ロシア大手Yandexのデータセンターがドローン攻撃の標的に
2026年10月9日、ロシアのウェブ大手Yandexは、ドローン攻撃によって同社のデータセンターが被害を受け、クラウドサービスの一部が利用不能になったことを明らかにしました（The Register）。Yandexはロシア版Googleとも称される企業で、検索、メール、マッピングサービスなど現地市場で圧倒的なシェアを誇ります。攻撃を受けたのはサソボにあるデータセンターで、同社のクラウドサービス「Yandex Cloud」のアベイラビリティゾーン「ru-central1-b」が停止しました。
「このインシデントは、サソボにあるYandexのデータセンターへのドローン攻撃による火災が原因であり、Yandex Cloudインフラの一部に影響を及ぼしました。データセンターの運用は完全に停止しています。」（The RegisterよりYandexの声明を引用）
サソボはモスクワの南東約300キロメートルに位置する町です。Yandexはユーザーに対し、同社のベアメタルサーバーを含む「代替のサービス復旧計画」の利用を推奨しましたが、「近い将来のサービス復旧は不可能である」と警告しています（The Register）。
拡大するサイバーと物理的攻撃の境界線
Yandexはドローン攻撃の出所についてコメントしていませんが、ウクライナの報道機関は、ゼレンスキー大統領がロシアがウクライナのデータセンターを攻撃したことに言及し、自国政府は常に報復すると述べたと報じています（The Register）。
今回のYandexのケースは、今年に入ってクラウドプロバイダーがドローン攻撃で施設を失う2例目となります。以前には、AWSがバーレーンの施設がイランのドローン攻撃後に復旧不可能と判断した事例がありました。イランは、AWSが米軍とそのサプライヤーのワークロードをホストしていると信じており、攻撃が紛争を妨害する可能性があると考えたようです（The Register）。
長年にわたり、業界幹部たちはデータセンターが重要インフラであり、紛争中に物理的攻撃の標的となる可能性が高いと述べてきました。
データセンターへの物理的攻撃は、電力網や通信サービスへの接続を狙う場合も含め、ますます現実的な脅威になっていると感じます。
Yandexの緊急対応とクラウドインフラの課題
Yandexは、ドローン攻撃によるデータセンター停止を受け、ユーザーに対していくつかの緊急対応を推奨しています。しかし、詳細な復旧ロードマップが示されていない状況は、ロシア国内のクラウドインフラが抱える課題を浮き彫りにしているのではないでしょうか。制裁の影響で国境を越えたクラウド利用が困難なロシアでは、選択肢が限られており、地理的に分散したアベイラビリティゾーンや複数のクラウドサプライヤーを活用するという一般的なレジリエンス強化策の効果が薄い可能性があります。
| 項目 | 一般的な推奨事項 | ロシアの現状 |
|---|---|---|
| レジリエンス強化 | 複数の地理的に分散したアベイラビリティゾーンの利用 | 選択肢が限られる |
| サプライヤー多様化 | 複数のクラウドサプライヤーを利用しリスク分散 | 制裁により国外クラウド利用が困難 |
| データセンターの位置 | 物理的攻撃リスクの低い場所への分散配置 | 国内のインフラに集中せざるを得ない側面がある |
今回のYandexのデータセンターへの攻撃は、その直後に2番目のデータセンターも攻撃されたと確認されており、事態の深刻さが伺えます（The Register）。これは、重要インフラを標的とした攻撃が組織的に行われている可能性を示唆していると感じます。
エンジニア目線で見ると：単一障害点のリスクと冗長化の重要性
今回のYandexのデータセンター攻撃は、どんなに堅牢なインフラでも単一障害点となりうることを改めて思い知らせる出来事だと感じます。物理的なデータセンターへの攻撃は、たとえアベイラビリティゾーンを構成していても、その基盤となるリージョン自体が複数存在しない場合、甚大な被害につながるリスクがあることを示しています。特に、クラウドプロバイダーを1社に集中している場合や、特定の地理的エリアにサービスを集約している場合は、今回のYandexのような状況に陥る可能性は十分にあるのではないでしょうか。
私たち開発者や運用エンジニアは、たとえそれがコスト増につながるとしても、マルチリージョン、マルチクラウド戦略の重要性を再認識する必要があると感じます。特に、個人プロダクトであっても、重要なデータやサービスは最低限の冗長化を検討すべきでしょう。例えば、GCPであればCloud Runのサービスを複数のリージョンにデプロイしたり、BigQueryのデータセットを異なるリージョンにミラーリングしたりといった対策が考えられます。
また、DR (Disaster Recovery) プランの策定と定期的なテストも、机上の空論に終わらせないために非常に重要です。たとえ小規模なシステムであっても、今回のような物理攻撃のリスクを考慮に入れた設計は、今後の標準となっていくのかもしれません。
