乌军无人机袭击Yandex三座数据中心，俄罗斯及周边多国支付、出行、门禁服务大面积瘫痪

乌克兰连续打击俄罗斯科技巨头Yandex的数据中心，正在把战场从炼油厂、能源设施进一步延伸至数字基础设施，并引发俄罗斯近年来最严重的一轮互联网服务混乱。

过去一周，Yandex六座主要数据中心中的三座遭到无人机袭击。其中位于萨索沃和弗拉基米尔的设施已经完全停止运行，卡卢加数据中心部分模块受损。Yandex此前确认，萨索沃设施遭到严重破坏，卡卢加部分基础设施停止服务；随后其弗拉基米尔数据中心也遭袭关闭。

影响很快从Yandex自身扩散至俄罗斯日常生活。

邮箱、云文件、网约车、外卖和Yandex Pay出现故障，大量依赖Yandex云服务的网站间歇性瘫痪。一些城市公交站无法显示时刻表，莫斯科部分住宅小区甚至因为门禁和车辆闸机系统依赖相关云基础设施，居民无法正常进入。

俄罗斯政府已开始介入。克里姆林宫表示，政府正在讨论Yandex面临的问题，但目前还无法判断用户是否因服务中断遭受直接财务损失。

从“俄罗斯版Google”到数字基础设施中枢

这轮袭击之所以造成远超普通互联网企业宕机的影响，与Yandex在俄罗斯数字经济中的特殊位置有关。

1997年以搜索引擎起家的Yandex，如今已经覆盖搜索、云计算、地图、网约车、外卖、电商、支付、人工智能和企业IT基础设施等大量业务。

它更像是Google、Uber、Amazon Web Services和部分金融科技服务的集合体。

数以千计的俄罗斯企业把数据库、网站和企业软件部署在Yandex基础设施上。因此，数据中心受损后，出现问题的不只有Yandex自己的应用。

俄罗斯餐饮连锁Vkusno i Tochka、房地产平台、新闻网站、在线零售和约会应用Twinby等均受到不同程度影响。部分用户发现Yandex Pay账户余额暂时无法显示，Yandex则表示资金本身仍然安全。

一些中小企业面临的损失更加直接。

英国《金融时报》援引一家俄罗斯旅行社创始人的话称，其运营约10年的网站以及数据库、照片和客户评价可能已经丢失。她此前使用美国云服务，但在2022年俄乌冲突全面升级后，相关海外服务停止在俄运营，因此转向俄罗斯本土基础设施。

这也是此次事件最具讽刺意味之处：为了减少对西方技术依赖而进行的本土化，进一步提高了俄罗斯经济对少数国内平台的依赖。

过去十多年，俄罗斯持续建设所谓“主权互联网”，要求更多数据、服务器和关键网络基础设施留在国内。

2014年后，俄罗斯要求企业把俄罗斯用户个人数据存储在境内，同时持续推动本土科技企业替代西方平台。

Yandex逐渐成为这一体系中最核心的企业之一。

在俄罗斯业务于2024年完成所有权调整后，其国内业务由俄罗斯投资者控制，Yandex在本土搜索、云计算、交通和人工智能领域的重要性进一步提高。

德国外交关系委员会研究员Alena Epifanova认为，此次袭击暴露出的正是这一结构性风险：俄罗斯过去的政策把大量关键服务集中到少数公司，一旦核心基础设施遭到物理攻击，影响会迅速跨行业传播。

三座数据中心接连受损后，这种风险从理论变成现实。

FT援引接近Yandex管理层的人士称，公司希望较快恢复基本“功能”，即大部分服务重新上线，但运行速度可能低于正常水平；要恢复完整计算能力则可能需要数月。

俄罗斯数字发展部门负责人随后表示，当局将采取措施“保护这些设施”。

这与俄罗斯政府此前的政策出现明显变化。总统普京近期曾要求企业自行承担关键设施的反无人机防御责任，而不是完全依赖政府提供保护。

Yandex基础设施中断的影响还蔓延至俄罗斯以外。

哈萨克斯坦、乌兹别克斯坦和白俄罗斯均出现Yandex邮箱、支付以及使用其云基础设施的网站故障。

其中哈萨克斯坦受到的影响尤其明显，因为Yandex在该国最大城市的网约车市场占有极高份额。

这意味着Yandex数据中心已经不只是俄罗斯国内数字基础设施的一部分，而是多个前苏联国家数字服务网络的重要节点。

乌克兰方面称，这轮行动是对俄罗斯此前打击乌克兰数据中心的回应。近期俄乌双方均开始把数据中心和数字基础设施纳入远程打击范围。

乌克兰总统泽连斯基还曾暗示，Yandex数据中心遭袭后俄罗斯网络虚假信息活动有所减少。不过，多名研究网络操纵活动的专家对此持保留意见，认为俄罗斯宣传和“机器人”网络结构更加分散，Yandex受损并不等于相关体系已经瘫痪。

因此，这轮袭击更明确的效果并非削弱俄罗斯的信息战能力，而是打击了支撑民用数字经济运转的集中式计算基础设施。

此前乌克兰连续袭击俄罗斯炼油厂，暴露了能源生产网络中关键加工装置高度集中的弱点；如今针对Yandex数据中心的行动，则显示类似问题同样存在于俄罗斯数字经济。