Drony zaatakowały trzy obiekty Yandexu, centrum Sbera i farmę serwerów VKontakte w pięciu regionach Rosji, wywołując długotrwałe awarie płatności, nawigacji i chmury. Eksperci oceniają, że odbudowa infrastruktury potrwa miesiące lub lata.
Ukraińskie drony w październiku uderzyły w pięć centrów danych należących do największych rosyjskich firm technologicznych, co doprowadziło do poważnych zakłóceń w działaniu usług chmurowych, systemów płatniczych i aplikacji nawigacyjnych w całym kraju.
REKLAMA
REKLAMA
Siły zbrojne Ukrainy zaatakowały trzy obiekty Yandexu: 7 października w Sasowie w obwodzie riazańskim, 9 października w Kałudze oraz 11 października we Włodzimierzu.
14 października zaatakowano centrum danych Sbieru w Bałakowie w obwodzie saratowskim, a 18 października celem stało się centrum danych VKontakte w obwodzie leningradzkim, niedaleko Petersburga.
Yandex, Sbier i VKontakte obsługują sporą część rosyjskiej infrastruktury internetu konsumenckiego – od aplikacji taksówkowych i przetwarzania płatności kartami po magazynowanie danych w chmurze i komunikatory.
Żadna z firm nie ujawniła skali zniszczeń. Rosjanie skarżą się jednak na utrzymujące się problemy z płaceniem za towary, zamawianiem taksówek, korzystaniem z nawigacji i dostępu do magazynów w chmurze.
Eksperci oceniają, że odbudowa tej infrastruktury może potrwać miesiące, a nawet lata. Ataki cofają też rozwój rosyjskiej sztucznej inteligencji, powiedział AP Michaił Klimariew, szef organizacji Internet Protection Society.
Rosja nadal uderza w ukraiński sektor IT
Do tych ataków dochodzi w momencie, gdy tej jesieni Rosja sama systematycznie obiera za cel ukraińskie centra danych.
19 października rosyjskie uderzenie całkowicie zniszczyło jeden z największych obiektów ukraińskiego operatora Datagroup w Kijowie, uznany potem za nienadający się do odbudowy.
Dzień później rosyjski atak uszkodził kijowskie centrum GigaCenter. We wrześniu i październiku Rosja uderzyła także w kilka innych ukraińskich centrów danych.
Wcześniejsze rosyjskie uderzenie w centrum danych w Kijowie w lipcu zakłóciło dostęp do internetu, łączność komórkową i nadawanie telewizji w całym mieście.
Moskwa atakuje ukraińskie systemy IT od pierwszego dnia pełnoskalowej inwazji. 24 lutego 2022 roku pociski manewrujące trafiły w rządowe centrum serwerowe, a 1 marca rosyjski pocisk uderzył w Krajowe Centrum Kopii Zapasowych Danych w centrum Kijowa.
Od tego czasu Ukraina przeniosła większość swoich danych na serwery w krajach europejskich, co ograniczyło skutki kolejnych ataków.
Analitycy podkreślają, że rosyjskie centra danych są bardziej narażone niż ukraińskie. Zgodnie z przepisami dotyczącymi tzw. „suwerennego internetu” Rosja wymaga, aby firmy przechowywały wszystkie dane na serwerach w kraju. Taka koncentracja ułatwia ich namierzenie i zniszczenie.
„Problem Rosji polega na tym, że musi zapewnić obronę powietrzną nad ogromnym terytorium, a nie ma na to wystarczających zasobów” – powiedział Nick Reiners, starszy analityk ds. geotechnologii w Eurasia Group.
„Ponieważ cała infrastruktura i wszystkie dane znajdują się w Rosji, stosunkowo łatwo je unieszkodliwić.” Nie wyjaśniono, dlaczego systemy obrony powietrznej nie chroniły rosyjskich centrów danych lub nie zdołały ich obronić.
Centra danych wrażliwe na ogień
Analitycy opisują takie obiekty jako miękkie cele: ogromne hale wypełnione serwerami, urządzeniami zasilającymi i systemami chłodzenia, w których nawet niewielki ładunek wybuchowy może wyrządzić poważne szkody.
Zdjęcia satelitarne zaatakowanych obiektów Yandexu pokazują pożary, które mogły zniszczyć mikroczipy i inne delikatne komponenty.
„Po takim uderzeniu trudno oczekiwać, aby cokolwiek przetrwało. Sprzęt centrów danych jest kruchy, wymagający i bardzo drogi. Sadza po pożarach jest niezwykle szkodliwa dla elektroniki” – powiedział Klimariew agencji AP.
