الضربات على مراكز بيانات ياندكس: ما الذي تعطل في إنترنت روسيا وما الذي لم يتعطل

بين ليلة 7 أكتوبر وصباح 11 أكتوبر 2026، ضربت مسيّرات ثلاثة مراكز بيانات تابعة لياندكس: ساسوفو في مقاطعة ريازان، وكالوغا، وفلاديمير. ووصفت رويترز أولاها بأنها أول هجوم كبير بالمسيّرات على مركز بيانات روسي. وبحلول يوم الأحد كانت Yandex Cloud تعمل في وضع الطوارئ على منطقتين من مناطقها الرئيسية الأربع، وكانت تطبيقات سيارات الأجرة تتعطل من موسكو إلى ألماتي، ووزير التطوير الرقمي الروسي يصف الهجوم بأنه غير مسبوق في جلسة للجنة بمجلس الدوما.

وفي غضون ساعات كان المعلقون يطرحون سؤالًا مغريًا: إذا احترقت حوسبة روسيا نفسها، فهل تحترق رقابتها معها؟ وذهب بعضهم أبعد من ذلك، مقترحين أن الخدمات المضطرة إلى الفرار إلى الخارج ستجعل حجب روسكومنادزور غير قابل للتطبيق وستقضي على الرسوم المتداولة على حركة البيانات الدولية.

أمضينا عطلة نهاية الأسبوع في اختبار تلك الفكرة في ضوء بيانات التوجيه وأرشيفات القياس والقانون الروسي وسجل التصريحات الرسمية. الجواب المختصر: وصلت الضربات إلى الخوادم التي يستخدمها الروس كل يوم، لكنها لم تصل إلى الصناديق التي تراقبهم. أما الجواب الأطول فأكثر إثارة للاهتمام، لأن ما أصابته الضربات فعلًا هو الأساس المادي لإنترنت الحديقة المسوّرة في روسيا، وهذا الأساس متركز حول مدينة واحدة، وشبه ممتلئ، ومحظور عليه قانونًا مغادرة البلاد.

ماذا حدث لمراكز بيانات ياندكس في أكتوبر 2026؟

ثلاث ضربات في أربعة أيام، أكدت ياندكس نفسها كلًا منها.

موقع كالوغا هو الخسارة الأثقل على الورق: فهو مصمم لقدرة 63 ميغاواط وأكثر من 3,800 رف وفق إنترفاكس، ووصفته ياندكس نفسها في 2022 بأنه الأكبر لديها. وأفاد حاكم المقاطعة بإصابة تسعة أشخاص في أنحاء المقاطعة ذلك الصباح، وإن لم يُبلَّغ عن إصابات في الموقع نفسه، وتقول ياندكس إن أيًا من موظفيها لم يُصَب في أي موقع. وفتحت لجنة التحقيقات الروسية قضية إرهاب بعد ساسوفو. وبحلول 9 أكتوبر قالت ياندكس للصحفيين إنها لا تستطيع تحديد جداول زمنية لاستعادة التشغيل، وأفادت رويترز بأن الشركة لم تستطع تأكيد أن تجهيزات ساسوفو قابلة للاسترداد أصلًا.

لم يعلن أحد في كييف رسميًا مسؤوليته عن الضربات. فقد قال الرئيس زيلينسكي في 8 أكتوبر إن أوكرانيا «ردّت الضربة» بعد أسابيع من الضربات الروسية على مراكز بيانات أوكرانية ألحقت أضرارًا بمنشآت ما لا يقل عن ثماني شركات منذ أواخر سبتمبر، بحسب ميدوزا. وأعلنت صانعة المسيّرات Fire Point مسؤوليتها عن ضربتي كالوغا وفلاديمير على تيليغرام؛ أما هيئة الأركان العامة الأوكرانية فلم تقل شيئًا.

