Аннотация:
После того, как Украина недавно атаковала дронами центр обработки данных российской технологической компании «Яндекс», в социальных сетях появилось поразительное заявление: поддерживаемые российским правительством тролли и кампании по дезинформации, похоже, внезапно пошли на убыль. Президент Украины Зеленский также публично говорил об этом явлении, заявив, что на многих социальных платформах уменьшилось количество разжигающих ненависть высказываний, разжигающего разногласия контента и провокационного поведения.
Однако дальнейшее расследование показало, что этому утверждению не хватает надежных доказательств, подтверждающих его, и соответствующие данные, скорее всего, будут неверно истолкованы. Атаки дронов действительно нанесли ущерб некоторой части цифровой инфраструктуры России, но это не означает, что российская сеть дезинформации серьезно повреждена.
Согласно сообщениям, в начале октября 2026 года Украина последовательно атаковала несколько центров обработки данных Яндекса в России. Яндекс — одна из важнейших интернет-технологических компаний в России. Сфера ее деятельности охватывает поисковые системы, онлайн-заказы на такси, доставку еды, облачные вычисления, искусственный интеллект и другие цифровые услуги. Он занимает важное место в интернет-инфраструктуре России.
Атака нанесла реальный ущерб инфраструктуре. В ночь с 7 на 8 октября дата-центр в Сасово Рязанской области подвергся атаке дронов. Объекты были серьезно повреждены и были вынуждены полностью закрыться. Впоследствии атаке подвергся и дата-центр в Калужской области, а некоторая инфраструктура не смогла продолжить работу. С тех пор дата-центры во Владимирской области снова пострадали, а соответствующие объекты перестали работать, что привело к сбоям в работе некоторых сетевых сервисов, использующих эту инфраструктуру.
Позже «Яндекс» подтвердил, что некоторые дата-центры подверглись атакам, и сообщил, что компания оценивает ущерб и прилагает все усилия для восстановления сервисов. Поскольку центры обработки данных содержат большое количество серверов и вычислительных ресурсов, их рабочее состояние влияет не только на интернет-продукты, используемые обычными потребителями, но и на бизнес предприятий, которые полагаются на платформы облачных вычислений.
После атаки некоторые пользователи соцсетей стали утверждать, что произошло значительное снижение активности бот-аккаунтов, происходящих из России. Они заявили, что частота публикаций и взаимодействия с некоторыми политическими аккаунтами снизилась, распространение контента аккаунтов, связанных с некоторыми крайне правыми политическими группами, кажется менее активным, а пользователи сообщают, что они получают меньше спам-звонков и оскорбительных сообщений.
Об этом явлении позже говорил и президент Украины Зеленский. На Варшавском форуме по безопасности, состоявшемся 12 октября, он заявил, что после того, как Украина предприняла действия против российских центров обработки данных, онлайн-среда на некоторых платформах социальных сетей, похоже, улучшилась: уменьшилось количество разжигающих ненависть высказываний, социальных разногласий и провокационного контента. Он использовал это, чтобы задаться вопросом, давно ли Россия использует автоматизированные учетные записи для влияния на общественное мнение в Интернете в Европе и других регионах.
Эти утверждения быстро вызвали дискуссию. Если Россия действительно использует соответствующую цифровую инфраструктуру для организации крупномасштабной кибервоенной деятельности, то вопрос о том, могут ли атаки на центры обработки данных напрямую ослабить ее способность распространять транснациональную дезинформацию, становится предметом беспокойства.
Однако проблема в том, что ключевые данные, подтверждающие это утверждение, не доказывают, что на самом деле произошло значительное снижение активности троллей.
Важным источником разногласий являются данные, опубликованные интернет-инфраструктурной компанией Cloudflare. После атаки Cloudflare Radar показал значительное падение автоматизированного трафика из сети Яндекса. Некоторые интернет-пользователи интерпретировали это изменение как резкое снижение активности российских бот-аккаунтов и полагали, что дата-центр Яндекса мог предоставить важную инфраструктуру для операций по дезинформации, поддерживаемых российским правительством.
Однако аккаунт антидезинформационного мониторинга antibot4navalny отметил, что такая интерпретация путает два типа автоматизированного трафика совершенно разной природы.
