Yandex touché par une troisième attaque de drone en quatre jours : son centre de données de Vladimir à l’arrêt

Le groupe technologique russe Yandex a annoncé, dimanche 11 octobre 2026, l’arrêt complet de son centre de données de Vladimir, à l’est de Moscou, après une attaque de drone. Plusieurs de ses services ont subi des perturbations. Il s’agit du troisième site informatique du groupe touché en quatre jours, après ceux de Sassovo et de Kalouga. L’entreprise indique qu’aucune personne n’a été blessée à Vladimir.

Un centre à l’arrêt et une infrastructure cloud fragilisée

Dans un message diffusé sur son canal Telegram consacré aux alertes de Yandex Cloud, l’entreprise explique que l’attaque a endommagé l’infrastructure du centre de Vladimir et entraîné l’interruption totale de ses opérations. Elle signale également que les ressources restantes présentent une configuration instable et que la plateforme fonctionne en mode dégradé. Ses équipes travaillent au rétablissement des services, tandis que les secours interviennent sur place.

Cette distinction est importante : l’arrêt complet concerne le centre de données touché, tandis que les conséquences sur les applications du groupe prennent la forme d’indisponibilités et de dysfonctionnements. Les informations disponibles ne permettent donc pas de conclure que tous les services de Yandex sont intégralement interrompus. Reuters rapporte que, selon l’entreprise, une partie de ses services n’est plus accessible aux utilisateurs.

Les médias russes font notamment état de difficultés sur Yandex Go et Yandex Musique. Ces signalements illustrent les répercussions de l’incident au-delà de la seule offre cloud. Ils ne constituent toutefois pas un bilan exhaustif : la liste des applications concernées et l’ampleur des perturbations doivent être distinguées de l’annonce technique portant sur le centre lui-même.

Trois sites touchés entre le 8 et le 11 octobre

L’attaque de Vladimir intervient après deux incidents rapprochés. Dans un communiqué publié le 9 octobre, Yandex avait annoncé que son centre de Sassovo, au sud-est de Moscou, avait été gravement endommagé dans la nuit du 7 au 8 octobre et complètement mis à l’arrêt. Le groupe indiquait ensuite qu’un autre centre, situé à Kalouga, au sud-ouest de la capitale russe, avait été attaqué le matin du vendredi 9 octobre.

Pour Kalouga, l’entreprise décrivait une interruption partielle : seule une partie de l’infrastructure était hors service. La succession des événements ne doit donc pas masquer leurs différences. Sassovo et Vladimir ont fait l’objet d’annonces d’arrêt complet, alors que les dommages signalés à Kalouga n’avaient neutralisé qu’une partie du site. Cette chronologie établit néanmoins que trois centres distincts ont été touchés en quatre jours.

Parfois présenté comme le « Google russe », Yandex exploite le principal moteur de recherche du pays ainsi qu’un ensemble de services numériques. Ses activités ne se limitent pas à la recherche en ligne : elles comprennent notamment une infrastructure cloud et des applications utilisées au quotidien. L’incident concerne ainsi un groupe dont les différents services occupent une place importante dans l’environnement numérique russe.

Des sources directes, mais des limites à respecter

La principale source citée dans l’article initial est Yandex. En tant qu’exploitant des installations, le groupe constitue une source directe pour ses annonces d’interruption, l’état de ses services et les réparations engagées. Cette proximité donne du poids à ses informations opérationnelles, mais ne vaut pas expertise indépendante sur les circonstances militaires de l’attaque. Il convient donc de maintenir l’attribution à l’entreprise lorsqu’on présente son bilan.

L’article d’origine évoque aussi les « médias russes » sans les identifier, ce qui limite la traçabilité des signalements. Le compte rendu de Kommersant permet de préciser certains dysfonctionnements, tandis qu’une dépêche Reuters reprend l’annonce de l’arrêt à Vladimir. Ces publications confortent la cohérence du récit, sans constituer nécessairement des confirmations indépendantes des dommages : elles s’appuient elles aussi, pour une part essentielle, sur les déclarations de Yandex.

L’attaque est présentée comme ukrainienne dans les comptes rendus consultés. Cette attribution doit rester distincte des faits opérationnels annoncés par le groupe. L’épisode s’inscrit par ailleurs dans un contexte de frappes contre les infrastructures numériques des deux pays : Associated Press rappelle que les attaques contre les centres russes suivent des frappes russes sur des installations informatiques ukrainiennes. Ce contexte ne suffit toutefois pas à établir une relation directe de représailles entre chaque attaque.