ロシアのYandexのデータセンター3カ所にドローン攻撃、デジタルサービスに障害

Yandexのデータセンターに対するドローン攻撃により、戦場での攻撃が、デジタルサービスへのアクセスを突然失った利用者にとっての実害へと広がりました。

The RegisterとBleepingComputerの報道によると、攻撃は10月8日から11日にかけて発生し、2つの施設がオフラインとなり、3つ目の施設も処理能力を落として稼働しています。障害は、企業や一般消費者向けにクラウドインフラなどのデジタルプラットフォームを提供するYandex関連のサービスに及んだとされています。

今回の事案は、データセンターへの物理的な攻撃が、施設そのものを超えて広範囲のサービスに影響し得ることを示しています。特に、企業が自ら管理していないインフラに依存している場合、その影響は大きくなります。

Yandexのデータセンター3カ所が被害を受けたと報道

Yandexへの攻撃は、紛争の中でウクライナによるものとされる複数のインフラ攻撃の一つです。ウクライナのゼレンスキー大統領は、ロシアによるウクライナ国内のデータセンター攻撃への報復として今回の攻撃を認めた、とThe Registerは報じています。

BleepingComputerによると、最初に狙われたのはサソボ（Sasovo）の施設で、10月8日に深刻な被害を受けて完全に停止しました。カルーガ州の施設は10月9日に一部が損傷し、処理能力が低下しました。ウラジーミル州の施設も、10月11日の攻撃を受けて完全に停止しています。

Yandexは、検索、メール、地図、クラウドインフラなど、一般向けから企業向けまで幅広いサービスを運営しています。そのためデータセンターの障害は、同社自身のアプリケーションだけでなく、同社の計算・ストレージサービスに依存する企業にも影響を及ぼし得ます。

復旧時期とデータ損失の有無は依然不明

現時点では、被害を受けたYandexのデータセンターに保存されたファイルにアクセスできない利用者が、データを恒久的に失ったことを示す確かな証拠はありません。ただし、施設が物理的に損傷しているため、その可能性は否定できません。特に、一部のデータが無事なインフラに複製されていなかった場合や、バックアップから復元できない場合は懸念が残ります。

障害による経済的な影響も、まだ明らかになっていません。 

長期にわたるダウンタイムは、企業の収益を損ない、取引を中断させ、業務を遅延させます。顧客は必要なサービスを利用できなくなります。障害が長引くほどコストは膨らみます。特に、Yandex Cloudでアプリケーションを運用し、すぐに使える代替手段を持たない企業では深刻です。 

損失の総額は、サービス停止がどれだけ続くか、何社の顧客が影響を受けるか、通常運用にどれだけ早く戻れるかに左右されます。

物理的な損傷の程度や、被害を受けたインフラの復旧に要する時間も、依然として不透明です。損傷したサーバーやストレージ機器の交換は比較的容易かもしれません。しかし、データセンターの全面的な処理能力を再構築するには、電源、冷却、ネットワークなどの支援設備の修復が必要になる場合があります。 

The Registerによると、Yandexは利用頻度の高いサービスを優先して復旧を進めているとしていますが、完全復旧の時期は示していません。このため、処理能力の低下がいつまで続くのか、また影響を受けた全サービスを再び混乱なく復旧できるのかは不透明です。

今回の障害から企業が学べること

今回の障害は、個々のサーバーやアプリケーションの故障にとどまらない事態に備えて計画を立てておくことの重要性を浮き彫りにしています。

クラウドインフラを利用する企業は、復元可能なバックアップを維持し、必要に応じて重要なワークロードを独立した施設に分散させ、災害復旧手順を定期的にテストすべきです。単一のプロバイダーに依存している組織は、長期の障害時に代替インフラで重要業務を継続できるかどうかも評価しておく必要があります。

物理的な損傷からの復旧は、一時的なソフトウェア障害よりも困難になりがちです。損傷した施設を再建するには、機器の交換に加え、電源、冷却、ネットワーク接続を復旧させる必要があり、サービスが通常に戻るまでには時間がかかります。

より大きな教訓は、クラウドサービスも結局は物理的なインフラに依存しているということです。あらゆる障害を防ぐことはできませんが、施設やプロバイダーが利用できなくなった場合でも重要なシステムとデータを復元できるようにしておけば、影響を抑えられます。

その他のニュース: デンマークの国民登録簿への不正アクセスにより、約880万人に関する個人情報が流出しました。