Russia nel caos: banche, giornali, Telegram e siti web vanno tutti in tilt

L'8 ottobre in Russia si è verificato un blackout che ha colpito testate giornalistiche, banche e servizi online. Le segnalazioni hanno coinvolto piattaforme come RBC, Yandex, CIAN e molte altre, suggerendo un problema di rete più ampio. Le indagini puntano su Qrator Labs, fornitore di protezione DDoS, e su un incendio al data center di Yandex causato da droni. L'evento evidenzia la vulnerabilità delle infrastrutture digitali russe, dove un guasto a un singolo fornitore può bloccare simultaneamente numerosi servizi.

L’8 ottobre, in Russia si è verificato un massiccio blackout che ha colpito i siti web di importanti testate giornalistiche, banche e popolari servizi internet. Contemporaneamente, sono emerse segnalazioni di problemi presso Qrator Labs, uno dei maggiori fornitori di protezione DDoS. La causa dei diffusi blackout non è stata ancora completamente accertata.

Gli utenti hanno riscontrato problemi di accesso ai siti web di RBC, Vedomosti, RIA Novosti, Kommersant, Vesti e Interfax. Le pagine di alcune pubblicazioni non si caricano o si aprono con notevoli ritardi. I problemi hanno interessato diverse importanti testate giornalistiche, quindi potrebbero non trattarsi di problemi isolati a livello editoriale, ma piuttosto di problemi relativi all’infrastruttura di rete nel suo complesso.

La piattaforma Sboy.rf ha ricevuto reclami riguardanti CIAN, Yandex, T-Bank, Avito, IVI e MegaFon. In precedenza, l’8 ottobre, gli utenti avevano segnalato interruzioni di servizio su Wildberries, Gosuslugi, VKontakte e Telegram. Tra gli altri servizi oggetto di lamentele da parte degli utenti russi figurano Alfa-Bank, MTS, Beeline, T2, Rostelecom, Dom.ru, Workzilla, Profi.ru, Fikbook, Litmarket e 1C-EDO.

Una possibile causa del problema è l’infrastruttura di Qrator Labs, la cui filiale russa opera con il marchio Curator. L’azienda è specializzata nella protezione di siti web dagli attacchi DDoS. Con questa architettura, le richieste degli utenti raggiungono server di sicurezza intermedi, che filtrano il traffico sospetto e poi inoltrano le richieste autorizzate ai siti dei clienti. Se si verifica un guasto all’interno della rete di sicurezza stessa, i problemi possono interessare simultaneamente più risorse indipendenti, anche se i server delle aziende rimangono operativi. Un meccanismo simile è descritto nella documentazione di Curator .

Tuttavia, non vi è ancora conferma che l’interruzione del servizio presso Qrator Labs o Curator abbia causato l’indisponibilità delle risorse elencate. Non sono state determinate né l’entità delle potenziali interruzioni della rete di sicurezza né la loro causa tecnica. Le segnalazioni degli utenti, inoltre, non suggeriscono che tutti i siti web interessati siano stati colpiti da un singolo guasto infrastrutturale.

La situazione è stata ulteriormente complicata da un altro grave incidente avvenuto lo stesso giorno. Yandex ha confermato un incendio presso il suo data center di Sasovo, nella regione di Ryazan, a seguito di un attacco con droni. Le attività del sito sono state completamente interrotte e alcuni servizi dell’azienda sono diventati indisponibili. L’interruzione ha colpito Yandex Cloud, l’infrastruttura cloud che ospita sistemi di terze parti.

Nello specifico, CIAN ha confermato problemi al sito web e all’app mobile a causa di un incidente presso la struttura di un partner infrastrutturale. Anche gli utenti di Yandex.Mail hanno riscontrato errori, ma i rappresentanti di Yandex 360 hanno successivamente comunicato che i problemi erano stati risolti. Non è stata ancora confermata una correlazione tra l’incidente al data center e le segnalazioni di una possibile interruzione del servizio Curator.

Le massicce interruzioni di servizio hanno dimostrato ancora una volta la dipendenza delle principali piattaforme internet russe da un numero limitato di fornitori di infrastrutture. Un guasto a una piattaforma cloud o a una rete di filtraggio del traffico può interrompere simultaneamente l’accesso a decine di servizi apparentemente non correlati. Per ricostruire un quadro completo, saranno necessari i dati tecnici degli operatori e le informazioni ufficiali sulle cause delle interruzioni.

Silvia Felici

Red Hot Cyber Security Advisor, Open Source e Supply Chain Network. Attualmente presso FiberCop S.p.A. in qualità di Network Operations Specialist, coniuga la gestione operativa di infrastrutture di rete critiche con l'analisi strategica della sicurezza digitale e dei flussi informativi.

Aree di competenza: Network Operations, Open Source, Supply Chain Security, Innovazione Tecnologica, Sistemi Operativi.

Visita il sito web dell'autore