Rus teknoloji şirketi Yandex, ekim ayı başında veri merkezlerine düzenlenen insansız hava aracı (İHA) saldırılarının ardından bulut platformu Yandex Cloud’daki müşteri verilerinin bir kısmının kalıcı olarak kaybolduğunu duyurdu. Şirketin 10 Kasım 2026'daki açıklamasına göre, saldırılardan etkilenen müşteri verilerinin yüzde 97,16'sı kurtarıldı, yüzde 2,84'ü ise geri getirilemiyor. Yandex, kaybın ardından yedekleme politikasını değiştirdi ve yeni bir erişilebilirlik bölgesi açtı.
Yandex Cloud’da ne kadar veri kayboldu?
Saldırılardan etkilenen müşteri verilerinin yüzde 2,84'ü kalıcı olarak kayboldu. Yandex, bu kaybın nedenini ekipmanların ağır hasar görmesi ve müşterilerin etkilenen verilere ilişkin platformda yedeğinin bulunmaması olarak açıkladı.
Platformun yedekleme araçlarını kullanan müşteriler ise bu kayıptan etkilenmedi. Yandex, yedekleme araçlarını daha önce etkinleştiren müşterilerin hiçbir veri kaybı yaşamadığını, bilgilerinin tamamen korunduğunu belirtti.
Yandex veri merkezlerine ne zaman saldırı düzenlendi?
Ukrayna’nın İHA saldırıları, dört gün içinde üç ayrı veri merkezini hedef aldı:
| Tarih | Bölge | Etkilenen tesis |
|---|---|---|
| 8 Ekim | Ryazan (Sasovo) | Şirketin üç süper bilgisayarından ikisini barındıran tesis |
| 9 Ekim | Kaluga (Grabtsevo) | Yandex’in en büyük veri merkezi |
| 11 Ekim | Vladimir | Kalan son süper bilgisayarın bulunduğu tesis |
İlk saldırı en ağır sonuçları doğurdu. Ryazan’daki tesise yönelik saldırı, Yandex’in ru-central1-b erişilebilirlik bölgesinde yangına ve kesintiye yol açtı. Sonraki saldırılar diğer veri merkezlerini hedef alarak şirketin bulut ve ödeme hizmetlerinde de aksamalara neden oldu.
Yandex Cloud verileri neden kurtarılamadı?
Yandex’in açıklaması, yedeklerin kime ait olması gerektiği konusunda soru işaretleri doğurdu. Şirket, eksik yedeklerin şirkete mi, müşterilere mi yoksa her ikisine mi ait olduğunu açıklamadı. Yandex’in verdiği bilgiye göre platformda yedekleme araçlarının daha önce müşteriler tarafından elle etkinleştirilmesi gerekiyordu.
Yandex yedekleme politikasında neyi değiştirdi?
Yandex, veri kaybının ardından yedeklemeyi varsayılan ayar hâline getirdi. Yeni politikaya göre müşteriler Yandex Cloud’da yeni sanal makine oluşturduğunda otomatik yedekleme varsayılan olarak etkinleşecek. Bu değişiklik, kullanıcıların ayrıca bir işlem yapmasına gerek kalmadan verilerinin korunmasını amaçlıyor.
Yandex’in yeni erişilebilirlik bölgesi ru-central1-f nedir?
Yandex, altyapısının dayanıklılığını artırmak için yeni bir bölge açtı. Şirket, 11 Kasım 2026 Çarşamba günü ru-central1-f adlı yeni erişilebilirlik bölgesini devreye aldı ve konumuna ilişkin yalnızca “yeni bir lokasyon” bilgisini verdi.
Yeni bölge henüz sınırlı kapasiteyle çalışıyor. Şirket, kullanıcıların erişebileceği kaynakları sınırlayan kotalar belirledi ve yeni tesisin özel uç noktalara giden trafiği henüz karşılayamadığını açıkladı.
Saldırılar Rus şirketlerini nasıl etkiledi?
Saldırılar, Rusya’da veri merkezlerinin güvenliğine ilişkin tartışmayı alevlendirdi. Rusya Devlet Başkanı Vladimir Putin, devlete ait olmayan veri merkezlerinin Rus sahiplerini, BT altyapısının kesintisiz çalışmasını sağlamak için kapasitelerinin yüzde 10'unu ayırmakla yükümlü kılan bir kararname imzaladı. Saldırıların ardından Rusya’da veri merkezlerinin yer altına taşınması da tartışılmaya başlandı.
Bazı Rus şirketleri ise önlemi yurt dışında arıyor. Saldırılar sonrasında Rus şirketlerinin yabancı veri merkezlerinde kapasite ayırdığı bildirildi. Yandex de saldırının ardından bulut veri merkezlerinin konumlarını haritalarından kaldırdı.
