بعد ياندكس، سبير وVK: الضربات تطال كل أعمدة القائمة البيضاء الروسية

صباح 18 أكتوبر 2026، نشرت VK، الشركة التي تقف خلف أكبر شبكة اجتماعية في روسيا، بيانًا من جملتين: مسيّرة هاجمت مركز بيانات لشركة VK في مقاطعة لينينغراد، وخدمات VK متاحة للمستخدمين كالمعتاد. لا اسم للمنشأة، ولا وصف للأضرار، ولا ذكر لمصابين. في تلك اللحظة، وبحسب قياساتنا نحن، كان نصف كتل العناوين في شبكة VK ببطرسبورغ تقريبًا قد توقف عن الاستجابة.

أغلق ذلك البيان سلسلة من أحد عشر يومًا لم يستعد لها أحد في قطاع التقنية الروسي. بين 8 و11 أكتوبر أوقفت المسيّرات ثلاثة مراكز بيانات لياندكس، وهي موضوع تقريرنا الأول مع بيانات التوجيه والخريطة القانونية. وليلة 14 أكتوبر وصلت إلى مركز بيانات سبير الضخم قيد الإنشاء في بالاكوفو. وليلة 18 أكتوبر جاء دور VK. خمسة مراكز بيانات، ثلاث شركات، أحد عشر يومًا.

في الجزء الأول دافعنا عن فكرة أن الضربات لا تستطيع المساس بآلة الرقابة الروسية التي تسكن أجهزة الترشيح داخل شبكات المشغلين، لكنها تصيب مباشرة الحديقة المسوّرة، أي القائمة البيضاء للخدمات المحلية التي تمثل كل الإنترنت المتاح لمعظم الروس أثناء قطع الإنترنت المحمول. الضربتان الجديدتان تختبران هذه الحجة على بقية مالكي القائمة البيضاء. يغطي هذا التقرير ما الذي أصيب، وما الذي تُظهره قياساتنا، وأي جزء من القائمة البيضاء يعمل فوق هذه الشركات الثلاث، وما الذي حل بمنفذ الهروب الوحيد المختبئ داخل بنيتها التحتية ذاتها.

ماذا حدث لمركزي بيانات سبير وVK؟

جاءت ضربة بالاكوفو أولًا، ليلة 13 على 14 أكتوبر. لم يكن الهدف قاعة خوادم قديمة بل المشروع الإقليمي الرائد لسبير في مقاطعة ساراتوف: حرم بقيمة 122,2 مليار روبل لا يزال قيد الإنشاء، صُمم عام 2021 لقدرة تصل إلى 82 ميغاواط وما لا يقل عن 3000 خزانة وما يصل إلى 120 ألف خادم، وقد دخل جزء منه الخدمة فعلًا وكان مقررًا أن يستضيف أكبر حاسوب عملاق في روسيا. أكد النائب الأول لرئيس مجلس إدارة سبير ألكسندر فيدياخين الهجوم قائلًا إن كل أنظمة سبيربنك وخدماته تعمل بصورة اعتيادية؛ وأبلغ حاكم المقاطعة عن مقتل امرأة في المدينة من دون أن يذكر سبير. وأعلنت الشركة المصنعة للمسيّرات Fire Point مسؤوليتها عن الضربة على تيليغرام ساخرةً من أن سبيربنك 'يتسلم الراية' من ياندكس. وللمرة الأولى أكد مسؤول أوكراني مُسمّى ضربة على مركز بيانات بشكل مباشر: قال مستشار الرئاسة دميترو ليتفين إن مركز البيانات هوجم، 'وبنجاح'. وبخصوص مواقع ياندكس ما تزال كييف صامتة رسميًا، ولم يعلن أحد مسؤوليته عن ضربة VK حتى 18 أكتوبر.

