Die Folgen der Drohnenangriffe auf Russlands Rechenzentren

Satellitenbilder vom 11. Oktober zeigen Brandspuren auf der Westseite des Gebäudedachs in Sasovo. In der Nacht vom 7. auf den 8. Oktober wurde das Rechenzentrum von Yandex, Russlands beliebtestem Webtechnologie-Unternehmen, von einer ukrainischen Drohne getroffen. Es war einer von mehreren Angriffen, die offenbar die digitale Infrastruktur des Landes treffen sollten. Die Zerstörung von mindestens drei Rechenzentren löste in sozialen Medien und in der Presse breite Reaktionen aus.

Es wurde vielfach berichtet, dass die Angriffe zu einem starken Rückgang des russischen Bot-Verkehrs geführt haben. Daten von Cloudflare bestätigen am tiefsten gemessenen Punkt einen Rückgang des automatisierten Verkehrs aus dem Netz von Yandex um bis zu 99,6 Prozent. Ob die Angriffe auch zu weniger automatisierter russischer Desinformation geführt haben, lässt sich jedoch nicht sagen. Bei den meisten dieser Zugriffe dürfte es sich um Suchmaschinen-Crawler und andere harmlose automatisierte Anfragen gehandelt haben, wie Cybernews berichtet.

Von BBC Verify befragte Fachleute fanden keine Belege dafür, dass die Angriffe kremlnahe Bot-Netzwerke nennenswert geschwächt haben. Cloudflare selbst stellte klar, dass die Zahlen alle automatisierten Anfragen an Websites in seinem Netzwerk umfassen, darunter Crawler, die Seiten für Suchmaschinen indexieren, und dass der Rückgang nicht zwingend das Verhalten von Bots in sozialen Netzwerken widerspiegelt. Laut dem unabhängigen Internet-Analysten Mikhail Klimarev durchsucht Yandex das gesamte Internet etwa einmal täglich mit Bots. Das Unternehmen hat sie sehr wahrscheinlich abgeschaltet, nachdem seine Rechenleistung stark beeinträchtigt war.

Wir haben uns die getroffene Anlage in Sasovo in der russischen Region Rjasan genauer angesehen. Das betroffene Unternehmen Yandex hatte Aufnahmen seiner Anlage aus dem Jahr 2021 bereits unkenntlich gemacht. Auf dem Gelände befand sich außerdem das Werkzeugmaschinenwerk Sasta, das Berichten zufolge das russische Militär beliefert.

Hochauflösende Aufnahmen von Planet Labs zeigen die Anlage im August 2026 unverwischt:

Neuere Aufnahmen zeigen das Gelände kurz vor dem Angriff:

Und unmittelbar danach, mit Brandspuren auf dem Dach des Rechenzentrums:

Am Tag des Angriffs veröffentlichte der russische Telegram-Kanal „supernova_plus“ zwei Videos vom Ort. Vertical52 hat beide Videos analysiert und verifiziert. Sie zeigen das brennende Rechenzentrum und Wachleute, die den Zugang zum Gelände verhindern:

Das Video zeigt das dunkelblaue Gebäude, in dem die Server von Yandex und Teile des Werkzeugmaschinenwerks Sasta untergebracht sind, das Werkzeuge und andere Materialien an das russische Militär liefern soll. Yandex betreibt am Standort Sasovo ein bestätigt aktives Rechenzentrum; zum Werk von Sasta liegen zum Zeitpunkt der Veröffentlichung keine aktuellen Informationen vor.

Ein Video aus einem anderen Blickwinkel zeigt, wie Wachleute das Gelände absperren, während Rauch aus dem Gebäude in den Himmel steigt.

In den Tagen nach den Angriffen auf mehrere Rechenzentren in Russland entbrannte in sozialen Medien und in den Nachrichten eine Debatte über die Folgen. Verschiedene Medien berichteten von einem Einbruch der Social-Media-Aktivität rund um rechte Parteien in Europa, etwa Reform UK und die Alternative für Deutschland. Vertical52 konnte diese Behauptungen nicht unabhängig überprüfen, und von BBC Verify befragte Fachleute fanden keine Belege dafür.

Ein Großteil dieser Debatte geht auf einen Beitrag des tschechischen EU-Abgeordneten Tomáš Zdechovský auf X zurück, der mehr als vier Millionen Mal aufgerufen wurde und die Angriffe mit einem plötzlichen Rückgang der Online-Aktivität rund um die AfD in Verbindung brachte. Später sagte er, er habe das nicht als Tatsache dargestellt. Forschende von dTeam, einer US-Gruppe, die Moskau-nahe Einflussoperationen beobachtet, sagten BBC Verify, sie hätten auf keiner Plattform eine Veränderung im Datenverkehr bekannter russischer Konten und Bot-Cluster festgestellt. Bots der prorussischen Operationen Storm-1516 und Matryoshka seien am Dienstag weiterhin in sozialen Medien aktiv gewesen. Präsident Selenskyj, der gesagt hatte, es gebe weniger Bots und weniger Hass im Netz, habe sich auf die Stimmung in den sozialen Medien bezogen und nicht auf gemessene Bot-Aktivität, teilte sein Büro BBC Verify mit.

Was wurde bei den Angriffen auf die Rechenzentren zerstört?

Am Sonntag, dem 11. Oktober, kündigte Yandex die vollständige Abschaltung seines Rechenzentrums in der russischen Region Wladimir an. Zwei Tage später beriet der Kreml über die Folgen der Drohnenangriffe auf Yandex-Rechenzentren, wie Reuters berichtet.

Die Ukraine hat seit dem 8. Oktober drei von fünf Rechenzentren von Yandex angegriffen, als Reaktion auf russische Angriffe auf ukrainische Internetknoten. Laut Isik Mater, Forschungsleiter der Beobachtungsgruppe NetBlocks, sind weltweit Nutzerinnen und Nutzer betroffen: Websites, die auf Yandex angewiesen sind, könnten teilweise oder ganz unbrauchbar sein, und eine vollständig ausgefallene Zone deute auf einen schwerwiegenden Vorfall auf Infrastrukturebene hin und nicht auf eine kurze Störung.

Für das KI- und Technologieunternehmen Yandex könnten die Angriffe teuer werden. Allein in der Anlage in Sasovo standen zwei seiner Supercomputer, die zur Entwicklung seiner KI-Modelle genutzt werden. Der Zustand der Rechner ist unklar.

Sprich uns für weitere Analysen und Bilder an

Bei Vertical52 sind wir auf die Fernanalyse von Konflikten, Umweltzerstörung, wirtschaftlicher Entwicklung und vielem mehr spezialisiert. Wir verbinden Methoden der Open-Source-Recherche mit Geoinformationsanalyse und Fernerkundung. Wir unterstützen Redaktionen gerne mit Zugang zu Satellitenbildern, räumlichen Recherchen und Datenanalysen für ihre Geschichten.

Quellen

• BBC: Russian search engine Yandex struggles after Ukrainian strikes on data centres
• BBC Verify zu Behauptungen über russische Bot-Netzwerke
• Cloudflare Radar auf X
• Videoaufnahme vor Ort, gefunden über Osinttechnical auf X
• RBC-Ukraine: Ukraine strikes key Russian defense plant with Yandex data center nearby
• Reuters, 8. Oktober 2026: Yandex says unclear whether data centre can be restored
• Reuters, 11. Oktober 2026: Yandex says data centre in Vladimir area shut down
• Reuters, 13. Oktober 2026: Kremlin says government is discussing Yandex’s problems