Соответствующие данные, собираемые Cloudflare, в основном включают автоматические запросы из сети Яндекса, включая веб-сканеры, используемые поисковыми системами. Такие программы автоматически посещают веб-сайты, считывают веб-контент и индексируют информацию, чтобы пользователи могли находить соответствующие страницы через поисковые системы. Они также могут выполнять другие автоматизированные задачи, но только потому, что это бот-трафик, его не следует считать политическим троллем в социальных сетях.
Иными словами, внезапное снижение количества автоматических посещений из сети Яндекса в первую очередь показывает, что пострадали некоторые собственные сетевые инфраструктуры Яндекса или связанные с ним сервисы. Это не является прямым доказательством того, что российские аккаунты, используемые для распространения политической пропаганды и дезинформации, прекратились одновременно.
Это различие важно. Хотя веб-сканеры и тролли в социальных сетях в совокупности могут называться роботами, существуют существенные различия в том, как они работают, в целях использования и в требованиях к инфраструктуре. Поисковым роботам часто приходится постоянно посещать большое количество веб-сайтов, в то время как тролли в социальных сетях могут действовать через большое количество рассредоточенных учетных записей, прокси-серверов и сетевых подключений в разных странах. Уничтожение серверов в дата-центре компании не обязательно приводит к масштабному отключению последнего.
Другие аналитики также подвергли сомнению так называемое внезапное снижение активности российских кибер-троллей.
Согласно отчету «Kyiv Independent», эксперт по разведке киберугроз Роман Осадчук отметил, что не существует надежного способа объединить аккаунты ботов и онлайн-троллинговую деятельность на разных платформах в точный и всеобъемлющий статистический результат в условиях отсутствия внутренних данных от каждой платформы социальных сетей. Даже если произойдет снижение количества публикаций и взаимодействий в социальных сетях, потребуется дальнейший анализ, чтобы определить, является ли это результатом сокращения количества автоматизированных учетных записей, изменений в реальной активности пользователей или других технических факторов.
Некоторые наблюдатели отметили снижение активности в некоторых аккаунтах в социальных сетях после атак. Но этого недостаточно, чтобы установить причинно-следственную связь. Различия в активности в выходные и будние дни, технические проблемы с сетевыми службами, графики работы различных операционных групп и изменения в общем поведении пользователей — все это может вызывать схожие явления.
Между тем, поддерживаемые Россией сети дезинформации не проявляют никаких признаков полного прекращения своей деятельности. Antibot4navalny по-прежнему сообщает, что несколько прокремлевских аккаунтов публиковали видео и распространяли ложные сведения в тот же день, когда Зеленский сделал соответствующие замечания. В их число входят утверждения о том, что эксперты просили ЕС снять санкции с России.
Это показывает, что даже если некоторые центры обработки данных Яндекса будут уничтожены, связанные с Россией аккаунты политической пропаганды все равно смогут продолжать публиковать контент. Имеющихся доказательств недостаточно, чтобы доказать, что эти нападения нанесли решающий удар по способности России распространять дезинформацию.
Еще одна проблема, которую стоит отметить, заключается в том, что сами российские операции по кибервлиянию могут быть в значительной степени децентрализованы.
Распространение ложной информации не обязательно должно опираться на дата-центр определенной технологической компании в России. Соответствующие действия могут осуществляться через зарубежные серверы, агентские сети, коммерческие службы маркетинга в социальных сетях и аккаунты, распространяемые в разных странах. Некоторые операции по кибервлиянию могут даже опираться на аутсорсинговые команды или сетевую инфраструктуру в таких местах, как Северная Македония и Филиппины, тем самым снижая зависимость от серверов в России.
Эта децентрализованная архитектура позволяет всей сети продолжать работу даже в случае повреждения одной инфраструктуры. Даже если некоторые серверы временно недоступны, операторы могут возобновить активность через другие сетевые узлы, учетные записи и сервисы.
Кроме того, службы взаимодействия с коммерческими аккаунтами также усложняют проблему. Некоторые учетные записи могут покупать лайки, комментарии и ретвиты, чтобы расширить охват контента, но сети, предоставляющие эти услуги, не обязательно напрямую связаны со страной или политической организацией. Поэтому трудно точно определить степень воздействия спонсируемой государством кампании дезинформации, основываясь исключительно на изменениях в объеме взаимодействия в социальных сетях.