جاءت ضربة VK بعد أربع ليالٍ. حدد مشروع الاستخبارات مفتوحة المصدر ASTRA موقع مقاطع شهود العيان في نوفوسيرغييفكا، قرية على الطرف الشرقي لبطرسبورغ تدير فيها VK مركز بيانات خاصًا بها منذ 2011، بجوار محطة التحويل الكهربائية "فوستوتشنايا" بجهد 330 كيلوفولت، التي توحي المقاطع ذاتها بأنها أصيبت أيضًا. أبلغ حاكم مقاطعة لينينغراد عن إسقاط 135 مسيّرة ونقل أربعة أشخاص إلى المستشفى بعد حريق منزل سببه سقوط الحطام وانقطاع الكهرباء عن نحو 20 ألفًا من سكان يانينو المجاورة. لم يذكر VK بكلمة؛ ولم تُسمِّ VK المنشأة. وفي الليلة نفسها أشعلت المسيّرات النار في محطة بطرسبورغ النفطية وأغلقت مطار بولكوفو ساعات، فلم يكن مركز البيانات سوى هدف واحد بين كثير. وهذا جدير بالحفظ: ليست هذه عملية جراحية ضد سحابة واحدة، بل حملة تتسع ضد المباني التي يسكنها الإنترنت الداخلي الروسي.

هل عملت خدمات VK فعلًا 'كالمعتاد'؟

صمدت أكبر شبكات VK، فالصياغة قابلة للدفاع عنها. لكن قياساتنا للشبكة الأقرب إلى موضع الإصابة تُظهر شيئًا آخر.

في بيانات السبر النشط لمنصة IODA، هبطت كتل العناوين المستجيبة في شبكة VK ببطرسبورغ نحو 46% بين الساعة 3:20 و3:40 بتوقيت موسكو، أي في غضون ساعة من بدء الهجوم المبلغ عنه، ولم تتعافَ حتى التاسعة. وقدّر NetBlocks اتصال VK عند 56% من المعتاد. ورأى Cloudflare Radar من الشبكة نفسها حركة أقل بالربع مقارنة بالساعات ذاتها قبل أسبوع. وسجّل Sboi.rf عددًا من الشكاوى بلغ 918 مقابل 571 في اليوم السابق، بذروة بين الرابعة والسادسة فجرًا ومعظمها من بطرسبورغ: رسائل لا تُرسل، ووسائط لا تُحمَّل، وتسجيل دخول يفشل. وظلت مسارات BGP لدى VK معلنة طوال الوقت، ولم يَغِب بعد ساعات سوى كتلة صغيرة واحدة تخص أودنوكلاسنيكي. سيتعرف قراء الجزء الأول على التوقيع: المسارات قائمة والمضيفون صامتون، هكذا بدت ضربات ياندكس تمامًا، ولا تبدو الرقابة المتعمدة هكذا أبدًا. وتحفظ أمين واحد: أفادت التقارير بإصابة محطة التحويل المجاورة في الليلة نفسها، واختفى مزود خدمة محلي من المنطقة ذاتها ساعة كاملة، ولذلك لا تستطيع البيانات العامة فصل الضرر المباشر للإصابة عن انقطاع الكهرباء المحيط بها.

ويهم أيضًا أي خدمات تقف خلف الشبكة المظلمة. إن تحليلنا الخاص لأسماء نطاقات VK العامة يوم 18 أكتوبر يضع vk.com نفسه وVK فيديو وسفيروم، المنصة المدرسية التي تُنقل إليها الفصول الروسية، في شبكة بطرسبورغ المصابة، بينما تطل MAX، المراسل المدعوم من الدولة، وأودنوكلاسنيكي وMail.ru ودزين عبر شبكة VK في موسكو التي لم تُظهر خسارة. لم يُبلَّغ عن عطل في سفيروم أو MAX، وعنوان الواجهة لا يكشف في أي مبنى تقف الخوادم. لكن الشركة التي تدير المراسل الوحيد المدرج في روسيا وشبكتيها الاجتماعيتين المدرجتين ومنصتها المدرسية شهدت للتو احتراق مركز بيانات، وكان بيانها عن ذلك 16 كلمة في أصله الروسي.

