Yandexのデータセンターの無人機攻撃による停止
- カテゴリ
- システム停止
ロシアのYandexがサソボ、カルーガ、ウラジーミルに持つデータセンターが、2026年10月7日の夜から11日にかけて無人機（БПЛА）の攻撃を受けた［1］。Yandex Cloudでは可用性ゾーンのru-central1-bとru-central1-aが使えなくなった［3、4］。Yandexの10月29日の発表では、利用者向けと法人向けのすべてのサービスが復旧し、主要な機能が使える［27］。
経緯
Yandexの10月9日の発表では、サソボのデータセンターは10月7日から8日にかけての夜の攻撃で深刻に損傷し、稼働を完全に止めた［1］。カルーガのデータセンターは10月9日朝に攻撃を受け、インフラの一部が機能しなくなった［1］。どちらでも従業員に負傷者はおらず、緊急サービスとYandexの専門家が現地で作業していた［1］。
リャザン州のマルコフ知事が10月8日にMAXのチャンネルで出した発表では、夜間に州の上空で無人機2機が撃ち落とされ、サソボ地区で企業1社の屋根から火が出た［34、35］。暫定では負傷者はおらず、発表にYandexの名前は無い［34］。
Yandex Cloudはステータスページで、サソボの障害の原因を無人機攻撃で起きた火災と記し、火災はYandex Cloudのインフラの一部に及んだとした［3］。10月8日のうちに、ゾーンを近く再開することはできないとの見通しを示し、代わりの復旧計画を使うよう勧めた［3］。
Yandex Cloudの10月11日のTelegramでの告知では、ウラジーミルのデータセンターのインフラが無人機攻撃で損傷し、稼働は完全に止まっている［5］。負傷者はいなかった［5］。残った資源の構成を不安定とみなし、プラットフォームの稼働を非常モード〔注1〕として、他の災害復旧の計画を使うよう勧めた［5］。
ウクライナ側の発言と主張
Укрінформの10月8日の記事によると、ウクライナのゼレンスキー大統領は記者団に「私たちは常に鏡のように応じる」と述べ〔注2〕、ウクライナのデータセンターが攻撃されてきたことに応じたと説明した［21］。詳細は明かせないとも述べた［21］。
ウクライナの防衛企業Fire Pointは10月9日、Telegramのアカウントで、ウクライナ防衛軍が無人機FP-1でカルーガ州のГрабцево工業団地にある「Яндекс ДЦ Калуга」を攻撃したと主張した［18］。10月11日には、ウラジーミルにある3つ目のYandexのデータセンターもFP-1で攻撃したと主張し、施設は損傷を受けて稼働が完全に止まったとした［19］。
同じ時期の別の障害
Коммерсантъの10月8日の記事では、同じ日にDDoS攻撃の対策を提供するQrator Labsのネットワークでも障害が起きた［23］。Qrator Labsの広報は、原因を「人為的なミス」と説明した［23］。
Хабрが全文を引いたCuratorの声明によると、Curatorでは10月8日15時30分（モスクワ時間）に技術作業の最中の障害でネットワークの一部が一時使えなくなり、顧客の一部のインフラに影響した［37］。暫定の原因はネットワークの構成を変える作業での人為的なミスで、16時10分に完全に復旧したとした［37］。
時系列
| 日付 | 主体 | 内容 | 資料 |
|---|---|---|---|
| 2026年 | Yandex Cloud | 可用性ゾーンru-central1-bで電源の供給が途切れたとステータスページで告知した | ［3］ |
| 2026年 | Yandex | サソボとカルーガのデータセンターの被害を発表した | ［1］ |
| 2026年 | Yandex Cloud | Selectel、К2Cloud、VK Cloudと、顧客の資源を各社の拠点へ早く置けるよう合意したと告知した | ［3］ |
| 2026年 | Yandex | 無人機を使う攻撃などを不可抗力の例に挙げる第11条を置いた利用規約を公表した | ［6］ |
| 2026年 | Yandex Cloud | 可用性ゾーンru-central1-aで電源の供給が途切れたと告知した | ［4］ |
| 2026年 | Yandex Cloud | 現行の顧客について、ロシア国内の全ゾーンの全サービスの10月8日〜31日の利用を無償にすると告知した | ［4］ |
| 2026年 | Yandex | タクシーの配車や料理の宅配などが、Яндекс Goと各サービスのアプリで再び使えるようになったと告知した | ［9］ |
| 2026年 | Yandex Cloud | 新しい可用性ゾーンを開き、ru-central1-aにあった計算資源を起動できるようにした | ［8］ |
| 2026年 | Yandex | スーパーコンピューターの「Ляпунов」「Галушкин」「Червоненкис」を新しい拠点へ移しているとTelegramで告知した | ［28］ |
| 2026年 | Yandex | Яндекс Дискに保存されたデータの計96%へのアクセスを取り戻したと発表した | ［26］ |
影響範囲
計算資源の作成とクォータ