أي الخدمات تعطلت، ولكم من الوقت؟

كانت الضربة الأولى حدثًا بين الشركات في الأساس. فقد كانت المنطقة b تستضيف قواعد بيانات مُدارة وتخزينًا وحوسبة لجزء من عملاء Yandex Cloud البالغ عددهم نحو 64,000، ولذلك كان يوم 8 أكتوبر يومًا للأنظمة المؤسسية المعطلة: أكدت بوابة العقارات CIAN وقوع حادث لدى «شريك بنية تحتية»، وتعثر موقع السكك الحديدية الروسية، وأفادت وسائل إعلام الأعمال باضطراب الأنظمة الداخلية في مصارف وشركات تجزئة. وصمدت تطبيقات ياندكس الاستهلاكية إلى حد كبير، وشددت الشركة على أن خدماتها الرئيسية تعمل بشكل طبيعي.

أما 11 أكتوبر فكان مختلفًا. فمع سقوط المنطقة a بينما كانت المنطقة b لا تزال مظلمة، أعلنت Yandex Cloud وضع الطوارئ: أدرجت صفحة الحالة لديها أكثر من 80 خدمة متأثرة، وتحولت بعض قواعد البيانات إلى وضع القراءة فقط، وتعثرت عمليات الكتابة في التخزين على نحو متقطع، وعُلّق إصدار حصص الموارد الجديدة. وهذه المرة تعطلت تطبيقات ياندكس نفسها معها. فقد سجل متتبع الأعطال Detector404 نحو 2,100 شكوى في الساعة عن Yandex Go بحلول الساعة 07:00 بتوقيت موسكو، تليها عن كثب Yandex Pay وMusic ومكبرات الصوت الذكية Alice وTelemost، وأفادت أسوشيتد برس بأعطال في عشرات المدن الروسية وكذلك في كازاخستان وبيلاروس وأرمينيا؛ وأضافت وسائل إعلام روسية صربيا، حيث تعمل Yandex Go أيضًا. وأبلغت Dodo Pizza وMagnit وM.Video وسلاسل أخرى عن مشكلات في الصباح نفسه.

ادعاءان واسعا التكرار من تلك الأيام لا يصمدان أمام التدقيق. فانقطاع الرونت الهائل بعد ظهر 8 أكتوبر، الذي أسقط مواقع إعلامية ومصرفية كبرى، لم يكن الضربة: إذ نسبته شركة الحماية من هجمات DDoS المسماة Curator علنًا إلى خطأ في الإعدادات ارتكبه مهندس لديها. أما الإحصائية المتداولة القائلة إن «حركة البوتات الروسية انهارت إلى 0.4%» بعد الضربات فتسيء قراءة فئة في لوحة بيانات Cloudflare تحصي الطلبات الآلية مثل الزواحف، لا حسابات الدعاية.

أما أبرز استجابة فجاءت من ياندكس نفسها: فقد نصحت عملاء السحابة بتفعيل خطط التعافي من الكوارث «غير المقتصرة» على مناطقها، ورتبت، بحسب RBC، صفقات هجرة سريعة لعملائها مع منافسيها Selectel وK2Cloud وVK Cloud. مزود سحابة أمضى عطلة نهاية الأسبوع في مساعدة عملائه على الرحيل.

هل أسقطت الضربات روسيا من الإنترنت؟

لا، والطريقة التي لم تفعل بها ذلك هي القياس الأكثر دلالة في الأسبوع. وقد سحبنا بيانات التوجيه وقابلية الوصول بأنفسنا.

في BGP، جدول التوجيه العالمي، لم يحدث شيء تقريبًا. فقد ظلت شبكة Yandex Cloud تعلن البادئات الـ53 نفسها من IPv4 طوال الفترة كلها؛ وسُحبت كتلة واحدة أكثر تحديدًا بالضبط في الساعات المحيطة بضربة فلاديمير، وحتى ذلك الفضاء ظل مغطى بمسار معلن أكبر. ما تغيّر هو ما كان يجيب: ففي بيانات السبر النشط لدى IODA، انخفضت كتل المضيفين /24 القابلة للوصول في شبكة Yandex Cloud من خط أساس قدره 519 إلى نحو 341 بعد ساسوفو، أي هبوط بنسبة 34%، وإلى نحو 112 بعد فلاديمير، أي 78% دون خط الأساس. صحيح أن انخفاض استجابات السبر قد يعكس من حيث المبدأ تغييرات في الترشيح أيضًا، لكن كلتا الدرجتين تقعان في نافذتي الضربتين بدقة الساعة. وفي الساعات التي أعقبت الضربة الأولى، قاس Cloudflare Radar حركة بيانات Yandex Cloud عند نحو الثلث دون مستوى الأسبوع السابق. بقيت المسارات قائمة؛ وأظلم المضيفون خلفها.

