Une attaque de drone ukrainien a touché dans la nuit du 8 octobre 2026 le centre de données Yandex de Sasovo, dans la région de Riazan, à quelque 400 km au sud-est de Moscou, déclenchant un incendie massif et la première frappe confirmée contre l’infrastructure numérique russe depuis février 2022.
🔑 En bref
- Frappe de drone ukrainien le 8 octobre 2026, vers 1h31 heure locale, sur le datacenter Yandex de Sasovo (région de Riazan)
- Première attaque confirmée ciblant l’infrastructure de données russe depuis le début de l’invasion à grande échelle en février 2022
- Le site abrite deux supercalculateurs (Chervonenkis et Lyapunov) équipés de GPU Nvidia A100, utilisés pour entraîner YandexGPT
- Panne généralisée ayant touché les services Yandex, plusieurs grandes plateformes russes et l’échange de cryptomonnaies Rapira
- 58 268 plaintes enregistrées en 24 heures par Detector404 ; action Yandex en recul de 3,4 % à la Bourse de Moscou
Une frappe ciblée sur un nœud stratégique
Selon les informations rapportées par Newsweek et le quotidien britannique The Register, l’attaque s’est produite dans la nuit du jeudi 8 octobre 2026 aux alentours de 1h31 heure locale, provoquant un violent incendie dans l’enceinte du complexe industriel. Le site ciblé cumule deux fonctions sensibles : il héberge l’un des cinq grands centres de données de Yandex en Russie, mais aussi l’usine Sasta, fabricant d’outillage machine sous sanctions occidentales et fournisseur du complexe militaro-industriel russe.
Les autorités régionales ont confirmé un départ de feu dans une installation industrielle. Il reste toutefois indéterminé si la cible prioritaire était l’usine ou l’infrastructure informatique : Yandex s’était installé dans ces anciens locaux dès 2014. Dans un communiqué transmis à l’agence d’État Tass, le groupe a reconnu un incendie suite à une frappe et prévenu que certains services seraient indisponibles pour les utilisateurs.
Sur le plan boursier, le titre Yandex a cédé plus de 3,4 % lors des échanges matinaux du 8 octobre à la Bourse de Moscou, sanctionnant l’incertitude opérationnelle pesant sur le groupe.
Des supercalculateurs au cœur de l’IA russe en péril
Le centre de données de Sasovo héberge plusieurs dizaines de milliers de serveurs, dont deux supercalculateurs majeurs : Chervonenkis et Lyapunov. Ces machines sont équipées de processeurs graphiques Nvidia A100 et ont été largement mobilisées pour l’entraînement de modèles d’intelligence artificielle, dont YandexGPT, l’un des principaux grands modèles de langage russes. Un troisième supercalculateur, Galushkin, est par ailleurs installé à Vladimir.
Chervonenkis, le plus puissant des trois, figurait au 19ᵉ rang mondial du Top500 en 2021 avec une puissance de 21,53 FP64 PFLOPS. En raison des sanctions occidentales qui empêchent Yandex de moderniser ses équipements, il n’occupe plus aujourd’hui que la 101ᵉ place du même classement. Si la destruction est confirmée, ces machines seront vraisemblablement perdues de manière définitive, contraignant Yandex à se tourner vers des infrastructures chinoises pour ses futurs entraînements de modèles.
« Si Chervonenkis et Lyapunov sont détruits, Yandex n’aura d’autre choix que de basculer vers des fournisseurs chinois, seules entités encore disposées à livrer des GPU haut de gamme sous sanctions. »
Analyste indépendant cité par The Register
Panne généralisée : un effet domino sur tout l’écosystème numérique russe
L’attaque a perturbé l’ensemble du réseau informatique de Yandex, contraignant l’entreprise à recommander à ses clients d’utiliser des zones de repli alternatives. Si les principaux services grand public sont officiellement restés opérationnels, de nombreux utilisateurs ont signalé des interruptions sur Yandex Mail, Disk, Documents, Pay et Market.
Le service Detector404 a recensé pas moins de 58 268 plaintes en l’espace de 24 heures, témoignant de l’ampleur de la panne.
| Catégorie | Services / entreprises affectés |
|---|---|
| Services Yandex | Mail, Disk, Documents, Pay, Market |
| E-commerce / corporate | Ozon, Wildberries, T-Bank, 1C, Astral |
| Services publics / transport | Chemins de fer russes, opérateur de bus de la région de Moscou, club Spartak Moscou |
| Médias et autres | RIA Novosti, Vesti, Interfax, Cian, Litmarket, bourse Rapira |
Plusieurs médias d’État russes (RIA Novosti, Vesti, Interfax) ont eux-mêmes subi des coupures après la mise hors service de leur partenaire infrastructurel, comme l’a rapporté le média RBC. Un opérateur de bus de la région de Moscou a par ailleurs suspendu la vente de billets en ligne, illustrant la dépendance d’une partie des services essentiels au cloud de Yandex.
Une guerre numérique bilatérale en pleine escalade
La frappe de Sasovo intervient dans un contexte d’intensification des attaques contre les infrastructures numériques des deux belligérants. Depuis le 23 septembre 2026, les frappes russes ont détruit ou endommagé les centres de données d’au moins huit entreprises ukrainiennes, dont Virtual Systems, MiroHost, CosmoNova, DataGroup et CityHost. Moscou justifie ces frappes en affirmant que ces installations traitent des informations du renseignement militaire ukrainien.
Parmi les sites touchés côté ukrainien, des trackers BitTorrent populaires comme 1337x et NordicQuality ont temporairement cessé de fonctionner. Dans le même temps, une autre attaque de drone ukrainien a frappé la raffinerie Gazprom Neftekhim Salavat en Bachkirie, à environ 1 300 km de la ligne de front, déclenchant un nouvel incendie sur l’une des plus grandes unités de raffinage et de pétrochimie russes (150 types de produits). La raffinerie avait déjà été touchée le 24 septembre par des drones lancés par le Service de sécurité ukrainien (SBU), selon le Kyiv Independent.
Perspectives : vers une fragmentation des clouds de guerre
L’Ukraine ne confirme généralement pas ses frappes sur le territoire russe et ne s’est pas exprimée sur celle de Sasovo ; le ministère de la Défense ukrainien n’a pas répondu aux sollicitations de Newsweek. À moyen terme, Kiev accélère le déplacement d’une partie de son infrastructure numérique en souterrain, tandis que plusieurs entreprises russes étudient des déploiements dans des pays jugés alliés par Moscou.
Ces options se limiteraient toutefois à quelques États, au premier rang desquels la Chine. La perte potentielle des supercalculateurs Chervonenkis et Lyapunov, conjuguée à l’impossibilité de les remplacer sous sanctions, pourrait donc accélérer la dépendance technologique de la Russie envers les fournisseurs asiatiques, tout en redessinant durablement la géographie des services cloud dans la zone de conflit.
Sources
Cet article est publié à titre informatif et éducatif. Il ne constitue en aucun cas un conseil en investissement. Faites vos propres recherches (DYOR) avant toute décision.
