Les frappes de drones visant les centres de données de Yandex ont transformé une attaque sur le champ de bataille en désagrément opérationnel pour les utilisateurs qui ont soudainement perdu l’accès à leurs services numériques.
Selon des informations de The Register et de BleepingComputer, les attaques ont eu lieu entre le 8 et le 11 octobre, laissant deux installations hors ligne et une troisième fonctionner à capacité réduite. Les perturbations auraient affecté des services liés à Yandex, qui fournit une infrastructure cloud ainsi que d’autres plateformes numériques aux entreprises et aux particuliers.
L’incident montre comment des attaques physiques contre des centres de données peuvent perturber des services bien au-delà des installations elles-mêmes, en particulier lorsque les entreprises dépendent d’une infrastructure qu’elles ne contrôlent pas directement.
Trois centres de données de Yandex auraient été endommagés
Les frappes visant Yandex comptent parmi plusieurs attaques contre des infrastructures attribuées à l’Ukraine pendant le conflit, le président ukrainien Volodymyr Zelenskyy ayant confirmé qu’elles constituaient des représailles aux frappes russes contre les centres de données ukrainiens, rapporte The Register.
Selon BleepingComputer, le site de Sasovo a été touché en premier, le 8 octobre, et a été entièrement mis à l’arrêt après avoir subi d’importants dégâts. L’installation située dans la région de Kalouga a subi des dommages partiels le 9 octobre, ce qui a réduit sa capacité, tandis que celle de la région de Vladimir, dans le pays, a également été complètement mise à l’arrêt après une attaque ultérieure, le 11 octobre.
Yandex propose toute une gamme de services grand public et professionnels, notamment un moteur de recherche, une messagerie électronique, des cartes et une infrastructure cloud. Les perturbations touchant ses centres de données peuvent donc affecter non seulement les propres applications de l’entreprise, mais aussi les sociétés qui dépendent de ses services de calcul et de stockage.
Le calendrier de rétablissement et les pertes de données restent incertains
À ce jour, rien ne confirme que les utilisateurs qui ne peuvent pas accéder aux fichiers stockés dans les centres de données touchés de Yandex ont définitivement perdu leurs données. Toutefois, les dégâts matériels subis par les installations signifient que cette possibilité ne peut pas être écartée, notamment si certaines données n’ont pas été répliquées sur une infrastructure épargnée ou ne peuvent pas être récupérées à partir de sauvegardes.
L’impact financier de la panne reste également incertain.
Des pannes généralisées peuvent faire perdre des revenus aux entreprises, interrompre des transactions, retarder leurs opérations et empêcher les clients d’accéder aux services dont ils dépendent. Plus la perturbation se prolonge, plus ces coûts peuvent augmenter, en particulier pour les entreprises qui s’appuient sur Yandex Cloud pour faire fonctionner leurs applications et ne disposent pas de solutions de remplacement immédiatement disponibles.
Le montant total des pertes dépendra de la durée des perturbations, du nombre de clients touchés et de la rapidité avec laquelle les activités normales pourront reprendre.
L’ampleur des dégâts matériels et le temps nécessaire pour rétablir l’infrastructure touchée restent également incertains. Le remplacement des serveurs et des équipements de stockage endommagés peut être relativement simple, mais la restauration de la pleine capacité d’un centre de données peut nécessiter des réparations des systèmes électriques, de refroidissement, de mise en réseau et d’autres équipements auxiliaires.
Selon The Register, Yandex affirme travailler au rétablissement des services tout en donnant la priorité aux services les plus utilisés, mais n’a fourni aucun calendrier pour un retour complet à la normale. Des questions subsistent donc quant à la durée du maintien de la capacité réduite et à la possibilité pour l’entreprise de rétablir tous les services touchés sans nouvelles perturbations.
Ce que les entreprises peuvent retenir de la panne
La perturbation rapportée souligne l’importance de se préparer à des défaillances qui dépassent le cadre de serveurs ou d’applications individuels.
Les entreprises qui dépendent d’une infrastructure cloud devraient conserver des sauvegardes récupérables, répartir les charges de travail critiques entre des installations indépendantes lorsque cela est pertinent et tester régulièrement les procédures de reprise après sinistre. Les organisations tributaires d’un fournisseur unique devraient également déterminer si une infrastructure de remplacement pourrait assurer les opérations essentielles pendant une panne prolongée.
Il peut être plus difficile de se remettre de dégâts matériels que d’une défaillance logicielle temporaire. La reconstruction d’une installation endommagée peut nécessiter le remplacement des équipements et le rétablissement de l’alimentation électrique, du refroidissement et de la connectivité réseau avant le retour à la normale des services.
La leçon générale est que les services cloud dépendent toujours d’une infrastructure physique. Les entreprises ne peuvent pas empêcher toutes les perturbations, mais elles peuvent en réduire l’impact en veillant à ce que les systèmes et les données critiques restent récupérables lorsqu’une installation ou un fournisseur devient indisponible.
À lire aussi : L’accès non autorisé au registre national de la population du Danemark a exposé des informations personnelles concernant environ 8,8 millions de personnes.