أين Yandex Cloud بعد أسبوع؟

في المكان نفسه، وذلك هو الخبر الهادئ الأبرز هذا الأسبوع. حتى 18 أكتوبر لا يزال الحادث على صفحة حالة Yandex Cloud مفتوحًا، والحصص الجديدة مجمدة، والشركة لا تذكر موعدًا للاستعادة. جعلت كل الخدمات السحابية في المناطق الروسية مجانية للعملاء الحاليين من 8 إلى 31 أكتوبر، وبين الضربتين الثانية والثالثة أعادت كتابة اتفاقية الاستخدام لتصنف هجمات المسيّرات والصواريخ قوةً قاهرة. تعافت تطبيقات المستهلكين خلال أيام؛ أما السحابة فلا.

في 18 أكتوبر أعدنا قياسات الجزء الأول. تستجيب شبكة Yandex Cloud من 118 كتلة /24 مقابل خط مرجعي قدره 519 قبل الضربات، أي أدنى من المعتاد بنسبة 77% وبزيادة ستة كتل فقط في أسبوع. أما اضطراب المسارات الصاخب الذي بدأ قبل 16 ساعة من الضربة الأولى فقد خمد يوم 12 أكتوبر بعد ستة أيام، من دون أن يتطابق بدؤه أو انتهاؤه مع أي حدث علني. الحركة الجديدة الوحيدة: في 17 أكتوبر بدأت Yandex Cloud إعلان كتلة عناوين جديدة خاصة بها مسجلة منذ مايو؛ أهي إعادة بناء أم انتقال، لا تقول بيانات التوجيه. وتضع تقديرات مستقلة استعادة العتاد بين ستة أشهر وعدة سنوات.

أي جزء من القائمة البيضاء تملكه هذه الشركات الثلاث؟

القائمة البيضاء الروسية، سجل الخدمات التي تبقى متاحة بينما الإنترنت المحمول مقطوع، لم تُنشر قط وثيقةً رسمية واحدة؛ فوزارة الرقمنة تعلن الإضافات على دفعات وقد قالت في أبريل 2026 إنها تجاوزت 500 بند. ويعدّ أكمل تجميع إعلامي نحو 175 بندًا. عُدّوا بنود VK وياندكس وسبير فتجدون 15، أي أقل من 9%. هذا الرقم صادق ومضلل تمامًا في آن واحد.

مضلل لأن اثنين من تلك البنود، 'خدمات ياندكس' و'خدمات Mail.ru'، بندان مظليان يغطي كل منهما عشرات المنتجات. ولأن المجموعات الثلاث تملك كل ما يجعل الحديقة المسوّرة تشبه الإنترنت: الشبكتين الاجتماعيتين المدرجتين، في كونتاكتي وأودنوكلاسنيكي؛ والمراسل الوحيد المدرج، MAX، بنحو 110 ملايين مستخدم مسجل؛ والبحث والبريد والخرائط المهيمنة؛ وخدمة سيارات الأجرة الرئيسية؛ وعلامات سبير الاستهلاكية من ميغاماركت إلى ساموكات ودومكليك. انزعوا هذه البنود الخمسة عشر فلا يبقى من القائمة البيضاء في معظمه سوى بوابات حكومية ومواقع مصارف وصفحات المشغلين أنفسهم وقنوات تلفزيونية ونحو عشرين تطبيقًا لقياس سكر الدم. الإنترنت الاحتياطي للدولة هو، وظيفيًا، ثلاث شركات.