لاحظ العلامة الوسطى: ضربة كالوغا، ضد أكبر منشأة من الثلاث، لم تُحدث أي درجة ظاهرة على الإطلاق. أُصيب أكبر مواقع ياندكس وبالكاد تحرك المؤشر على مستوى الشبكة، لأن الضرر داخل مركز البيانات غير مرئي للتوجيه العالمي حتى تسقط منطقة توافر كاملة. فأعطال البنية التحتية والرقابة المتعمدة تبدوان مختلفتين تمامًا في هذه البيانات، وهذا بالضبط ما يتيح لمشاريع القياس عادة التمييز بين الأمرين.

هل يمكن أن تُضعف الضربات حجب VPN لدى روسكومنادزور؟

هذه هي الفرضية التي انتشرت أسرع من غيرها، والسجل التقني يقول لا. فحجب روسيا لا يسكن مراكز البيانات، بل يسكن TSPU، وحدات الترشيح التي توردها الدولة ويلزم قانون الإنترنت السيادي لعام 2019 كل مزود إنترنت كبير بتركيبها، وتوضع حيث يوجه روسكومنادزور وتُدار مركزيًا من مركز التحكم التابع له. ووجد الباحثون الذين قاسوا النظام في دراسة محكّمة أن الأجهزة تجلس في مسار الحركة داخل شبكات المشغّلين، على بعد قفزتين من المستخدمين النهائيين في الغالب. وقال الذراع التقني لروسكومنادزور في أواخر 2025 إن أكثر من 1,400 وحدة TSPU تمرر 132.3 تيرابت في الثانية من الحركة، وتخطط الحكومة لرفع تلك السعة إلى 954 تيرابت في الثانية بحلول 2030. لا شيء في السجل العلني يربط أيًا من ذلك بمراكز بيانات ياندكس، وإحراق أحدها لا يمس مرشّحًا واحدًا.

كما أن فرار الحركة إلى الخارج لا يثقل كاهل أجهزة الرقابة: فنظام TSPU يفحص أصلًا حركة المشتركين أيًا كانت وجهتها، مع هدف معلن بتغطية 100% من حركة الرونت في 2026. في الفكرة نواة واحدة من الحقيقة. فعدة قواعد حجب استدلالية حديثة تتعامل مع الاستضافة الأجنبية بوصفها مريبة بطبيعتها، من خنق سرعة المواقع المقدمة عبر Cloudflare إلى التجميد الصامت لاتصالات المحمول بمراكز البيانات الأجنبية بعد الكيلوبايتات الأولى. فلو قدّمت الخدمات الروسية الكبرى خدماتها للمستخدمين من عناوين أجنبية، لأخطأت تلك القواعد أكثر. لكن روسكومنادزور يدير أصلًا آلية استثناءات لذلك، بأكثر من 12,000 عنوان IP مدرج في القائمة البيضاء بحلول 2025. فبالنسبة إلى الرقيب هي كلفة صيانة، لا فقدان قدرة.

لم نجد محللًا واحدًا في التغطية الروسية أو الإنجليزية يحاجج بأن الضربات تُضعف الحجب. وأقرب تعليق خبير يسير في الاتجاه المعاكس: فقد حذّر محامي الحقوق الرقمية ساركيس داربينيان من أن السلطات ستستخدم الهجمات على الأرجح ذريعة لمزيد من القيود باسم الأمن.

إذن ما الذي تهدده الضربات فعلًا؟ القائمة البيضاء.

