Droni ucraini hanno colpito tre strutture di Yandex, un centro di Sber e una server farm di VKontakte in cinque regioni, causando gravi disservizi nei pagamenti e nei servizi cloud russi
I droni ucraini hanno colpito cinque data center appartenenti alle maggiori aziende tecnologiche russe nel mese di ottobre, provocando diffusi malfunzionamenti nei servizi cloud, nei sistemi di pagamento e nelle applicazioni di navigazione in tutto il Paese.
PUBBLICITÀ
PUBBLICITÀ
Le forze armate ucraine hanno colpito tre strutture di Yandex: a Sasovo, nella regione di Rjazan, il 7 ottobre; a Kaluga il 9 ottobre; e a Vladimir l'11 ottobre.
Il 14 ottobre è stato colpito un data center di Sber a Balakovo, nella regione di Saratov, mentre il 18 ottobre è finita sotto attacco una struttura di VKontakte nella regione di Leningrado, vicino a San Pietroburgo.
Yandex, Sber e VKontakte gestiscono insieme gran parte dell'infrastruttura internet utilizzata dai consumatori russi, dalle applicazioni per chiamare i taxi e dai sistemi di pagamento con carta fino all'archiviazione cloud e ai servizi di messaggistica.
Nessuna delle aziende ha reso nota l'entità dei danni. In Russia, gli utenti hanno segnalato difficoltà persistenti nei pagamenti, nella prenotazione dei taxi, nell'utilizzo dei servizi di navigazione e nell'accesso agli archivi cloud.
Secondo gli esperti, il ripristino delle infrastrutture potrebbe richiedere mesi o anni. Gli attacchi hanno inoltre rallentato lo sviluppo dell'intelligenza artificiale in Russia, ha dichiarato all'Associated Press Mikhail Klimarev, direttore della Internet Protection Society.
La Russia continua a prendere di mira il settore informatico ucraino
Gli attacchi arrivano mentre la Russia, a sua volta, sta colpendo in modo sistematico i data center ucraini quest'autunno.
Il 19 ottobre un attacco russo ha completamente distrutto uno dei maggiori impianti dell'operatore ucraino Datagroup a Kiev, dichiarato irrecuperabile.
Il giorno successivo, un attacco russo ha danneggiato il GigaCenter di Kiev.
Un precedente attacco russo contro un data center di Kiev, a luglio, aveva interrotto l'accesso a internet, le comunicazioni mobili e la televisione in tutta la città.
Mosca prende di mira i sistemi informatici ucraini fin dal primo giorno dell'invasione su vasta scala. Il 24 febbraio 2022, missili da crociera avevano colpito una struttura informatica governativa, mentre il primo marzo un missile russo aveva centrato il Centro nazionale di backup dei dati nel centro di Kiev.
Da allora, l'Ucraina ha trasferito gran parte dei propri dati su server situati in Paesi europei, limitando l'impatto degli attacchi successivi.
I data center russi sono più vulnerabili di quelli ucraini, osservano gli analisti. In base alla legislazione che mira a creare un cosiddetto "internet sovrano", la Russia impone alle aziende di conservare tutti i dati su server all'interno del Paese. Questa concentrazione rende le strutture più facili da colpire.
"Il problema della Russia è che deve garantire la difesa aerea su un territorio immenso e non dispone di risorse sufficienti", ha dichiarato Nick Reiners, analista senior di geotecnologia presso il gruppo Eurasia.
"Poiché tutta l'infrastruttura e tutti i dati si trovano all'interno della Russia, è relativamente più facile metterli fuori uso." Non è stato spiegato perché i sistemi di difesa aerea non proteggessero i data center russi, o non siano riusciti a farlo.
Strutture vulnerabili agli incendi
Gli analisti descrivono i data center come obiettivi vulnerabili: enormi capannoni pieni di server, apparecchiature elettriche e sistemi di raffreddamento, dove anche una piccola carica esplosiva può provocare danni gravi.
Le immagini satellitari delle strutture di Yandex colpite mostrano incendi che potrebbero aver distrutto microchip e altri componenti delicati.
