, qui lit les pages Web pour constituer les résultats de recherche. Une panne de l’infrastructure de Yandex a entraîné l’arrêt des requêtes automatiques envoyées par ce « bot ».
« Donc, je dirais qu’une panne de Yandex est peu susceptible d’affecter excessivement leur infrastructure de propagande », a déclaré Ghanbari.
Ghanbari a précisé que les acteurs derrière des campagnes de désinformation coordonnées dissimulent généralement leurs comptes en les faisant transiter par des connexions Internet situées dans d’autres pays, par exemple en utilisant des proxys commerciaux ou des serveurs étrangers.
« Les acteurs menaçants et les campagnes de désinformation s’appuient également sur le crowdsourcing pour diffuser leur propagande à travers un réseau distribué d’utilisateurs, qui peuvent poster depuis n’importe où dans le monde », a poursuivi Ghanbari.
Perez, de TrustedSec, a déclaré que, même si le trafic automatisé provenant de l’infrastructure russe diffère de l’activité coordonnée de désinformation, il existe une répercussion plus large sur la cybersécurité du fait de la collaboration entre des organisations criminelles russes et les services de renseignement.
« En conséquence, les perturbations de l’infrastructure des centres de données russes pourraient potentiellement toucher une gamme beaucoup plus large d’activités malveillantes, y compris les opérations de ransomwares, la cybercriminalité et les campagnes d’influence », a-t-il déclaré.
« Avec l’approche des élections de mi-mandat, la question est de savoir si ces perturbations affecteront l’infrastructure soutenant les opérations cyber malveillantes ou les pousseront simplement à se déplacer ailleurs », a ajouté Perez.
Une chute brusque du trafic de bots russes pourrait indiquer que les frappes ont perturbé une partie de l’infrastructure utilisée par les opérations automatisées, a déclaré Jason Vest, ancien analyste forensique numérique à la Homeland Security des États-Unis.
Cela signifie que, à l’approche des élections de mi-mandat, les défenseurs ne doivent pas interpréter une diminution du trafic de bots comme une réduction durable de la menace.
Cela s’explique par le fait que les opérateurs russes peuvent reconstruire ou relocaliser leur infrastructure, et les campagnes d’influence peuvent se poursuivre via des comptes compromis, des opérateurs humains et d’autres canaux.
« Une baisse du trafic de bots seule ne nous dit pas si le phishing, les compromissions de comptes ou les efforts visant les systèmes liés à l’élection ont diminué », a déclaré Vest, directeur technique chez Binary Defense.
« La question clé est de savoir si la chute persiste ou si l’activité réapparaît ailleurs », a-t-il ajouté.
« À plus long terme, les opérateurs russes sont susceptibles de restaurer leur capacité et d’adapter leurs tactiques, ce qui pourrait rendre certaines opérations plus difficiles à détecter. »
Comment les consommateurs russes ont-ils été affectés ?
Les banques russes, les détaillants, les opérateurs mobiles, les services de transport et les grands sites d’information ont connu des coupures, et les services cloud, les paiements, les livraisons et d’autres services en ligne à travers le pays ont été perturbés.
Les transactions des consommateurs en Russie ont été impactées. Les utilisateurs du portefeuille et du service de paiement numérique Yandex Pay ont constaté qu’ils ne pouvaient pas retirer des fonds avec leurs cartes bancaires, rapporte Verstka, média d’opposition.
Certaines fonctionnalités de Yandex, comme son stockage cloud Disk, ont été réduites. L’entreprise a conclu un accord avec d’autres fournisseurs cloud russes, VK Cloud, Selectel et K2Cloud, pour héberger les données et les services des clients.
« Lorsqu’on touche à un point de défaillance unique comme Yandex, qui fournit des services à des milliers d’entreprises au sein d’un réseau ou d’une chaîne d’approvisionnement, on peut provoquer des pannes à l’échelle du réseau et endommager l’ensemble de la chaîne d’approvisionnement », a déclaré Ghanbari.
Les centres de données constituent-ils le nouveau front de la guerre en Ukraine ?
La Russie et l’Ukraine ciblent désormais les centres de données de l’autre, ouvrant un nouveau front dans une guerre qui dure depuis plus de quatre ans et demi.
« Cela a des implications sécuritaires bien au-delà de la Russie et de l’Ukraine : la protection physique des centres de données devient une préoccupation bien plus importante, et la résilience ainsi que la diversification géographique des données passent de simples bonnes pratiques à une nécessité », a déclaré Vest.
Ghanbari a dit que l’Ukraine semble s’être préparée à cette situation ; ses données étatiques critiques seraient stockées dans des centres de données étrangers depuis 2022, l’année du début de l’invasion à grande échelle.
« Si cette situation devait s’aggraver, les services cloud et les centres de données étrangers qui hébergent des données ukrainiennes pourraient devenir des cibles logiques pour les cyberattaques russes ou même des actes de sabotage », a-t-il ajouté.
Mais, à mesure que les attaques augmentent, de nombreuses organisations se voient contraintes de migrer en urgence vers d’autres centres de données ou services cloud.
Étant donné que la cybersécurité est un processus méticuleux, ce type de travaux d’urgence augmente le risque de mauvaises configurations de sécurité, de contrôles d’accès affaiblis et de systèmes de sauvegarde non corrigés.
« Toutes ces vulnérabilités peuvent être exploitées par des attaquants opportunistes pour causer davantage de dégâts », a ajouté Ghanbari.
