Удари по трьох дата-центрах «Яндекса», розташованих у Сасові, Володимирі та Калузі, призвели до різкого падіння автоматизованого трафіку з мереж компанії. Про це свідчать дані сервісу Cloudflare Radar, які зафіксували зниження активності автономних систем «Яндекса» та Yandex Cloud майже на 99%. Водночас фахівці закликають не робити поспішних висновків про повне зникнення російських ботів, адже йдеться передусім про зупинку всієї інфраструктури корпорації, яка включає безліч легальних сервісів, пошукових роботів і систем моніторингу.
За словами фахівця з цифрових технологій Олександра Глущенка, падіння трафіку відображає зупинку всієї інфраструктури «Яндекса», а не лише ботоферм. Водночас саме в цих дата-центрах розміщувалися керуючі вузли ботоферм, які використовуються для масштабних дезінформаційних кампаній. Фізичне пошкодження або знеструмлення обладнання призвело до втрати зв'язку з акаунтами, якими керували боти, і мережа перестала функціонувати у звичному режимі.
Виконуюча обов'язки керівника «Центру протидії дезінформації» Анаїт Хоперія наголошує, що суттєвого загального зниження активності російських бот-мереж наразі не спостерігається, проте їхню координацію було значно ускладнено. За її словами, найбільший спад активності зафіксовано у Франції та США, де різко впали перегляди у тих, хто просуває російську пропаганду. Тимчасові технічні порушення торкнулися роботи автоматизованих інформаційних мереж Pravda, InfoDefense та Nod of Time, через які Росія активно поширює пропаганду за кордоном.
Менеджерка зі стратегічного розвитку Molfar Intelligence Institute Юлія Дукач пояснює, що графік Cloudflare, через який заговорили про зникнення ботів, показує передусім ботів, які індексують сайти, а про ботів-коментаторів у соцмережах він нічого не каже. За її словами, ботоферми, які вона моніторить у Telegram, своєї активності не зменшили. Наразі йдеться радше про суб'єктивні відчуття користувачів соцмереж, аніж про підтверджені кількісні показники.
За даними Центру протидії дезінформації, через удари кількість публікацій у деяких мережах зменшилася вдвічі. Утім, уже за 12 годин обсяг дописів почав відновлюватися — вручну або через резервні потужності. Для України зменшення активності ботів першочергово стало помітним у соціальній мережі X. Однак детальний аналіз показує, що загальна інтенсивність антиукраїнської пропаганди залишається високою, оскільки ворог має дублюючі канали комунікації.
Хоперія додає, що зараз перевіряється інформація про повне чи часткове відключення місцевих окупаційних ресурсів на Донбасі. Технічно це цілком імовірно, якщо їхні системи адміністрування чи хостинг були інтегровані в уражені дата-центри «Яндекса». На думку фахівчині, удари по дата-центрах показали головне: Росія використовує цивільну ІТ-інфраструктуру як зброю в кібервійні. Вони також підтвердили, що саме Москва стоїть за антиукраїнськими інформаційними атаками в Європі та США.
Експерти сходяться на думці, що фізичне ураження ворожої цифрової інфраструктури руйнує автоматизацію — ворогу доводиться переходити на ручний режим, що уповільнює атаки, змушує витрачати значні ресурси, час і гроші на відновлення, релокацію серверів та побудову нових логістичних ланцюжків трафіку в умовах санкцій. Це також доводить, що цифрова інфраструктура агресора більше не є безпечною, а фізичний вплив на цифрові спроможності ворога суттєво знижує ефективність його інформаційних операцій.
5
