Wenn Rechenzentren zu Schlachtfeldern werden: Wie ukrainische Angriffe auf Yandex pro-Kreml-Bot-Netzwerke entlarvten

Yandex ist tief in die russische Digitalwirtschaft eingebettet. Seine Dienste umfassen Suche, Cloud-Computing und andere Online-Aktivitäten, was seine Infrastruktur sowohl für Unternehmen als auch für normale Nutzer wichtig macht. Schäden an einem großen Rechenzentrum können daher weit mehr betreffen als die direkt vom Unternehmen betriebenen Systeme.

Die gemeldete Störung war erheblich. Cloudflare verzeichnete einen Rückgang von mehr als 99 Prozent bei automatisierten HTTP-Anfragen und Bot-Verkehr, die aus dem Yandex-Netzwerk stammten, wodurch die Aktivität auf etwa 0,4 Prozent des in den vorangegangenen zwei Wochen verzeichneten Höchststands sank. NetBlocks meldete, dass der Yandex-Cloud-Verkehr auf 30 Prozent seines normalen Ausgangswerts fiel, während der allgemeine Verkehr im Zusammenhang mit Yandex LLC auf 63 Prozent zurückging.

Diese Messungen beschreiben unterschiedliche Arten von Verkehr, und keine von ihnen sollte mit einer direkten Zählung politischer Bots verwechselt werden. Sie deuten jedoch auf eine erhebliche Unterbrechung im Netzwerk des Unternehmens hin.

Die Folgen erstreckten sich Berichten zufolge auf Cloud-Kunden, Immobilienplattformen und digitale Dienste, die von Russian Railways und MegaFon genutzt werden. Der Schaden in Sasovo könnte besonders schwer zu beheben sein, da fortschrittliche Computerhardware nicht einfach durch Umleitung des Verkehrs auf einen anderen Server ersetzt werden kann. Der Verlust einer erheblichen Konzentration von Verarbeitungskapazität kann dazu führen, dass Arbeitslasten um die verbleibenden Ressourcen konkurrieren.

Für Russland wirft der Vorfall die Frage der digitalen Resilienz auf. Eine heimische Technologieindustrie kann die Abhängigkeit von ausländischen Anbietern verringern, aber sie kann die Risiken nicht beseitigen, die entstehen, wenn wichtige Dienste auf eine begrenzte Anzahl großer Einrichtungen angewiesen sind.

Die politischen Implikationen könnten sich als umstrittener erweisen als der kommerzielle Schaden.

Was verschwand aus den sozialen Medien?

Nach den Angriffen berichteten Beobachter von einem starken Rückgang der Aktivität bei Konten, die mit russischen Einflussoperationen in Verbindung gebracht werden. Dem Briefing zufolge sank die Aktivität zur Unterstützung der deutschen Alternative für Deutschland um mindestens 56 Prozent. Die Aktivität im Zusammenhang mit dem Reform-UK-Netzwerk von Nigel Farage ging gegen null. Ähnliche Veränderungen wurden bei Konten berichtet, die mit der MAGA-Bewegung von Donald Trump und Befürwortern der Unabhängigkeit der kanadischen Provinz Alberta in Verbindung gebracht werden.

Der Zeitpunkt hat die Interpretation begünstigt, dass die Yandex-Ausfälle eine gemeinsame Quelle automatisierter politischer Verstärkung unterbrochen haben.

Hinter diesem Argument steht ein plausibler Mechanismus. Groß angelegte Einflusskampagnen erfordern Infrastruktur. Konten müssen erstellt, gepflegt und koordiniert werden; automatisierte Systeme benötigen Computerressourcen; und Betreiber brauchen Wege, um Inhalte wiederholt über Plattformen hinweg zu verbreiten. Wenn ein erheblicher Teil dieser Operation von Einrichtungen abhängt, die plötzlich nicht mehr verfügbar sind, könnte ihr Output rapide sinken.

Doch die bisher vorgelegten Beweise belegen nicht, dass die betreffenden Konten in den beschädigten Rechenzentren gehostet wurden. Ein Rückgang der Posting-Aktivität beweist auch nicht, dass jedes betroffene Konto von Russland kontrolliert wurde. Politische Bewegungen können gleichzeitig echte Unterstützer, organisierte Kampagnenmitarbeiter und automatisierte Konten anziehen. Ihre Aktivität kann sich überschneiden, ohne einen einzigen Betreiber oder technischen Anbieter zu teilen.

Die Unterscheidung ist wichtig, weil die Zahlen unterschiedliche Dinge messen. Ein Netzwerkausfall kann anhand von Verkehrsdaten gemessen werden. Herkunft und Zweck einer politischen Kampagne erfordern separate Belege.