للرقابة الروسية طبقتان. الحجب، الذي لا تستطيع الضربات بلوغه، والحديقة المسوّرة، التي أشعلت الضربات النار فيها للتو. فخلال انقطاعات الإنترنت المحمول، التي تشهدها المناطق الروسية الآن يوميًا، يتحول المشغّلون إلى وضع القائمة البيضاء: تبقى قائمة سماح تضم أكثر من 500 خدمة روسية معتمدة قابلة للوصول ويظلم كل ما عداها. والشرط المعلن من وزارة التطوير الرقمي للانضمام إلى القائمة صريح: يجب أن تكون كل القدرة الحاسوبية للخدمة موجودة على الأراضي الروسية.

ذلك الشرط هو مفصل القصة كلها. فوضع القائمة البيضاء لا يعمل إلا لأن الخدمات المعتمدة، وياندكس في طليعتها، تعمل على بنية تحتية محلية تستطيع الدولة التحقق منها والتحكم فيها. ولم يعد وضع القائمة البيضاء حالة هامشية: فبحلول يوليو 2026 أظهرت قياسات نقلتها كوميرسانت أن 51% من جلسات المحمول في موسكو ومقاطعتها تعمل في وضع القائمة البيضاء فقط، وأكثر من 60% في أنحاء المنطقة الفيدرالية المركزية، ونحو 90% في المناطق الحدودية. وسجلت روسيا أكثر من 11,900 انقطاع للإنترنت المحمول في 2025.

ضع الآن الضربات في مواجهة تلك البنية. فنظام يدفع نصف جلسات المحمول في البلاد نحو قائمة قصيرة من الخدمات المستضافة محليًا قد جعل تلك الخدمات، وحفنة السحابات خلفها، بنية تحتية حرجة. منطقتان من المناطق الأربع لإحدى تلك السحابات خارج الخدمة. وكل ساعة انقطاع تكلف الآن أكثر، لأن الإنترنت الاحتياطي نفسه صار غير موثوق. لا تحرر الضربات موقعًا محجوبًا واحدًا، لكنها تجعل نموذج الحديقة المسوّرة أسوأ على نحو قابل للقياس في الشيء الوحيد الذي يعد به: إبقاء الخدمات المعتمدة عاملة بينما يُقطع كل ما سواها.

ماذا عن الرسوم على حركة البيانات الدولية؟

فكرة أن يدفع الروس مبلغًا إضافيًا مقابل حركة الإنترنت الأجنبية طُرحت وأُرجئت ونُفيت وأُحييت على امتداد 2026، ولم تتحقق قط. والتسلسل مهم: اقتُرحت في مارس عند 15 غيغابايت شهريًا مع نحو 150 روبلًا عن كل غيغابايت إضافي، وأُرجئت في مايو إلى ما بعد انتخابات الدوما في سبتمبر، وتنصل منها نائب وزير علنًا في يوليو، وأُحييت بهدوء بعد التصويت، وبحلول 5 أكتوبر تقلصت، بحسب كوميرسانت، إلى نقاش حول حركة بيانات 5G فوق 50 غيغابايت شهريًا فقط. وقال المشغّلون للصحيفة إن حتى تلك النسخة مستحيلة تقنيًا اليوم، لأن شبكات 5G الروسية تعمل على أنوية LTE لا تستطيع احتسابها في فواتير منفصلة. لا يوجد قانون ولا مشروع قانون في الدوما.

اعتراض المشغّلين أنفسهم منذ الربيع هو المهم هنا: فهم لا يستطيعون أصلًا الفصل النظيف بين الحركة «الأجنبية» و«المحلية»، جزئيًا لأن الخدمات الروسية تستخدم عناوين وشبكات CDN أجنبية، بينما تبلغ الحركة الأجنبية أصلًا نحو 30% من حجم الشبكات الروسية وتواصل النمو. وأي هجرة للخدمات الروسية إلى الخارج سترفع تلك الحصة وتجعل الرسوم أقل قابلية للتطبيق، إذ تُحاسب المستخدمين على الوصول إلى مصرفهم. لكن العلاقة السببية التي تحتاجها الفرضية معكوسة: فالرسوم لا تنهار لأن الخدمات تفر إلى الخارج، بل هي عالقة لأنها كانت دائمًا محرجة تقنيًا وسياسيًا، والخدمات الروسية لا تفر إلى الخارج إطلاقًا، لأنها لا تستطيع.