تفصيلان يزيدان الصورة حدة. الأول: تطبيق سبيربنك المصرفي نفسه غير وارد في أي دفعة منشورة من القائمة البيضاء: ذكرت تقارير مطلع 2026 أن جهاز الأمن الفدرالي أبعد المصارف التي لم تبدأ تركيب معدات المراقبة المطلوبة، وقضى المصرف المركزي الربيع في طلب إضافة كل المصارف المرخصة. الثاني: خدمات مدرجة تعطلت فعلًا أثناء الضربات. سقط ياندكس تاكسي في عموم البلاد؛ وسجلت متتبعات الشكاوى مشاكل لدى السكك الروسية وميغافون وأفيتو يوم 8 أكتوبر ولدى ماغنيت ودودو بيتزا وفكوسنو إي توتشكا وديليموبيل وDom.ru يوم 11 أكتوبر، وكلها أسماء من تجميعات القائمة البيضاء. أما إن كان شيء من ذلك قد تزامن مع قطع فعلي بنمط القائمة البيضاء فلا تستطيع أي بيانات عامة الجزم، لأن المتتبعات لا ترى أولئك المستخدمين. ما تُظهره البيانات هو أنه بحلول يوليو 2026، ووفق قياسات نقلتها كوميرسانت، لم يكن يعمل من دون قيود سوى نصف الجلسات المحمولة تقريبًا في موسكو ومحيطها، فالخدمات التي تعطلت هي بعينها الخدمات التي يُختزل إليها الملايين بشكل روتيني.

وماذا عن الأدوات التي تُظهر حركة VPN كمكالمات؟

منذ أواخر 2025 تنتشر في روسيا مشاريع مفتوحة المصدر تخفي حركة VPN داخل ما تراه الشبكة مكالمة فيديو إلى منصة محلية مدرجة، وعلى رأسها خدمة مكالمات VK. فبالنسبة إلى أجهزة الترشيح يبدو الاتصال وسائط مكالمة متجهة إلى عنوان روسي معتمد، ولذلك ينجو من قطع نمط القائمة البيضاء الذي يقتل اتصالات VPN العادية. انتشر الأسلوب عبر المنتديات التقنية الروسية في موجة مشاريع في مارس وأبريل 2026، مباشرة بعد توسيع نظام القوائم البيضاء؛ ويصف مؤلفوه التقنية بأنها هشة ومعرضة لحظر الحسابات، وقد تعطلت الأدوات مرارًا كلما غيّرت VK خطوات التحقق في منصة مكالماتها، من دون أن تقول VK يومًا إن كان ذلك مقصودًا. نحن نصف هذا عمدًا على مستوى الفئة فقط: لا أسماء أدوات، ولا آليات، ولا شيء هنا يُعد توصية. وكما يوثّق سجلنا لقواعد VPN الروسية، فإن التدابير المضادة التي نشرتها الدولة تستهدف حتى الآن المستخدمين القادمين إلى المنصات عبر VPN والخوادم المستأجرة على عناوين مدرجة، لا هذه المسارات التي تتخذ شكل مكالمات.

هل قتلت ضربة 18 أكتوبر منفذ الهروب هذا؟ لا، وتستحق الخريطة أن تُعرض بدقة لأن السؤال يطرح نفسه. تقع مرحّلات المكالمات التي تمتطيها هذه الأدوات في شبكة VK بموسكو، تلك التي لم تُظهر خسارة يوم 18 أكتوبر، ولم تُسجَّل بعد الضربة أعطال مكالمات أو أنفاق. أما شبكة بطرسبورغ التي أظلمت فتستضيف واجهة الويب وطبقة الدخول لدى VK. إذن لم يتقاطع الضربة والأنفاق هذه المرة. ومع ذلك تبقى النقطة البنيوية قائمة: كل مسار من هذه المسارات يعيش داخل قاعات خوادم الشركات الثلاث ذاتها التي تعيش فيها القائمة البيضاء، ويستمر ما دام مهندسو VK يتسامحون معه، وصار الآن يشاركها انكشافها أمام حملة المسيّرات. الكوة المقطوعة في جدار الحديقة المسوّرة تحترق مع الجدار.