Die Messungen von Cloudflare zeigen eine dramatische Veränderung des Verkehrs im Zusammenhang mit Yandex. NetBlocks verzeichnete einen erheblichen Rückgang der Cloud-Aktivität des Unternehmens. Die gemeldeten Veränderungen bei politischen Konten liefern einen dritten Satz von Beobachtungen. Um sie zu verbinden, wären Belege erforderlich, die die betroffenen Konten oder ihre unterstützenden Systeme bis zu der Infrastruktur zurückverfolgen, die getroffen wurde.

Ohne diesen Zusammenhang können die Zahlen uns nicht sagen, welcher Anteil der Online-Unterstützung für AfD, Reform UK oder MAGA künstlich erzeugt wurde.

Ein Problem, das westliche Regierungen noch nicht gelöst haben

Ausländische Einflussnahme ist kaum ein neues Problem. Im Juli 2024 zerschlug das US-Justizministerium ein Netzwerk von mehr als 1.000 KI-gesteuerten X-Konten, das es mit russischen Geheimdienstbemühungen zur Beeinflussung der amerikanischen politischen Debatte in Verbindung brachte.

Solche Fälle haben die Schwierigkeiten offengelegt, koordinierte Aktivität auf Plattformen zu identifizieren, auf denen authentische politische Äußerungen, automatisiertes Posten und absichtlich irreführende Inhalte nebeneinander auftreten können. Regierungen und Technologieunternehmen haben mit Untersuchungen, Inhaltsmoderation, Plattformregeln und rechtlichen Schritten reagiert. Keine dieser Maßnahmen hat das Problem beseitigt.

Die gemeldete Yandex-Störung wirft die Möglichkeit auf, sich ihm aus einer anderen Richtung zu nähern. Statt sich nur darauf zu konzentrieren, was Konten veröffentlichen, könnten Ermittler die Infrastruktur untersuchen, die koordinierte Aktivität in großem Maßstab ermöglicht.

Dieser Ansatz könnte nützlich sein, selbst wenn die jüngsten Behauptungen weniger weitreichend sein sollten, als einige erste Interpretationen nahelegen. Die Kartierung von Verbindungen zwischen Hosting-Anbietern, Cloud-Diensten und koordinierten Konten würde Forschern helfen zu verstehen, wie Einflussoperationen organisiert sind. Sie könnte auch technische Abhängigkeiten identifizieren, die unsichtbar bleiben, wenn Ermittler einzelne Beiträge isoliert untersuchen.

Doch ein plötzlicher Rückgang der Aktivität ist für sich genommen kein zuverlässiges Maß dafür, wie viel ausländische Einflussnahme stattgefunden hat. Einige automatisierte Konten mögen mit russischen Betreibern verbunden sein; andere mögen unterschiedliche Ursprünge haben. Einige echte Nutzer mögen während der Störung ebenfalls weniger aktiv geworden sein.

Die Herausforderung für westliche Geheimdienste besteht darin, diese Kategorien zu trennen, statt sie als ein Netzwerk zu behandeln.

Diese Arbeit wird dringlicher, da die US-Kongresswahlen am 3. November näher rücken. Ein Rückgang automatisierter Verstärkung könnte die Sichtbarkeit politischer Botschaften online verändern, aber er würde nicht unbedingt die Wählerpräferenzen ändern. Ebenso wenig könnte das Verschwinden von Konten als einfaches Maß dafür dienen, wie viel Unterstützung eine politische Bewegung in der Öffentlichkeit genießt.

Eine ruhigere Plattform mag Forschern einen nützlichen Vergleich mit früherer Aktivität bieten. Sie liefert kein ungefiltertes Bild der öffentlichen Meinung.

Das Schlachtfeld weitet sich aus

Die Angriffe auf Yandex markieren zudem eine potenziell wichtige Entwicklung im Krieg zwischen Russland und der Ukraine. Russische Streitkräfte haben wiederholt ukrainische Energieinfrastruktur und Kommunikationseinrichtungen ins Visier genommen. Die Ukraine wiederum hat russische Ölraffinerien, Logistikstandorte und andere mit dem Kriegsanstrengungen des Landes verbundene Anlagen angegriffen.

Rechenzentren verkomplizieren dieses Muster, weil ihre Funktionen selten auf einen einzigen Zweck beschränkt sind. Dieselbe Infrastruktur kann kommerzielle Anwendungen, zivile Kommunikation, Cloud-Dienste und für staatliche Operationen relevante Systeme unterstützen.