Yandex Cloudは、ru-central1-bが使えなくなった後、他のゾーンでも仮想マシン、Kubernetesのクラスタ、データベースを新しく作るときに問題が出るおそれがあると告知した［3］。10月9日の更新で、Managed Service for Kubernetesは、ru-central1-bにある管理コンポーネントを別のゾーンへ移せるようになり、Managed Databasesは、耐障害の構成からru-central1-bのホストを外せるようになった［3］。負荷を他のゾーンへ切り替える作業を終えた後は、他のゾーンのサービスは通常どおり動いており、新しい資源の作成には制限がかかる可能性があるとした［3］。
10月10日の更新では、週末のあいだ計算資源とディスクのクォータを完全に手作業で管理し、資源の追加では重要なサービスがまだ復旧していない顧客を優先すると告知した［3］。サポートは一件ずつ手作業で対応しているため、回答が遅れて届く可能性があるとした［3］。
ステータスページの10月11日の更新では、追加の資源のクォータの発行を一時止め、プラットフォームは制限モードで動き続けている［4］。代わりの拠点に資源を置くことを検討するよう勧めた［4］。10月16日の更新でも、制限モードでの稼働は変わっていなかった［4］。
決済・メール・広告のサービス
| サービス | 影響 | その後の告知 | 資料 |
|---|---|---|---|
| Яндекс Пэй（決済） | 10月11日、多くの利用者が残高の確認、支払い、送金をできない状態だった | 10月22日、支払いと送金は前の週の初めから動いているとした | ［2、10］ |
| Яндекс 360（メール、ファイルの保存など） | 10月8日、一部の利用者でメールに一時的な問題が出た（広報）。その後、負荷を下げるため一部の機能を一時的に制限した | 11月3日の状況では、Почтаの6か月より古いメールの一部が読めず、Дискの一部のファイルは開けないことがあり、APIにも制限が残る | ［11、23］ |
| Яндекс Директ（広告） | 10月11日、管理画面へのアクセスを一時制限し、広告の配信は続けた | 10月20日、キャンペーンの作成や編集などの主要なツールを使えるように戻した | ［12、13］ |
Yandexのフィンテック部門の責任者は10月11日の文書で、資金そのものはデータセンターに置いておらず、口座ごとの記録は複数の拠点に複数の写しで保管していると説明した［2］。整合性を確かめた結果、記録は1件も失われていなかった［2］。10月22日の続報では、返済できなかった日の支払いは延滞として扱わず、10月16日から返済の操作は通常どおり動いている［10］。Супер Сплитのカード決済は段階的に戻しており、すでに数百万の利用者が使えるとした［10］。
Яндекс Рекламаの10月11日の告知によると、МетрикаとAppMetricaの画面も一時使えないが、統計の収集は続いていた［12］。
他の組織への影響
| 組織 | 告知した障害 | 原因の説明 | その後の告知 | 資料 |
|---|---|---|---|---|
| Циан | サービスの可用性に一時影響が出た | インフラパートナーの施設での不可抗力の状況 | 10月13日から主要なサービスが通常どおり動いている | ［16］ |
| Додо Пицца | サイトとアプリが使えず、配達、持ち帰り、店内のいずれの注文もできなかった | サービスを載せているクラウドプロバイダでの夜間の大規模な事故 | 10月13日、再び稼働し配達と店舗は通常どおりと書き加えた | ［15］ |
| АО «Калуга Астрал» | ГК «Астрал»のサービスの障害 | ООО «Яндекс.Облако»のインフラでの障害 | 10月14日、サービスの大部分を新しいインフラへ移し終え、復旧を進めているとした | ［14、33］ |
| Фирма «1С» | 1С-Отчетность、1С-ЭДО、1С-ЭПДの障害 | ウラジーミル州のYandexのデータセンターのインシデント | 10月20日に完全に復旧した | ［17］ |
| Россельхознадзор | 10月11日6時（モスクワ時間）からФГИС «ВетИС»と«Сатурн»を非常モードに移した | ウラジーミル州での電源の非常停止 | - | ［20］ |
ГК «Астрал»の10月8日朝の告知では、電子の報告、ЭДО、ЭПДのサービスが一時途切れるおそれがあった［29］。同じ日の12時の追記では、Yandexの情報として、原因は無人機の攻撃でデータセンターに起きた火災だと説明した［29］。午後にはサービスの稼働を再開したとし、たまった要求の処理で待ちが出ることがあると知らせた［30］。
10月9日の1С-Отчетностьの告知では、オペレーターのサーバーへの送信は通常どおりで、当局との交換を戻す作業が続いていた［31］。ГК «Астрал»は10月11日には、新たな無人機の攻撃でウラジーミルのデータセンターのインフラが損傷し、サービスの一部に影響したと告知した［32］。データはすべて冗長化して保存されていたと、10月14日の告知で説明した［33］。