هل ترى الدولة هذه الهشاشة؟

ترى جزءًا منها، وكتابةً. قبل أيام من ضربة VK حذّرت مجموعة عمل تابعة للجنة الحكومية الفرعية، في وثيقة نقلتها فوربس، من أن الترشيح بالقوائم البيضاء قد يقطع المنصات السحابية عن مكوناتها هي: المواقع الاحتياطية وأنظمة الإدارة والتخزين. هذا أصرح تقييم للنظام يصدر من داخل المنظومة حتى الآن: فبمنطقه قد يكون الخادم حيًا والتطبيق قائمًا بينما لا يصل المستخدمون إليه، والموقع الاحتياطي الذي لا يُفتح من الشبكة الخارجية ليس احتياطيًا أصلًا. وطلب المجلس القطاعي الذي صاغ المقترحات، وهو هيئة لمراكز البيانات من مؤسسيها Yandex Cloud، قائمة محمية بالمنصات السحابية المعفاة من العزل وإجراءً رسميًا للدخول إلى القائمة البيضاء والخروج منها، وهو إجراء لا يزال غير موجود. وقالت وزارة الرقمنة إنها على اطلاع على هذا الموقف. ولم تذكر أي من الهيئتين الضربات؛ لم تكن بحاجة إلى ذلك.

أما الرد الرسمي على الضربات نفسها فيتكون حتى الآن من نقاشات في اتجاهين وقرارات في لا اتجاه. قال وزير الرقمنة مقصوت شادايف يوم 12 أكتوبر إن وزارته ووزارة الدفاع تبحثان تغطية عسكرية لمراكز البيانات، ودعا في اليوم نفسه إلى تحفيز البناء في الأورال وشرق سيبيريا، ذاكرًا 42 مشروعًا جاريًا ومقرًا بأن أكثر من 80% من كل الموارد يتركز في تجمّع موسكو الحضري. وبعد أسبوع لا مرسوم ولا مشروع قانون ولا دفاع جوي معلن، بل مقترحات فقط: مراكز بيانات تحت الأرض، وموقع احتياطي 'ليوم القيامة'، وقروض ميسرة بنهاية العام. وأمضى أداة قائمة فعلًا هي مرسوم رئاسي صادر في أغسطس يجيز للدولة فرض إدارة مؤقتة على الشركات التي ترى السلطات أنها دافعت عن نفسها ضد المسيّرات دفاعًا سيئًا، وتقرأه الصحافة المتخصصة على أنه يشمل مراكز البيانات.

والرقباء؟ سالمون كما توقع الجزء الأول، ويزيدون الإحكام. فنظام الترشيح جاثم داخل شبكات المشغلين، على معدات توردها الدولة ولا وجود لها في أي مكان آخر، ولا تمسه أي ضربة على مركز بيانات. وخبر الحجب الوحيد هذا الأسبوع يشير إلى الاتجاه المعاكس تمامًا: وجدت كوميرسانت في مسودة خطة وطنية هدفًا برفع حجب VPN إلى 'فعالية 95%'، وتقول الوزارة إن المسودة الحالية لم تعد تتضمنه، لكن إلى جواره تقبع ميزانية لبنية الترشيح تقارب 90 مليار روبل حتى 2029.

الخلاصة

بيعت القائمة البيضاء الروسية بوصفها إنترنت احتياطيًا. وهي عمليًا قاعات خوادم ثلاث شركات تحمل ختم الدولة، وفي أحد عشر يومًا من أكتوبر أصيبت الثلاث جميعًا. لم تخسر آلة الحجب شيئًا؛ أما الحديقة المسوّرة فخسرت منطقتين من Yandex Cloud وجزءًا من ورشة كانت ستحمل أكبر حاسوب عملاق في روسيا وما احترق في نوفوسيرغييفكا مما ترفض VK وصفه. وحتى منفذ الهروب الوحيد المختبئ في بنية الحديقة ذاتها لم ينجُ إلا لأن المسيّرات أصابت مبنى آخر للشركة نفسها. وبالنسبة إلى المستخدمين الروس فدرس الأسبوع هو درس الأسبوع الماضي نفسه مع اسمين إضافيين: كل قطع يسلّمهم الآن إنترنت احتياطيًا هو نفسه تحت النار. نتابع جانب الإنفاذ في مرجعنا لكل القوانين وعمليات الحجب الروسية المتعلقة بـVPN منذ 2017، والجانب العملي في تقريرنا عن موجة الحجب في سبتمبر، وصورة البلد على صفحتنا عن روسيا.