Yandex restreint des fonctions de Yandex 360 après des attaques de drones contre 3 de ses 5 data centers

Yandex a restreint une partie des fonctions de Yandex 360, une suite cloud qui comprend « Mail », « Messenger », « Disk » et d'autres services. En cause : des frappes de drones contre ses data centers. En moins d'une semaine, trois des cinq centres de données de l'entreprise ont été visés. D'après les informations disponibles, la remise en état de l'infrastructure pourrait prendre environ six mois. Des attaques physiques contre une infrastructure cloud amputent directement les fonctionnalités d'un produit utilisé à la fois par des particuliers et par des entreprises.

Ce que l'on sait à ce stade

Les informations publiques sont rares. Yandex a confirmé les restrictions sur Yandex 360, et les perturbations touchent l'ensemble de l'écosystème de l'entreprise. La source ne précise ni quelles fonctions ont été désactivées, ni quelle part des capacités est hors service, ni où se trouvent les sites touchés. L'estimation du délai de rétablissement doit elle aussi être lue comme provisoire : il s'agit d'une durée qui « peut » être nécessaire, et non d'un calendrier garanti.

Les principaux paramètres de la situation :

• Data centers attaqués : 3 sur 5, soit 60% des sites de l'entreprise.
• Période des attaques : moins d'une semaine.
• Produit touché : Yandex 360 — « Mail », « Messenger », « Disk » et d'autres services.
• Délai de rétablissement estimé : jusqu'à six mois.
• Mesure prise : restriction d'une partie des fonctions.

Pourquoi la perte de trois sites sur cinq pèse autant

Les services cloud reposent sur la redondance. Les données sont répliquées, la charge bascule d'un site à l'autre, et l'utilisateur ne remarque généralement pas la panne. Mais la marge de sécurité est en règle générale dimensionnée pour la défaillance d'un site, deux au maximum. Quand la majorité des sites tombe, les deux data centers restants doivent absorber le trafic de tout l'écosystème. En nombre de sites, cela représente 40% de la configuration initiale, mais les capacités réelles dépendent de la taille de chacun.

Restreindre des fonctions est, dans ce cas de figure, un moyen classique de préserver un service de base. La logique est généralement la suivante : on désactive ou on ralentit ce qui exige beaucoup de calcul et de stockage (synchronisation, recherche, opérations lourdes sur les fichiers), et on garde la messagerie et le courrier en priorité. Il s'agit d'une hypothèse par analogie avec d'autres incidents, et non d'un schéma confirmé par Yandex.

Le délai de six mois s'explique lui aussi. Serveurs, équipements électriques, systèmes de refroidissement et infrastructure réseau ne s'achètent pas en quelques jours, surtout à l'échelle d'un data center entier. Remplacer ce qui a été physiquement endommagé, puis remettre le site en exploitation, demande plusieurs mois de travail. La source ne dit pas si la situation affectera les services d'IA de l'entreprise ; ce point mérite d'être suivi séparément.

Que faire pour les entreprises et les utilisateurs

Si votre activité dépend de Yandex 360, planifiez en mois, et non en jours. Il est prudent de dupliquer les documents critiques de « Disk » vers un stockage local ou un autre cloud. Pour les échanges professionnels, mieux vaut convenir dès maintenant d'un canal de communication alternatif au cas où « Messenger » ou « Mail » fonctionneraient de façon dégradée.

Les clients professionnels ont intérêt à vérifier les clauses de leur contrat et le SLA : que garantit exactement le fournisseur en cas de force majeure, et des compensations sont-elles prévues ? Les directions informatiques gagneront à auditer leurs dépendances à un fournisseur unique. Si le courrier, le stockage de fichiers et les communications sont chez le même prestataire, une seule panne coupe les trois fonctions à la fois. Suivez les communiqués officiels de Yandex : ce sont eux qui indiqueront quelles fonctions reviendront en premier.