АО «Калуга Астрал»のレターでは、障害は10月8日のモスクワ時間1時31分ごろに始まった［14］。10月9日と10月11日にも、障害が再び起きた［14］。原因は、Yandex Cloudの説明と公開の情報から無人機の攻撃と火災だとし、Астралはこれを不可抗力に当たると評価した［14］。
Астралは、ООО «Яндекс.Облако»に原因と影響と解消の時期を正式に問い合わせ、障害の情報を国家コンピューターインシデント調整センター（НКЦКИ）に提出した［14］。Минтрансの命令により、ГИС ЭПДへ送れない間は運送書類を紙で作れるとし、10月8日〜11日の報告の遅れは利用者の責めによらないと説明した［14］。
Фирма «1С»は10月12日の追記で、被災したYandexのデータセンターにあった顧客のデータは他のデータセンターへ移しており、失われていないと説明した［17］。
Коммерсантъの10月11日の記事によると、ロシア全土でЯндекс GoやЯндекс Музыкаなどのアプリが動かず、タクシーの運転手や配達員が登録するЯндекс Проも開かなかった［24］。DownDetectorのデータでは、Магнит、М.Видео、Ламода、Дом.руなどのサイトも使えない状態だった［24］。サンクトペテルブルクのプルコボ空港のサイトも止まり、セルビア、カザフスタン、キルギスの利用者にもエラーが出た［24］。
対応と現状
Yandex Cloudは、代わりの手段として専用の物理サーバーBare Metalの利用を勧めた［3］。合意した3社は、合言葉「CloudBro」を伝えた顧客の申し込みを優先して扱う［3］。Код.руの10月9日の記事によると、Yandexの広報は、合意に合わせて専門家のチームを追加で割り当て、柔軟な金銭の条件を示し、接続を簡単にしたと説明した［36］。
Yandexの10月10日公表の利用規約では、不可抗力を定めた第11条の例に、無人機やミサイル兵器などを使う軍事行動・テロ行為と、外部の原因による電力・通信の施設の大規模な事故などが含まれる［6］。不可抗力が生じた側は5営業日以内に相手に知らせ、Yandexは公式サイト、個人アカウント、メール、電話で知らせることができる［6］。
Yandex Cloudは10月13日の更新で、10月の請求書には10月7日までに使った資源の料金だけを載せるとした［4］。Яндекс 360も、10月末まで現行の顧客から料金を取らず、支払いを3週間延ばした［11］。容量の超過で長くロックしていたДискのロックも、すべて外した［11］。
Интерфаксの10月14日の記事によると、ロシアのデジタル発展相シャダエフ氏はРБКの取材に、デジタル発展省が主要なシステムを移す追加の拠点の提供でYandexを支援したと述べた［25］。シャダエフ氏は、Yandexが前例の無い攻撃を受けても、あらかじめ用意した予備の拠点に主要なシステムを素早く移せたとも述べた［25］。Yandexの広報は同じ記事で、第三者の独立した拠点を含む分散したインフラと予備の仕組みを長年整えてきたとし、計算資源の配置の詳細は明らかにしないと述べた［25］。
Yandex Cloudはブログで、新しいゾーンは新しいロケーションにあるが、管理画面では旧名のru-central1-aで表示すると説明した［8］。容量を早く戻し、利用者の側で組んだ自動化の設定を保つためとした［8］。アクセスは数日かけて段階的に開き、計算資源は停止した状態（Stopped）で表示され、利用者の側で起動できる［8］。他のゾーンとのネットワークの接続は保ち、Cloud Routerの古い設定は新しいゾーンでは無効にした［8］。
Yandexの10月23日の発表では、Yandex Cloudに保存されていたデータの90.47%へのアクセスを取り戻した［7］。一部のデータと関連するサービスは新しいロケーションへ移し、アクセスを開いたらYandex Cloudのメールで知らせる［7］。仮想マシンやデータベースの作成、Kubernetes、BI、サイバー防御のサービス、AI Studioなどの基本機能は使えるとした［7］。10月28日の発表では、計算資源を第三者の独立した拠点に分けて、Яндекс Дискのファイルを段階的に戻している［26］。
10月29日の第3四半期の決算の発表で、Yandexは、攻撃は報告期間の後の出来事で第3四半期の結果には影響していないとした［27］。2026年の売上高と調整後EBITDAの予想は、攻撃の後に年末までの業績の見通しを難しくする外部の要因が加わったとして取り下げた［27］。今後はインフラの耐性を高め、より分散した運用の形に移ることに力を入れるとした［27］。
未公表の事項
- 攻撃した主体についてのYandexの見解
- 損害の規模（Коммерсантъの10月11日の記事によると、Yandexの広報は攻撃の損害を見積もっているとした［24］。Yandexは10月29日の決算の発表でも、攻撃の影響の評価を続けているとした［27］）
- サソボのデータセンターの設備とru-central1-bの再開の見通し（РБКの10月8日の記事によると、Yandexの広報は、サソボの設備を復旧できるかはまだ確認できないと述べた［22］）
- アクセスを取り戻していないデータの復旧の時期（Yandexは10月23日、残りのデータの復旧を続けているとした［7］）
