world 8 分钟阅读

无人机袭击Yandex暴露俄罗斯互联网脆弱性

三次乌克兰无人机袭击Yandex数据中心导致俄罗斯大面积断网数日,暴露出数字基础设施过度集中的致命风险——重建将耗费数月。

  • 能源安全
  • 化肥危机
  • 反无人机网
  • KOTRA
  • 数据中心

三次打击击垮了一个国家的互联网。接下来会发生什么,比中断本身更重要。

10月11日,乌克兰无人机袭击了俄罗斯弗拉基米尔州的一处Yandex数据中心。这是四天内第三座主要设施遭到打击——此前萨索沃和卡卢加的站点也分别遭到攻击。到当天结束时,数百万俄罗斯人无法呼叫出租车、支付 groceries、查看邮件,或访问任何没有即时备用方案的网站。

这不是一次网络攻击。没有向俄罗斯服务器注入复杂代码。一个小规模的外国军事力量物理摧毁了关键基础设施,连锁反应在整个国家互联网生态系统中扩散。

其影响远不止于俄罗斯。

集中化问题

Yandex在欧洲俄罗斯运营六座大型数据中心。其中三座已遭打击。两座完全关闭。剩余三座要么承受着不可持续的高负载,要么因为Yandex已耗尽其通过网络重新分配容量的能力而闲置。

当Yandex的云平台在第三次打击后切换到紧急模式时,该公司承认了一个严峻的事实:它已经用尽了备用容量。任何进一步的攻击都会加剧危机。

这正是亚马逊在2026年初伊朗对中东数据中心发动袭击时遭遇的同样脆弱性。六个月后,亚马逊仍在从某些可用性区域恢复数据。Yandex的情况在结构上相似——只不过俄罗斯的选择性更少、数据本地化法律更严格、数字经济中构建的冗余更少。

集中风险才是这里真正的故事。Yandex的数据中心不仅服务于其自有服务——Yandex Go、Yandex Eats、Yandex Pay、Alice——还有CIAN、Sports.ru、Magnit、Vkusno i Tochka,以及数十家将其数据存储在Yandex Cloud上的银行和零售商。当一个供应商托管了太多经济活动时,一次物理打击就会成为系统性事件。

谁赢谁输,以及接下来会发生什么

乌克兰展示了许多分析人士在这场打击之前并未充分认识到的东西:无人机蜂群能够瘫痪云基础设施。这已经不是理论问题了。

从俄罗斯的角度来看,赢家是Yandex现在告诉客户备份到的少数竞争者。Selectel、K2Cloud和VK Cloud都在宣传紧急容量。VK已经在哈萨克斯坦运营基础设施,Yandex自2024年以来也在哈萨克斯坦运营——不过那个哈萨克斯坦容量只能服务位于哈萨克斯坦的客户,而非俄罗斯客户。

移动数据中心制造商——这种集装箱式、可快速部署的替代方案——正看到需求激增。俄罗斯BBC新闻报道称,这些小型设施无法替代Yandex的庞大中央枢纽,但它们可能成为愿意接受权衡利弊的组织的新标准。

输家是那些依赖无法快速恢复的服务的所有人。ComNews集团首席执行官列昂尼德·科尼克给出的财务估算显示,如果所有服务完全中断,Yandex的损失约为每天40亿卢布。实际上这一数字要低,因为中断是部分性的,但加上数十家其他公司的损失,每日总额高达数十亿。永久丢失数据的客户将无法恢复这些数据。

法律陷阱

俄罗斯公司无法简单地将数据转移到海外以逃避威胁。《关于个人数据》联邦法律禁止将俄罗斯公民的个人信息安全存储在俄罗斯境外的数据库中,仅有少量例外。《亚罗瓦娅法律》对电信运营商施加了类似的限制,要求六个月的流量存储和三年内在本国保留元数据。

这就产生了矛盾:旨在保护俄罗斯数字主权的那同一些法律,使该国的互联网基础设施容易受到针对性打击。海外选项存在,但对大多数企业来说法律上不可用。国内选项则高度集中,且日益成为打击目标。

普通俄罗斯公民可以通过切换到Google Drive等外国服务来规避限制——但这些服务可能在没有任何解释的情况下被俄罗斯当局一夜之间封锁。

为时已晚的警告

就在第一座Yandex数据中心被击中前几天,数字发展部副部长叶夫根尼·菲拉托夫告诉BBC俄语新闻,数据中心需要更深入地分布在俄罗斯境内,“乌拉尔山脉以外的某个地方,幸运的是那里的打击还没有到达”。据报道,包括VK、MegaFon和Rosatom在内的公司正在购买防护框架、无人机探测设备,并设计防护掩体。10月12日,数字发展部部长马克辛特·沙达耶夫表示,其部门正在与国防部协调数据中心防护事宜。

这个时间点值得注意。俄军在整个九月份一直在打击乌克兰的数据中心和物流设施,甚至在国防部的Telegram频道上戏谑地称之为"数字排毒"。乌克兰显然看到了一个对等回应的机会——公开证据表明这是一次理性计算,而非鲁莽升级。

首先是Wildberries仓库遭到打击。接着是Ozon物流中心紧随其后。这一模式不容误读:这是混合战争在实时适应。

恢复需要多长时间?

没有人确切知道。一位IT行业消息人士告诉《商业信息报》,设备更换时间表可能延长至六个月。亚马逊在中东的经历表明,这个数字至少是现实的,可能还很长。

问题不仅仅是Yandex能否重建其数据中心,而是这一模式本身能否生存。如果未来的袭击针对剩余的三座设施,或者转向其他供应商的基础设施,整个架构可能需要重新设计:小型分布式站点代替巨型站点、地下设施、强大的防空系统集成。

这需要金钱和时间。这将减缓创新。这将使俄罗斯的数字服务更加昂贵且不太可靠。它还将为每一个密切观察的国家树立先例。

这次袭击不仅仅让服务中断了几天。它暴露了一个一直存在的结构性弱点——只等待合适的武器、在合适的时机,让它变得显而易见。