Analyytikot: Yandexin palvelunestohyökkäys ei hiljentänyt venäläisiä bottifarmeja

Ukrainalaiset lennokit iskivät kolmeen Yandexin ylläpitämään datakeskukseen 8.–11. lokakuuta, minkä seurauksena yhtiön verkosta tuleva automatisoitu liikenne putosi lähes nollaan. Sosiaalisen median käyttäjät päättelivät nopeasti, että venäläiset trollitehtaat olivat hiljentyneet, ja maanantaina Ukrainan presidentti Volodymyr Zelenskyi tuki tätä näkemystä. Disinformaatiotutkijat ja teknologiajulkaisut kuitenkin huomauttavat, että tiedot osoittavat jotain rajatumpaa: Yandexin hakurobotit lakkasivat toimimasta. Se ei osoita, että sosiaalisen median bottifarmit olisivat romahtaneettvpworld+4.

Iskut ja käyttökatkot

Yandex kertoi, että lennokki osui sen datakeskukseen Sasovossa, Rjazanin alueella, yön aikana 7.–8. lokakuuta, mikä aiheutti tulipalon ja pysäytti työt siellä. Useita moduuleja Kalugassa vaurioitui 9. lokakuuta, ja toiminnot Vladimirin tiloissa "keskeytettiin kokonaan" kolmannen iskun jälkeen. Reuters raportoi, että Sasovon toimipisteessä sijaitsee kaksi supertietokonetta, joita Yandex käyttää YandexGPT-mallinsa kouluttamiseen. Internetin valvontapalvelu NetBlocks kertoi, että Yandex Cloudin liikenne putosi noin 30 prosenttiin normaalitasosta. Palvelut, kuten Yandex Pay, olivat maanantaina yhä alhaalla. Yandex Fintechin johtaja Dima Pirogov sanoi, ettei yhtiö "voi vielä antaa tarkkaa aikataulua palautumiselle". Yandex kertoo sopineensa kilpailijoidensa Selectelin, K2Cloudin ja VK Cloudin kanssa, että se siirtää vaikuttuneet asiakkaat heidän järjestelmiinsätheverge+4.

Zelenskyi kutsui iskuja "symmetriseksi vastaukseksi" Venäjän hyökkäyksille ukrainalaisia datakeskuksia vastaansoapcentral.

Väitteet hiljaisemmasta internetistä

Cloudflare Radar näytti, että Yandexin verkosta tuleva bottiliikenne putosi murto-osaan viimeaikaisesta huipustaan. Puhuessaan Varsovan turvallisuusfoorumissa maanantaina Zelenskyi sanoi, että "vihaa, jakautumista ja provokaatioita oli vähemmän, koska botteja oli vähemmän". Tšekkiläinen europarlamentaarikko Tomáš Zdechovský julkaisi kaavion, jonka mukaan Saksan äärioikeistolaisen AfD-puolueen ympärillä tapahtuva verkkotoiminta oli "romahtanut". Hänen sanamuotonsa: "Jos tämä vahvistuu, se kertoo paljon". Historioitsija Timothy Snyder sanoi, että "näyttää siltä", että suuri osa Trump- ja AfD-myönteisestä bottitoiminnasta on riippuvaista venäläisistä datakeskuksista. Muut käyttäjät kertoivat näkevänsä vähemmän Trump-myönteisten tilien julkaisujaindy100+3.

Mitä tiedot mittaavat

Trollitehtaita seuraava antibot4navalny-tutkimusryhmä totesi, että Cloudflaren kaaviolla "ei ole mitään tekemistä sosiaalisen median kanssa". Se laskee Yandexin verkosta (AS13238) tulevia automatisoituja pyyntöjä verkkosivustoille, ja suurin osa tästä liikenteestä on hakukoneiden indeksointia. Cloudflaren tiedot Venäjästä kokonaisuutena osoittavat, että bottiliikenne on pysynyt suunnilleen samana kuin edellisviikkoina. Cybernews huomautti, että salaiset vaikuttamisoperaatiot toimivat yleensä asuinpaikkaproxien, VPN-yhteyksien ja länsimaisten pilvipalveluiden kautta, osittain siksi, että alustat estävät tunnetuista venäläisistä datakeskuksista tulevan liikenteenmezha+2.

Tietojenkäsittelytieteilijä Raphael Wimmer sanoi, että Zdechovskýn jakama AfD-kaavio on saattanut olla tekoälyllä luotu. Hän viittasi 15. lokakuuta päivättyyn datapisteeseen, jota ei ole vielä tapahtunut. Disinformaatiota tutkiva käyttäytymistieteilijä Caroline Orr Bueno kritisoi Ukrainan puolella olevia tilejä "disinformaation levittämisestä ja teeskentelystä, että se on ok vain siksi, että kyseessä on Venäjän vastainen tai Ukrainaa tukeva narratiivi"cybernews+1.