هل تستطيع الخدمات الروسية نقل معالجة بياناتها خارج البلاد؟

هنا يموت سيناريو «سينتقل الجميع ببساطة»، ثلاث مرات.

قانونيًا: منذ 1 يوليو 2025 يحظر القانون الفيدرالي المعدّل جمع البيانات الشخصية للروس في قواعد بيانات تقع خارج روسيا، بما يغلق الثغرة التي كانت تسمح بالمعالجة الأولية في الخارج. وتلزم المراسيم الحكومية أنظمة المعلومات الحكومية بالبقاء على الأراضي الروسية. واعتبارًا من مارس 2027 يجب أن تعمل نماذج الذكاء الاصطناعي الكبيرة بموجب القانون الجديد في مراكز بيانات مملوكة روسيًا على التراب الروسي. وأي خدمة مدرجة في القائمة البيضاء تنقل حوسبتها إلى الخارج ستفقد، بالمعيار المعلن من الوزارة نفسها، مكانها في الإنترنت الوحيد الذي يعمل خلال الانقطاعات.

ماديًا: ليس لياندكس الروسية ملاذ أجنبي. فمركز بياناتها الفنلندي الشهير في مانتسالا آل إلى Nebius، الشركة الأمستردامية غير ذات الصلة، في انقسام الشركة عام 2024. ويُظهر تحليلنا الخاص لبيانات سجلات التوجيه أن أكثر من 98% من فضاء عناوين ياندكس وVK وSber وSelectel يتموضع جغرافيًا في روسيا، وأن البقية الأجنبية كتل حافة صغيرة لشبكات CDN ومناطق سحابية كازاخستانية متواضعة، لا شيء بحجم يحمل خدمة وطنية. وطفت في ذلك الفحص مفارقة حقيقية واحدة: كل بادئة أساسية في شبكة ياندكس الاستهلاكية معلنة أيضًا، بتفويض توجيه من ياندكس نفسها ومنذ منتصف 2023، من شبكة صغيرة مسجلة في صربيا تشتري العبور من ناقلات غربية وصينية. يمنح هذا الترتيب بحث ياندكس وبريدها بابًا دوليًا أماميًا مرنًا، لكن الإعلان ليس استضافة: فالفضاء لا يزال يتموضع جغرافيًا في روسيا، وYandex Cloud، الشبكة التي خسرت منطقتين فعلًا، لا تملك توأمًا كهذا.

اقتصاديًا: لا مكان للذهاب داخل البلاد أيضًا. فنحو 76% من سعة مراكز البيانات التجارية في روسيا تقع في موسكو ومقاطعتها، ومواقع موسكو ممتلئة بنحو 95%، مع نحو 1,400 رف حر وقرابة 50 ميغاواط من قدرة الشبكة الكهربائية الحرة متبقية في المنطقة الحضرية بأكملها، مقابل طلب غير ملبى يقدر بما بين 200 و300 ميغاواط. ولإدراك الحجم: موقع واحد فائق السعة لياندكس من النوع الذي تضرر للتو مصمم لما بين 40 و63 ميغاواط، أي بحجم كامل احتياطي الطاقة المتبقي في موسكو تقريبًا. وتُستوعب أحمال العمل النازحة في المجمع المجهد نفسه؛ فالمنافسون الذين ترسل ياندكس عملاءها إليهم يستأجرون سعة في المنطقة نفسها. قارن ذلك بأوكرانيا، التي عدّلت قانونها قبل أسبوع واحد من الغزو للسماح بنقل بيانات الدولة إلى سحابات أجنبية ونقلت أكثر من 15 بيتابايت من أكثر من 60 جهة حكومية إلى AWS. كتبت روسيا القانون المعاكس، وهي الآن حبيسة داخله: فالبيانات لا تستطيع المغادرة، والمباني التي تسكنها لا يمكن الدفاع عنها بالتشريع.