Zniszczenia w Yandexie są szczególnie dotkliwe dla rosyjskich ambicji w dziedzinie sztucznej inteligencji. Trzy superkomputery firmy, wykorzystywane do opracowywania modeli AI, należą do 500 najszybszych na świecie. Najpotężniejszy, umieszczony w obiekcie w Sasowie, zajmował niegdyś 19. miejsce na świecie, lecz od tego czasu wypadł już z pierwszej setki.
„Uderzenia ukraińskich dronów prawdopodobnie jeszcze bardziej opóźnią rozwój rosyjskiej sztucznej inteligencji” – powiedział Connor Martin z Council on Foreign Relations. Jeszcze przed atakami Rosja była już kilka lat za Stanami Zjednoczonymi i Chinami.
Odbudowę infrastruktury sprzętowej dodatkowo utrudnią zachodnie sankcje i globalny niedobór układów scalonych. Superkomputery Yandexu działają na procesorach Nvidia A100, których Rosja nie może legalnie importować.
Klimariew ocenia, że ataki mogą mieć dla rosyjskiej polityki internetowej niezamierzony skutek.
„Paradoksalnie ataki na centra danych uratowały rosyjski internet przed izolacją, ponieważ firmy będą teraz zmuszone przenieść swoje zasoby obliczeniowe, najprawdopodobniej do Europy” – powiedział.
„Bardzo prawdopodobne, że wiele rosyjskich firm bada teraz europejski rynek, szukając możliwości wynajmu mocy obliczeniowych” – dodał Klimariew. Jego zdaniem rosyjskie władze mogą złagodzić próby zaostrzania kontroli nad internetem, aby ograniczyć straty gospodarcze.
Infrastruktura wykorzystywana w szkodliwych celach
Moskwa od lat aktywnie wykorzystuje swój sektor IT do szpiegowania użytkowników, a także prowadzenia szkodliwych operacji hybrydowych za granicą.
Na mocy rosyjskich przepisów SORM wszystkie krajowe firmy internetowe, w tym Yandex, VKontakte i Sbier, są zobowiązane do instalowania „tylnych drzwi” dla FSB, dających służbom dostęp do danych i komunikacji użytkowników.
Te centra danych są włączone w rosyjski aparat inwigilacji, a nie tylko komercyjną infrastrukturę.
Szczególnie rosyjski serwis społecznościowy VKontakte był szeroko wykorzystywany do propagandy sponsorowanej przez państwo i rekrutacji. Ukraina zakazała tej platformy w 2017 roku właśnie m.in. z tych powodów.
Kreml udokumentowanie używa narzędzi AI w swoich operacjach dezinformacyjnych. Przerabia prawdziwe artykuły informacyjne, nadając im prorządową narrację i dodając zmyślone tezy, a następnie publikuje je w dziesiątkach serwisów stylizowanych na wiarygodne międzynarodowe media, w tym Euronews.
Wykorzystywano też generowane przez sztuczną inteligencję nagrania wideo i audio do fabrykowania wypowiedzi rzekomo pochodzących od zachodnich urzędników. Krążyły również głosy sklonowane z użyciem AI, podszywające się pod europejskich polityków, choć część z nich wykryto, zanim zdążyły szeroko się rozprzestrzenić.
Ostatnio Kreml zalewa internet powtarzalnymi, prorządowymi treściami, aby zniekształcić wyniki, jakie zwracają chatboty AI, a w dłuższej perspektywie wpłynąć na sposób ich trenowania. Testy obciążeniowe przeprowadzone przez firmę NewsGuard wykazały, że przy wrogich pytaniach chatboty powtarzały fałszywe twierdzenia w około jednej trzeciej odpowiedzi.
Badacze z Carnegie Endowment podkreślają jednak, że zatruwanie zbiorów danych treningowych jest procesem powolnym, podlega silnej filtracji i coraz częściej napotyka na przeciwdziałanie w postaci zasad zachowania wbudowanych w nowsze modele.
Sankcje UE zakazują dostarczania rosyjskim firmom usług IT, oprogramowania oraz mocy obliczeniowych w chmurze.
Przedsiębiorstwa próbujące obejść te ograniczenia korzystają z pośredników, anonimowych dostawców hostingu lub zagranicznych struktur korporacyjnych. Bruksela stopniowo zaostrza egzekwowanie tych przepisów.