Diese Überschneidung schafft schwierige Fragen zur militärischen Zielauswahl. Eine Einrichtung wird nicht automatisch zu einem legitimen militärischen Ziel, weil ihr Eigentümer in Russland tätig ist oder weil ein Teil ihres Netzwerkverkehrs mit feindlicher politischer Aktivität in Verbindung gebracht werden könnte. Die relevante Frage ist, ob die Infrastruktur einen wirksamen Beitrag zur militärischen Aktion leistet und ob ihre Zerstörung unter Berücksichtigung des anwendbaren Rechts bewaffneter Konflikte einen eindeutigen militärischen Vorteil bietet.

Auch zivile Folgen sind von Bedeutung. Die gemeldete Störung der Yandex-Dienste veranschaulicht, wie ein Angriff auf einen einzelnen Anbieter Unternehmen und Nutzer treffen kann, die keine direkte Verbindung zum Krieg haben. Je größer die Konzentration wesentlicher Dienste, desto größer die potenziellen Auswirkungen von Schäden an einer Einrichtung.

Auch für die Ukraine gibt es eine strategische Kalkulation. Die Störung der Infrastruktur eines Gegners kann Kosten über den unmittelbaren physischen Schaden hinaus verursachen, insbesondere wenn sie Systeme unterbricht, die für militärische oder staatliche Zwecke genutzt werden. Doch der längerfristige Wert einer solchen Operation hängt davon ab, was tatsächlich außer Betrieb gesetzt wurde, wie schnell sich die betroffenen Systeme erholen können und ob die Störung einen bedeutenden operativen Vorteil bringt.

Die verfügbaren Informationen belegen nicht das volle Ausmaß des Schadens für das Yandex-Geschäft oder die Zeit, die zur Wiederherstellung seiner Rechenkapazität erforderlich ist. Behauptungen über dauerhafte finanzielle Verluste sollten daher mit Vorsicht behandelt werden.

Russlands digitale Resilienz hat eine physische Grenze

Yandex' Position veranschaulicht eine breitere Schwäche moderner digitaler Infrastruktur. Dienste, die über das Internet verteilt erscheinen, können dennoch von konzentrierten Computerressourcen abhängen. Cloud-Plattformen bieten Flexibilität, aber die Verlagerung von Arbeitslasten anderswohin ist nur möglich, wenn alternative Kapazität vorhanden ist und die notwendigen Systeme zugänglich bleiben.

Für ein Technologieunternehmen, das mit physischer Zerstörung konfrontiert ist und in Russlands zunehmend eingeschränktem internationalen Umfeld operiert, könnte der Ersatz fortschrittlicher Hardware ein schwieriges Unterfangen sein. Inwieweit Sanktionen ein bestimmtes Wiederherstellungsprogramm beeinflussen würden, wird durch die aktuellen Informationen nicht belegt, doch die Abhängigkeit von spezialisierter Ausrüstung macht Resilienz zu einem strategischen Anliegen und nicht bloß zu einer Frage der Reparatur beschädigter Gebäude.

Russland steht zudem vor einem Widerspruch. Der Aufbau eines leistungsstarken heimischen Technologiesektors kann die nationale Kontrolle über digitale Dienste stärken. Doch die Konzentration dieser Dienste bei einer Handvoll großer Anbieter schafft potenzielle Ausfallpunkte. Je mehr Funktionen von derselben Infrastruktur abhängen, desto weiter kann sich ein Ausfall ausbreiten.

Westliche Länder sind diesem Problem ebenfalls ausgesetzt. Auch ihre Cloud-Dienste und Kommunikationssysteme stützen sich auf große Anbieter, von denen viele sowohl kommerzielle als auch strategisch wichtige Operationen unterstützen. Der Unterschied liegt in den Umständen und Bedrohungen, nicht in der Existenz der zugrunde liegenden Abhängigkeit.

Vorerst bleibt die folgenreichste Behauptung im Zusammenhang mit den Yandex-Angriffen unbewiesen: dass die Zerstörung russischer Dateninfrastruktur direkt einen erheblichen Teil der automatisierten Einflussaktivität zum Schweigen brachte, die in westlichen politischen Netzwerken zu beobachten war.

Wenn dieser Zusammenhang nachgewiesen werden kann, könnte der Vorfall Forschern eine seltene Gelegenheit bieten, ausländische politische Verstärkung bis zu ihren technischen Grundlagen zurückzuverfolgen. Wenn nicht, wird derselbe Vorfall dennoch eine andere Verwundbarkeit offenlegen: die Abhängigkeit einer großen digitalen Wirtschaft von Infrastruktur, die durch einen physischen Angriff außer Betrieb gesetzt werden kann.

Die beiden Befunde hätten unterschiedliche Implikationen für westliche Demokratien. Der eine würde verändern, wie sie ausländische Einflussnahme verstehen. Der andere würde eine unmittelbarere Lehre über die Fragilität der Systeme bekräftigen, von denen moderne politische Kommunikation zunehmend abhängt.