- 影響を受けた利用者と顧客の数
注
出典
当事者
- ［1］МКПАО «Яндекс»『«Железное сердце» Яндекса — что происходит с нашими дата-центрами』（2026年10月9日公開、2026年10月11日更新）
- ［2］МКПАО «Яндекс»『Мы продолжаем восстанавливать Яндекс Пэй』（2026年10月11日公開）
- ［3］Yandex Cloud『Нарушение электропитания в зоне доступности ru-central-b』（2026年10月8日公開、2026年10月10日更新）
- ［4］Yandex Cloud『Недоступность зон Yandex Cloud』（2026年10月11日公開、2026年10月16日更新）
- ［5］Yandex CloudのTelegramアカウント（@yandexcloudalerts）『В результате атаки БПЛА повреждена инфраструктура дата-центра Яндекса во Владимире.』（2026年10月11日公開）
- ［6］ООО «ЯНДЕКС»『Пользовательское соглашение сервисов Яндекса』（2026年10月10日公開）
- ［7］МКПАО «Яндекс»『Яндекс восстановил доступ более чем к 90% данных клиентов Yandex Cloud』（2026年10月23日公開）
- ［8］Yandex Cloud『Запустили новую зону доступности и восстановили работу ключевых сервисов』（2026年10月23日公開）
- ［9］МКПАО «Яндекс»のTelegramアカウント（@yandex）『Вызвать такси, заказать еду из ресторанов и продукты домой… — всё это вновь доступно в Яндекс Go и приложениях сервисов.』（2026年10月19日公開）
- ［10］Яндекс ПэйのTelegramアカウント（@yandexfintech）『Мы продолжаем восстанавливать полную функциональность Яндекс Пэй.』（2026年10月22日公開）
- ［11］Яндекс 360『Как работают сервисы Яндекс 360: статусы и ответы на частые вопросы』（2026年10月15日公開、2026年11月3日更新）
- ［12］Яндекс РекламаのTelegramアカウント（@YANtech）『Восстанавливаем доступ к сервисам』（2026年10月11日公開）
- ［13］Яндекс РекламаのTelegramアカウント（@YANtech）『Доступ к ключевым инструментам Директа восстановлен』（2026年10月20日公開）
- ［26］МКПАО «Яндекс»『Яндекс восстановил доступ к 96% данных на Диске』（2026年10月28日公開）
- ［27］МКПАО «Яндекс»『Яндекс объявляет финансовые результаты за III квартал 2026 года』（2026年10月29日公開）
- ［28］МКПАО «Яндекс»のTelegramアカウント（@yandex）『Яндекс переносит суперкомпьютеры «Ляпунов», «Галушкин» и «Червоненкис» на новые площадки』（2026年10月26日公開）
関係組織
- ［14］АО «Калуга Астрал»『О повторных инцидентах в ООО «Яндекс.Облако», принятых мерах и правовых последствиях для пользователей сервисов』（2026年10月11日公開、PDF）
- ［15］Додо ПиццаのTelegramアカウント（@dodorus）『Друзья, у нас технический сбой』（2026年10月11日公開、2026年10月13日更新）
- ［16］ЦианのTelegramアカウント（@cian_official）『Мы на связи: основной функционал Циана работает』（2026年10月14日公開）
- ［17］Фирма «1С»『20.10.2026 работа сервисов 1С-Отчетность, 1С-ЭДО и 1С-ЭПД восстановлена полностью』（2026年10月11日公開、2026年10月20日更新）
