Techbedrijf Yandex kampt met grootschalige storingen in zijn clouddiensten nadat drone-aanvallen de afgelopen week drie van zijn Russische datacenters beschadigden. Gebruikers melden dat ze geen toegang meer hebben tot bestanden in Yandex Disk, de cloudopslagdienst van het bedrijf. Van een hack of technische storing is dus geen sprake: de oorzaak ligt bij fysieke schade door de aanvallen, die Yandex zelf toeschrijft aan vermoedelijk Oekraïense troepen.
Het datacenter in Sasovo werd op 8 oktober geraakt en viel volledig uit. Een dag later werd de locatie in Kaluga getroffen, waar de capaciteit sindsdien verminderd is. Op 11 oktober volgde een aanval op het datacenter in Vladimir, dat eveneens helemaal uitviel. Yandex meldt geen gewonden bij de aanvallen.
Yandex is in Rusland veel meer dan alleen een zoekmachine: het bedrijf levert ook kaarten, navigatie, taxi- en bezorgdiensten, streaming, e-mail en zakelijke cloudinfrastructuur, waar veel Russische overheids- en bedrijfsdiensten op draaien. Volgens de laatste statusupdate werken onderdelen als Console, API, databases en S3-opslag nog, maar met prestatieproblemen, terwijl andere diensten deels of helemaal plat liggen. Yandex zegt dat de resterende infrastructuur instabiel is en dat het platform in een noodmodus draait. Het bedrijf werkt naar eigen zeggen rond de klok aan herstel, maar kan geen betrouwbare hersteltijd geven en adviseert klanten hun eigen disaster-recoveryplannen te activeren. Of er data permanent verloren is gegaan, heeft Yandex niet gemeld.
Dit is geen hack, maar de uitkomst voor gebruikers voelt hetzelfde: bestanden die niet meer beschikbaar zijn. Het voorval laat zien dat ook fysieke schade aan infrastructuur een clouddienst net zo hard kan platleggen als een cyberaanval. Bedrijven die voor hun data afhankelijk zijn van één cloudleverancier in één regio doen er goed aan na te gaan of hun back-ups ook ergens anders staan, zodat een lokale ramp niet meteen de eigen bedrijfsvoering stillegt.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
Dit is geen hack maar oorlogsschade aan datacenters, en toch illustreert het dezelfde les: wie kritieke data alleen bij één cloudleverancier in één regio bewaart, loopt het risico die in één klap kwijt te raken. Bewaar back-ups van bedrijfskritische data altijd ook buiten de regio of leverancier van uw hoofdopslag.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.