L'Ukraine frappe les centres de données de Yandex

L'Ukraine a attaqué trois centres de données de Yandex fin octobre, visant l'entreprise russe souvent surnommée le « Google de Russie ». Ces attaques répondaient aux frappes russes contre des infrastructures numériques ukrainiennes en septembre, qui comprenaient des attaques contre des centres de données et des fournisseurs d'accès à internet.

Des installations de Yandex touchées en plusieurs endroits

Un drone ukrainien a frappé un grand centre de données de Yandex à Sassovo le 8 octobre, provoquant son arrêt. Ce site abritait deux des trois superordinateurs utilisés pour les projets d'intelligence artificielle de Yandex. Une deuxième attaque, le lendemain, a visé une installation à Kaluga, près de Moscou, perturbant plusieurs modules. Une troisième attaque aurait touché un centre à Vladimir le 11 octobre.

Le cours de l'action Yandex chute après les attaques

L'action Yandex a perdu 4,5 % après ces perturbations. Ces attaques signalent une nouvelle phase du conflit, dans laquelle les infrastructures numériques, comme les centres de données, deviennent une cible stratégique. En septembre, la Russie avait attaqué des centres de données ukrainiens ainsi que le siège de Kyivstar, un important fournisseur d'accès à internet situé près de Kiev.

Des experts soulignent l'importance du choix de Yandex comme cible

Olivier Kempf, chercheur associé à la Fondation pour la recherche stratégique, a déclaré que les attaques contre Yandex sont significatives parce qu'il s'agit d'un grand groupe technologique russe. Il a noté que l'obligation faite par la Russie de stocker les données sur son territoire a créé des vulnérabilités, et que de telles attaques ne sont pas totalement nouvelles, comme l'ont montré des incidents antérieurs, notamment les cas où l'Iran a visé des infrastructures d'Amazon.

Le cadre juridique est en retard sur la guerre numérique

Les attaques ont entraîné une baisse notable du trafic internet en Russie, mais Yandex a indiqué que ses principaux services grand public n'avaient pas été affectés. Cependant, le droit international, comme les Conventions de Genève, ne couvre pas actuellement les infrastructures numériques. Des efforts sont en cours pour créer des protections, comme un « emblème numérique » proposé par le Comité international de la Croix-Rouge, mais aucune règle contraignante n'existe encore.

Des experts relativisent le besoin de centres de données résistants aux attaques

Kempf a estimé qu'il n'est pas nécessaire, pour l'instant, de construire des centres de données résistants aux attaques, car les infrastructures actuelles disposent de redondances permettant de maintenir le service. Il a ajouté que si des attaques de missiles devaient avoir lieu, elles viseraient probablement en premier lieu des installations industrielles, et non des centres de données.