Des escrocs ciblent les utilisateurs de Yandex après les attaques de drones contre ses data centers

Yandex a publié des recommandations pour rétablir l'accès à ses services en ligne après les pannes, et en a profité pour mettre en garde ses utilisateurs contre les escrocs. Selon CNews, en octobre 2026, des fraudeurs peuvent exploiter les conséquences des attaques de drones contre les data centers de l'entreprise. Les arnaques reposent sur deux prétextes : la « récupération de compte » et la « compensation pour indisponibilité ».

Un incident physique dans un data center se transforme en ingénierie sociale en quelques heures. Pendant que les ingénieurs remettent les services en état, les questions s'accumulent chez les utilisateurs, et ce sont les escrocs qui y répondent le plus vite.

Ce que l'on sait

La publication de CNews reste avare en détails. L'entreprise ne précise pas combien de sites ont été touchés, quels services ont été interrompus ni pendant combien de temps. Les canaux par lesquels circulent actuellement les faux messages ne sont pas non plus identifiés. Trois éléments sont confirmés : des pannes ont eu lieu, elles sont liées aux attaques de drones contre les data centers, et Yandex a jugé le risque de fraude suffisamment sérieux pour avertir son public séparément.

Faits clés du communiqué :

• Période : octobre 2026.
• Cause des pannes : attaques de drones contre les data centers de l'entreprise.
• Premier leurre : une aide pour « récupérer » un compte.
• Second leurre : une « compensation » pour la durée d'indisponibilité des services.
• Réponse officielle : des recommandations de rétablissement des services et une mise en garde contre ces arnaques.

Pourquoi ces arnaques fonctionnent

Le mécanisme est connu de toutes les grandes pannes. Un utilisateur n'arrive plus à accéder à sa messagerie, à son service de taxi ou à son stockage cloud. Il cherche la cause et tombe sur un message du « support ». Celui-ci propose de confirmer rapidement son identité ou de toucher un versement. L'inquiétude et la lassitude face à un service inaccessible font tomber les réflexes de prudence habituels.

Ces e-mails et messages renvoient généralement vers une copie de la page de connexion, ou demandent de communiquer le code reçu par SMS. Autre schéma répandu : pour « recevoir la compensation », il faut saisir les données de sa carte bancaire ou payer de petits « frais de commission ». L'utilisateur ne perd alors pas seulement l'accès au service, mais aussi son argent et le contrôle de son compte. Il s'agit ici de pratiques courantes chez les fraudeurs, et non de la description d'une campagne précise visant Yandex : le communiqué de l'entreprise ne contient pas ces détails.

La panne joue ici le rôle d'amplificateur. Elle crée un motif de contact massif, et le faux message arrive au moment précis où l'utilisateur attend réellement une réponse du service.

L'infrastructure comme surface d'attaque

Cette affaire a deux dimensions. La première est physique : des data centers sont devenus des cibles, et la résilience d'une infrastructure cloud ne dépend plus seulement de la redondance des serveurs et des liaisons réseau, mais aussi de la protection des sites eux-mêmes. La seconde est informationnelle : chaque incident déclenche une vague de phishing, et les entreprises doivent préparer leur communication à l'avance. Un rétablissement discret, sans explications claires, laisse le champ libre aux contrefaçons.

Il est donc révélateur que les recommandations et la mise en garde aient été publiées en même temps. Yandex cherche à occuper le terrain de l'information avant les escrocs et à donner aux utilisateurs un point de repère unique : ce qui constitue un canal officiel.

Comment réagir en tant qu'utilisateur

Les règles pratiques sont simples et valent pour n'importe quel service :

• Ne cliquez pas sur les liens contenus dans des messages évoquant une « récupération ». Ouvrez l'application officielle ou saisissez l'adresse du site à la main.
• Ne communiquez à personne les codes reçus par SMS ou par notification push, ni vos mots de passe ou vos réponses aux questions de sécurité. Le vrai support ne les demande jamais.
• Vérifiez toute « compensation » uniquement dans votre espace personnel ou sur le site officiel. Si l'on vous demande les données de votre carte ou un paiement anticipé pour un versement, c'est une arnaque.
• Activez l'authentification à deux facteurs si ce n'est pas déjà fait, et vérifiez la liste des sessions actives après la panne.
• Si vous avez déjà saisi vos données sur une page douteuse, changez immédiatement votre mot de passe, fermez les sessions que vous ne reconnaissez pas et contactez votre banque s'il s'agit de coordonnées de paiement.

Les entreprises qui dépendent des services de Yandex ont intérêt à prévenir leurs employés et leurs clients. Pendant ces périodes, les messages de « rétablissement d'accès » reçus dans les messageries et les e-mails professionnels doivent être considérés comme suspects par défaut, tant qu'un administrateur ne les a pas confirmés.