Польша и другие европейские страны также сообщили о снижении активности российских роботов, однако соответствующие ведомства пока не опубликовали полных данных, достаточных для подтверждения этого вывода. Центр анализа дезинформации, входящий в Польскую национальную исследовательскую и академическую компьютерную сеть, заявил, что не обнаружил никаких доказательств значительного снижения активности дезинформационных аккаунтов в течение соответствующего периода времени, который он отслеживал. Центр заметил, что отдельные учетные записи прекратили активность, и нет никаких оснований однозначно связывать эти изменения с украинской атакой на дата-центр Яндекса.
Для исследователей кибербезопасности такие инциденты также выявляют еще одну проблему: насколько легко общественности интерпретировать изменения в технических индикаторах непосредственно как изменения в операциях политического влияния.
Когда определенная статистика внезапно значительно колеблется, люди склонны искать интуитивную причину. Если колебания происходят после военного нападения, их легче связать. Однако то, что именно измеряется в самих данных, какие объекты включены в статистический охват и какова связь между соответствующими показателями и реальной политической деятельностью, — все это требует тщательной проверки.
В данном случае снижение автоматических запросов из сети Яндекса и уменьшение числа российских кибер-троллей — это на самом деле две разные проблемы. Первое можно наблюдать по данным интернет-трафика, а второе требует всестороннего анализа поведения учетных записей, моделей распространения контента, источников сетевых подключений и методов работы соответствующих организаций на нескольких платформах социальных сетей.
Это не означает, что атаки на центры обработки данных не повлияют на российские операции по кибервлиянию. Если в ходе операции будут задействованы поврежденные объекты, атака может привести к некоторым нарушениям. Однако на данный момент публичных доказательств недостаточно, чтобы доказать, что дата-центр Яндекса является основным операционным центром российских кибер-троллей, и нельзя подтвердить, что эти атаки привели к масштабному и устойчивому снижению российской дезинформационной деятельности.
Тем временем ущерб, нанесенный цифровой инфраструктуре в результате атак, остается вполне реальным. В дата-центре Яндекса размещено большое количество сервисов для обычных пользователей и предприятий. Отключение объектов может повлиять на онлайн-заказ такси, доставку еды, оплату, облачные вычисления и другие повседневные операции. Эти прямые последствия легче проверить по перебоям в обслуживании и корпоративным объявлениям, чем по политическим кампаниям в социальных сетях.
В более широкой перспективе российско-украинский конфликт распространяется и на сферу центров обработки данных и интернет-инфраструктуры. Ранее Россия уже предпринимала атаки на цифровую инфраструктуру и средства связи Украины, а Украина также начала атаковать объекты в России, которые выполняют важные вычислительные и сетевые функции. Таким образом, центры обработки данных становятся новой и важной мишенью в этом конфликте.
Воздействие этого типа атаки зависит не только от размера самого объекта, но и от сервисов, которые он обслуживает, от того, насколько централизована сетевая архитектура и можно ли быстро переместить сервисы в другие места. Для цифровой экономики, работа которой зависит от нескольких крупных центров обработки данных, централизация инфраструктуры может повысить эффективность вычислений, но также может усилить цепную реакцию, вызванную единственной точкой отказа.
Поэтому до сих пор нет однозначного ответа на вопрос, в какой степени украинская атака на дата-центры Яндекса ослабила операции российского кибервлияния. Что можно подтвердить, так это то, что некоторый автоматизированный сетевой трафик и цифровые услуги пострадали после разрушения соответствующих объектов. Однако нет достаточных оснований напрямую интерпретировать эти изменения как сильный удар по российским кибер-троллям.
Этот спор также напоминает людям, что в среде, где информационная война и военные операции переплетаются, данные могут не только использоваться для описания реальности, но также могут быть неверно истолкованы или даже представлены в качестве доказательства того, что определенная операция была успешной. Если вы считаете непроверенные результаты установленными фактами, это может скрыть реальный источник угроз и сорвать последующую работу по сетевой безопасности и борьбе с дезинформацией.
Комментарии