"Dopo un attacco del genere è difficile aspettarsi che qualcosa sia sopravvissuto: l'attrezzatura dei data center è fragile, esigente e costosa. La fuliggine degli incendi è estremamente dannosa per l'elettronica", ha detto Klimarev all'AP.
I danni subiti da Yandex sono particolarmente significativi per le ambizioni russe nel campo dell'IA. I tre supercomputer dell'azienda, utilizzati per sviluppare modelli di intelligenza artificiale, figurano tra i 500 più potenti al mondo. Il più potente, ospitato nella struttura di Sasovo, era arrivato a occupare il 19esimo posto a livello globale, ma da allora è sceso oltre la centesima posizione.
"Gli attacchi dei droni ucraini probabilmente ritarderanno ulteriormente lo sviluppo dell'intelligenza artificiale russa", ha affermato Connor Martin del Council on Foreign Relations. Prima di questi attacchi, la Russia era già in ritardo di diversi anni rispetto a Stati Uniti e Cina.
Il ripristino dell'hardware è complicato dalle sanzioni occidentali e dalla carenza globale di chip. I supercomputer di Yandex utilizzano processori Nvidia A100, che la Russia non può importare legalmente.
Secondo Klimarev, gli attacchi potrebbero avere anche una conseguenza imprevista per la politica russa in materia di internet.
"Paradossalmente, gli attacchi contro i data center hanno evitato l'isolamento di internet in Russia, perché le aziende saranno costrette a spostare le loro risorse di calcolo, con ogni probabilità in Europa", ha spiegato.
"È molto probabile che molte aziende russe stiano ora studiando il mercato europeo alla ricerca di opportunità per affittare capacità di calcolo", ha aggiunto Klimarev. Per questo, le autorità russe potrebbero allentare i loro tentativi di irrigidire il controllo su internet per limitare i danni economici.
Infrastrutture utilizzate anche per attività ostili
Da anni Mosca sfrutta attivamente il proprio settore IT per spiare gli utenti e condurre operazioni ibride ostili all'estero.
In base alla normativa russa SORM, tutte le aziende internet nazionali, inclusi Yandex, VKontakte e Sber, sono obbligate per legge a installare "backdoor" per l'FSB che consentono ai servizi di sicurezza di accedere ai dati e alle comunicazioni degli utenti.
Questi data center sono integrati nell'apparato di sorveglianza russo e non rappresentano un'infrastruttura puramente commerciale.
In particolare VKontakte è stata ampiamente utilizzata per la propaganda e per il reclutamento. L'Ucraina l'ha vietata nel 2017 anche per questo motivo.
Il Cremlino ha utilizzato strumenti di intelligenza artificiale nelle sue operazioni di disinformazione, riscrivendo articoli di cronaca reale con un taglio filocremilino e affermazioni inventate, pubblicati su decine di siti progettati per imitare testate internazionali legittime, tra cui Euronews.
Ha inoltre usato video e audio generati dall'IA per fabbricare dichiarazioni attribuite a funzionari occidentali. Sono circolate anche voci clonate con l'IA che imitano politici europei, anche se alcune sono state individuate prima che si diffondessero su larga scala.
Più di recente, ha inondato la rete di contenuti per alterare i risultati recuperati dai chatbot basati sull'IA e influenzare il loro addestramento. Test condotti da NewsGuard hanno rilevato che, se messi alla prova con domande mirate, i chatbot ripetevano affermazioni false in circa un terzo delle risposte.
I ricercatori del Carnegie Endowment sottolineano tuttavia che l'avvelenamento dei dati di addestramento è un processo lento, fortemente filtrato e sempre più contrastato dalle regole di comportamento integrate nei modelli più recenti.
Le sanzioni dell'UE vietano la fornitura di servizi IT, software e capacità cloud alle aziende russe.
Le società che cercano di aggirare queste restrizioni si sono rivolte a intermediari, provider di hosting anonimi o strutture societarie estere. Bruxelles sta rafforzando l'applicazione di queste norme.