OrtaII Siber Savaş ve Kritik Altyapı20 Ekim 2026, Salı
Ukrayna'nın veri merkezi saldırıları Rus mahkemelerini ve ödeme sistemlerini aksattı
Ukrayna 8–18 Ekim arasında 3 Yandex veri merkezini, yapım aşamasındaki bir Sberbank tesisini ve bir VK veri merkezini vurdu. NetBlocks'a göre Yandex Cloud bağlantısı normalin yaklaşık %30'una indi; 20 Ekim'de işgal altındaki Donetsk'te bir veri merkezi daha yok edildi.
Kyiv Independent'ın Verstka ve Moscow Times'a dayandırdığı habere göre zincir 8 Ekim'de Ryazan bölgesindeki Sasovo'da Yandex'in en büyük veri merkezlerinden birinin vurulmasıyla başladı. Rus elektronik tahkim mahkemesi sistemini işleten PravoTech, 8 Ekim saldırısının ardından bir Yandex Cloud veri merkezinde büyük kesinti bildirdi. Sverdlovsk, Smolensk, Tula, Kostroma, İvanovo ve Yaroslavl'da 6 bölgede mahkemeler çevrim içi duruşma yapamadı. Verstka 16 Ekim'de onlarca duruşmanın aksadığını yazdı.
Moscow Times'ın 19 Ekim haberine göre Habr 84 bulut hizmetinin etkilendiğini saydı. Yandex Pay 19 Ekim'de hâlâ kısmen çalışıyordu; taksi, yemek siparişi, harita ve e-posta hizmetleri de aksadı. Aynı dönemde Kaluga bölgesinde bazı devlet siteleri kapandı ve Yandex Go 19 Ekim'e kadar Tiflis'te de geçici olarak çalışmadı. T-Invariant'a göre Yandex'in 3 süper bilgisayarı da büyük olasılıkla ağır hasar gördü; şirket tam hasarı ve onarım takvimini açıklamadı.
Kısıt yoğunlaşmada yatıyor: Moscow Times'a göre Rusya'da 200'den fazla veri merkezi var, ama ticari kapasite Moskova çevresinde ve 4 şirkette, yani Yandex, VK, Rostelecom ve Sberbank'ta toplanıyor. Veri yerelleştirme kuralı yedeklemeyi yurt içine bağladığı için kesinti tek bir tesisten 84 hizmete yayılabiliyor. Karşı tarafta Kiev'deki Parkovyi veri merkezi, ekim başındaki Rus saldırısından sonra müşteri kopyalarını AB'deki yedek sahalara taşıdı. Kyiv Independent'a göre 23 Eylül'deki bir Rus saldırısı Kiev'de bir veri merkezini vurup yaklaşık 100.000 haneyi internetsiz bırakmıştı.
Talay değerlendirmesi
Sonuç
Ukrayna kinetik saldırıyı siber etki üretmek için kullanıyor: 5 tesis, 84 bulut hizmetini ve 6 bölgenin mahkemelerini aksattı. Rus veri altyapısının 4 şirkette ve tek coğrafyada toplanması, yerelleştirme kuralıyla birleşince tek noktadan çöküş riski doğuruyor. Rusya'nın karşılık olarak Ukrayna'daki veri merkezlerine saldırıyı artırması olası. En olası yol, hedef setinin enerji terminallerinden veri altyapısına kalıcı olarak genişlemesi.
Olası etkiler
- Rus dijital ekonomisiOlumsuzKısa vade
Ödeme, ulaşım ve kamu hizmetleri aynı bulut sağlayıcısına bağlı olduğu için tek bir saldırı birden çok sektörü aynı anda durduruyor.
- Siber sigorta ve süreklilikBelirsizOrta vade
Veri merkezlerinin fiziksel saldırı hedefi olması, felaket kurtarma planlarında coğrafi dağıtımı zorunlu hâle getiriyor; Kiev'deki operatör yedeği AB'ye taşıdı.
- Bölgesel hizmetlerOlumsuzKısa vade
Yandex Go'nun Tiflis'te geçici olarak çalışmaması, kesintinin Rus platformlarını kullanan komşu pazarlara da yayıldığını gösteriyor.
İhtimaller
- 1Hedef seti genişler%55
Ukrayna veri merkezi saldırılarını sürdürür, Rusya da Ukrayna'nın bulut ve iletişim altyapısını daha sık hedefler.
İzlenecek: Yeni bir Rostelecom ya da Sberbank veri merkezine saldırı ve NetBlocks kesinti ölçümleri
- 2Washington baskısıyla durur%30
ABD'nin barış girişimi ve yardım baskısı Kiev'i derin saldırıları sınırlamaya iter, veri merkezi saldırıları seyrekleşir.
İzlenecek: Oslo ve St. Petersburg görüşmeleri sonrası Ukrayna'nın derin saldırı sayısındaki düşüş
- 3Rusya kapasiteyi dağıtır%15
Moskova yerelleştirme kuralını gevşetmeden yedek sahaları hızla çoğaltır, kesintilerin etkisi azalır.
İzlenecek: Yandex'in onarım takvimini ve yeni yedek saha yatırımlarını açıklaması
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Yandex Cloud bağlantısı▼ ≈%30
- Etkilenen bulut hizmeti▼ 84
- Vurulan veri tesisi (8–18 Ekim)▼ 5