- ［18］Fire PointのTelegramアカウント（@firepointofficial）『Уражено найбільший дата-центр компанії «Яндекс»』（2026年10月9日公開）
- ［19］Fire PointのTelegramアカウント（@firepointofficial）『Сили оборони атакували третій дата-центр російської компанії «Яндекс» — цього разу у Владимирі』（2026年10月11日公開）
- ［29］ГК «Астрал»『Временные перебои в работе сервисов ГК «Астрал»』（2026年10月8日公開）
- ［30］ГК «Астрал»『Работа сервисов ГК «Астрал» возобновлена』（2026年10月8日公開、2026年10月9日更新）
- ［31］ГК «Астрал»『Статус работы сервиса 1С-Отчетность』（2026年10月9日公開）
- ［32］ГК «Астрал»『Статус по работе сервисов ГК «Астрал» на 11.10.2026 08:00』（2026年10月11日公開、2026年10月15日更新）
- ［33］ГК «Астрал»『Обновление от 14 октября』（2026年10月14日公開、2026年10月19日更新）
公的機関
- ［20］Россельхознадзор『Россельхознадзор сообщает об аварийном режиме работы ФГИС «ВетИС» и ФГИС «Сатурн»』（2026年10月11日公開）
- ［34］リャザン州知事 Павел МалковのMAXのチャンネル（@pv_malkov）『Сегодня ночью над территорией Рязанской области сбиты два БПЛА.』（2026年10月8日公開）
報道機関
- ［21］Укрінформ『Зеленський: Удар по дата-центру Яндекса - дзеркальна відповідь на дії Росії』（2026年10月8日公開）
- ［22］РБК『«Яндекс» сообщил об оценке масштаба ущерба после атаки на дата-центр』（2026年10月8日公開）
- ［23］Коммерсантъ『Атака БПЛА остановила дата-центр Яндекса в Сасово』（2026年10月8日公開）
- ［24］Коммерсантъ『Атака БПЛА на ЦОД «Яндекса» вызвала масштабный сбой в рунете』（2026年10月11日公開）
- ［25］Интерфакс『В Минцифры заявили, что помогли "Яндексу" после атаки на ЦОДы』（2026年10月14日公開）
- ［35］Интерфакс『Кровля предприятия загорелась в Сасовском округе Рязанской области』（2026年10月8日公開）
- ［36］Код.ру『Яндекс договорился с другими провайдерами о переезде клиентов Yandex Cloud』（2026年10月9日公開、2026年10月11日更新）
- ［37］Хабр『В Curator признали, что кратковременный сбой части сервисов Рунета 8 октября произошёл из‑за ошибки при техработах』（2026年10月9日公開）
更新記録
- 2026年10月25日8時53分：公開した。
- 2026年10月25日10時40分：「対応と現状」の文から出典［7］に無い「マネージド」を外し、「他の組織への影響」ではАстралのレターの文を、原因の帰属とАстрал自身の評価に分けた。
- 2026年10月25日20時50分：日付の表記を月日の形に改めた。
- 2026年10月26日2時13分：「経緯」の第1文から［1］の更新日を、「他の組織への影響」のАстралのレターの文から［14］の公開日を外した（どちらも出典行にある）。レターの文は障害の始まりと再発の2つの文に分け、段落を問い合わせの文の前で分けた。
- 2026年11月3日：「影響範囲」の小節名と表1の表題の言い回しを改めた（事実と出典は変えていない）。
- 2026年11月4日：Yandexの10月26日〜29日の発表、ГК «Астрал»の10月8日〜14日の告知、リャザン州知事の発表、移行の支援についての広報の説明、Curatorの声明、Яндекс 360の11月3日の状況を加え、リードを10月29日の発表に改めた。