Ukraine : des frappes de drones visent les centres de données de Yandex, Sberbank et VKontakte

En dix jours, cinq centres de données russes ont été touchés par des drones, dont des sites de Yandex, de Sberbank et de VKontakte, rapporte l’agence AP. Banque, taxis, achats en ligne et tribunaux ont été perturbés. Les experts cités doutent d’un remplacement rapide des équipements, mais l’ampleur des dégâts reste mal documentée.

Entre le 8 et le 18 octobre, des drones ukrainiens ont frappé des centres de données en Russie, selon un article de l’agence AP repris par Fortune. Les trois principaux sites de Yandex, le géant russe de l’internet, ont été touchés en quatre jours. Les cibles suivantes, un centre de la banque Sberbank et un autre qui héberge des services de VKontakte, l’équivalent russe de Facebook, ont été visées dans les jours suivants.

Une chronologie en cinq frappes

Le 8 octobre, un centre de Yandex à Sasovo, dans la région de Riazan, a été touché : il abrite deux des trois superordinateurs de l’entreprise. Le lendemain, un centre de données à Kalouga a été frappé, puis le 11 octobre un autre à Vladimir ; AP ne nomme pas leurs exploitants dans les extraits consultés. Le 14 octobre, c’est le centre de données et pôle d’intelligence artificielle de Sberbank à Balakovo, dans la région de Saratov, qui est touché. Fire Point, entreprise ukrainienne d’armement qui fabrique des drones d’attaque et des missiles, a confirmé la frappe sur Telegram, selon Liga.net. Le gouverneur de Saratov, Roman Busargin, a fait état, selon un premier bilan, de plusieurs immeubles d’habitation endommagés et d’un mort, tout en affirmant que les infrastructures de Balakovo fonctionnaient normalement. Des analystes de sources ouvertes jugent qu’un bâtiment endommagé est le centre de données de la banque, mais l’atteinte de la zone industrielle voisine n’est pas confirmée.

Vers le 18 octobre, un site de Saint-Pétersbourg desservant VKontakte est touché à son tour.

Des services du quotidien perturbés

Des utilisateurs ont signalé de larges perturbations des services cloud : banque en ligne, commerce, géolocalisation, voitures avec chauffeur, assistant Alisa et agents conversationnels. Des tribunaux d’arbitrage auraient annulé ou reporté des audiences après avoir perdu l’accès à leurs bases de données. Yandex a rétabli la plupart de ses services essentiels en quelques jours en les basculant vers d’autres centres russes. Les entreprises touchées se sont montrées discrètes sur les dommages.

Des équipements difficiles à remplacer

Des images satellites suggèrent des dégâts sérieux ; des incendies auraient endommagé des puces haut de gamme. Les trois superordinateurs de Yandex figurent parmi les 500 plus puissants du monde, celui de Sasovo étant classé 19e. Mikhail Klimarev, de l’Internet Protection Society, doute que la réparation puisse se faire en six mois, un an, ou même du tout. Connor Martin, du Council on Foreign Relations, estime que la Russie aura du mal à remplacer rapidement les puces Nvidia A100 de Yandex, ce qui retarderait ses efforts en intelligence artificielle.

Une vulnérabilité expliquée par les experts

Selon Nick Reiners, d’Eurasia Group, la Russie doit protéger un vaste territoire avec des défenses aériennes insuffisantes, et Yandex constitue une cible attractive parce que beaucoup de services y sont concentrés dans quelques sites. AP indique que Yandex avait envisagé la perte d’un seul de ses six centres, et qu’on ignore pourquoi les défenses aériennes n’ont pas fonctionné. Les règles russes de souveraineté des données imposent un stockage national, ce qui expose davantage ces données. L’Ukraine, elle, conserve ses données critiques chez des alliés européens, ce qui limite ses propres pertes.

Ce qui reste incertain

Pour Balakovo, la confirmation vient d’une entreprise privée ukrainienne et d’analystes de sources ouvertes, non d’une déclaration officielle ; pour Sasovo, Liga.net rappelle que le président ukrainien Volodymyr Zelensky l’a confirmée le 8 octobre. Les réactions officielles russes ne figurent pas dans les sources consultées, et Sberbank n’a, à notre connaissance, pas publié de réponse. L’étendue exacte des dommages ne peut être confirmée que par les entreprises concernées ou par des constats indépendants. Klimarev ajoute que ces frappes pourraient inciter des entreprises russes à déplacer des capacités de calcul vers l’Europe ; c’est une hypothèse d’expert, non un fait.

Informations arrêtées le 24 octobre 2026.