ماذا يحدث إذا استمرت الضربات؟

لا نمذجة علنية تستطيع القول ما الذي سيُضرب تاليًا، ولن نتكهن. ما تدعمه بيانات السوق هو نظرة رصينة إلى نقاط الضغط.

التركّز هو نقطة الضعف. ثلاثة أرباع السعة التجارية حول مدينة واحدة، وخمسة مزودين كبار يملكون نحو 64% من الرفوف، ومناطق Yandex Cloud العامة الأربع كلها داخل المنطقة الفيدرالية المركزية، واثنتان منها، بوصف ياندكس نفسها، تفصل بينهما أقل من ميلي ثانية. وكل خسارة إضافية تحط على سوق لديه نحو 2% سعة فائضة وقوائم انتظار بسنوات لوصلات الشبكة الكهربائية.

التشتيت أُمر به أصلًا، وهو يتسارع. فقبل يومين من الضربة الأولى حث نائب وزير التطوير الرقمي على نقل القدرة الحاسوبية إلى «ما وراء الأورال»، وطلبت تعليمات رئاسية في ديسمبر 2025 من الحكومة اقتراح مواقع لمراكز البيانات في مناطق فائض الطاقة. وتميل إعلانات المشاريع الجديدة أصلًا نحو يكاترينبورغ ونوفوسيبيرسك وقازان، ويتوقع المحللون هبوط حصة موسكو نحو نصف السوق بحلول 2030. تحوّل الضربات تلك الهجرة الاقتصادية البطيئة إلى برنامج أمني، مكتملًا بموردين يعرضون مراكز بيانات متنقلة في حاويات على مشغّلين قلقين. أما جواب وزير التطوير الرقمي مكسوت شاداييف في 12 أكتوبر فلم يكن النقل بل الحماية: فوزارته ووزارة الدفاع تناقشان غطاء عسكريًا لمراكز البيانات.

الرقابة تشتد ولا تلين. فالمسوّغ الرسمي يربط انقطاعات المحمول بالدفاع ضد المسيّرات، رغم أن الباحثين وجدوا أن 78 فقط من 230 انقطاعًا مؤكدًا في مايو ويونيو 2025 تزامنت مع نشاط مسيّرات. ومزيد من المسيّرات فوق مراكز البيانات يعني مزيدًا من ذرائع الانقطاع، ومزيدًا من ساعات القائمة البيضاء، ومزيدًا من الضغط لإنجاز مشاريع مثل خطة أغسطس 2026 لعزل خدمات القائمة البيضاء في شبكات فرعية مخصصة. فبند ميزانية الرقيب لم يكن الهدف يومًا ولم يكن في خطر.

بالنسبة إلى المستخدمين العاديين، يشير كل هذا إلى الاتجاه نفسه الذي أشار إليه طوال العام: عندما ينكمش الإنترنت المفتوح إلى قائمة بيضاء، ينمو الطلب على مخرج. وتلك الديناميكية، لا أي ضرر بآلة الحجب، هي ما تغذيه الضربات. نحن نتتبع جانب الإنفاذ في مرجعنا عن كل قوانين VPN الروسية وعمليات الحجب من 2017 إلى 2026، والجانب العملي في تقريرنا عن موجة الحجب التي أعقبت انتخابات سبتمبر، وصورة البلد على صفحة روسيا لدينا.

خلاصة القول

رقابة روسيا لا تسكن مراكز البيانات، ولذلك لا تستطيع الضربات إحراقها. أما حديقة روسيا المسوّرة فتسكن مراكز البيانات فعلًا، ثلاثة أرباعها حول موسكو، وشبه ممتلئة، ومقيدة قانونًا بالتراب الروسي، وباتت الآن على نحو بيّن في متناول الحرب التي بدأها بلدها. افترض نموذج القائمة البيضاء أن السحابة المحلية هي المكان الآمن. وفي أكتوبر 2026، وللمرة الأولى، تبين للعيان أنها ليست كذلك.