Atacurile cu drone asupra unor centre de date ale companiei ruse Yandex au provocat perturbări importante ale infrastructurii digitale și au fost urmate de o scădere spectaculoasă a traficului automatizat asociat companiei. Evoluția a alimentat speculațiile potrivit cărora operațiunile ar fi afectat inclusiv rețelele de boți folosite pentru propagandă și manipularea conversațiilor politice din mediul online. Totuși, datele disponibile nu demonstrează că aceste conturi ar fi dispărut în aceeași măsură.

Subiectul a devenit unul de interes internațional după ce președintele ucrainean Volodîmîr Zelenski a afirmat că, în urma loviturilor asupra infrastructurii Yandex, discuțiile de pe platformele sociale au părut mai puțin ostile, cu mai puține provocări și mesaje care alimentează diviziunile. Însă între o observație politică și o concluzie demonstrată prin date există o diferență importantă.

Trei centre de date Yandex, afectate de atacuri

Potrivit informațiilor publicate de Euronews, în ultimele zile au fost vizate trei centre de date operate de Yandex, companie descrisă frecvent drept echivalentul rusesc al Google. Facilitățile se află în zonele Sasovo, din regiunea Reazan, Kaluga, la sud-vest de Moscova, și Vladimir, la est de capitala rusă.

Atacurile au afectat infrastructura tehnologică și au provocat întreruperi ale unor servicii. În cazul centrului din Vladimir, compania a confirmat că operațiunile au fost suspendate după ce infrastructura a fost avariată. Potrivit relatărilor publicate de Euronews, resursele rămase funcționau instabil, iar platforma respectivă era indisponibilă.

Consecințele nu se limitează la activitatea motoarelor de căutare. Yandex are un ecosistem digital care include servicii online și soluții financiare, iar întreruperile au afectat inclusiv disponibilitatea unor funcționalități Yandex Pay. Reprezentanții companiei au transmis că nu pot indica încă un termen precis pentru restabilirea tuturor serviciilor.

Aceste incidente arată cât de mult poate depinde activitatea digitală de infrastructuri fizice concrete. Deși internetul pare un spațiu fără granițe, funcționarea serviciilor online presupune centre de date, rețele de comunicații, alimentare cu energie și echipamente care pot fi avariate. Când o parte a acestei infrastructuri devine indisponibilă, efectele se pot propaga rapid către utilizatori și servicii dependente de ea.

De unde a apărut informația despre prăbușirea boților?

După atacuri, pe rețelele sociale au circulat grafice bazate pe date Cloudflare Radar, care indicau o scădere foarte mare a traficului automatizat provenit din rețeaua Yandex. Euronews a relatat că, duminică, traficul automatizat asociat acestei rețele era cu aproximativ 94% sub nivelul mediu din a doua jumătate a lunii septembrie.

Cifra este impresionantă, dar interpretarea ei contează la fel de mult ca valoarea în sine.

Un „bot” este, în sens larg, un program care execută automat anumite sarcini pe internet. Nu toate aceste programe au scopuri malițioase. Motoarele de căutare folosesc roboți pentru a parcurge pagini web și pentru a le indexa, astfel încât utilizatorii să le poată găsi în rezultate. Alte sisteme automatizate pot colecta informații, susține funcționarea unor servicii sau oferi asistență clienților.

Există, desigur, și boți folosiți pentru spam, activități malițioase sau amplificarea artificială a unor mesaje pe rețelele sociale. Problema este că aceste categorii nu sunt interschimbabile, iar un grafic care arată scăderea traficului automatizat al unei companii nu dovedește automat reducerea activității tuturor conturilor false sau coordonate dintr-o țară.

Potrivit explicațiilor relatate de publicația The Verge, graficul intens distribuit măsoară activitatea asociată rețelei Yandex și nu reprezintă un indicator direct al numărului de boți de propagandă activi pe platforme precum X. Datele Cloudflare indică o perturbare a traficului automatizat din infrastructura respectivă, nu o dispariție generală a boților ruși de pe internet.

Ce spun, de fapt, datele Cloudflare?

Cloudflare Radar monitorizează diferite aspecte ale traficului web, inclusiv solicitările HTTP și distribuția dintre activitatea umană și cea automatizată. Instrumentele sale permit analizarea unor rețele specifice, inclusiv a celei asociate companiei Yandex.

Acest detaliu tehnic este esențial. Dacă o rețea folosită de roboții unui motor de căutare devine indisponibilă, solicitările generate de acei roboți pot scădea drastic. Rezultatul nu spune însă, de unul singur, câte conturi false mai publică mesaje pe rețelele sociale, câte ferme de troli funcționează sau cât de mult s-a redus influența lor asupra dezbaterilor publice.

Pentru o asemenea concluzie ar fi necesare alte tipuri de date: monitorizarea conturilor suspecte, analiza volumului și a sincronizării postărilor, identificarea rețelelor coordonate și compararea activității înainte și după atacuri. Chiar și atunci, ar trebui separate efectele întreruperilor tehnice de schimbările provocate de moderarea platformelor sau de alte evenimente.

Cu alte cuvinte, o scădere de 94% a traficului automatizat asociat Yandex nu înseamnă că propaganda online rusească s-a redus cu 94%. Cele două procente ar descrie lucruri diferite, iar echivalarea lor ar putea induce publicul în eroare.

Cum a fost folosită informația în dezbaterea politică?

Zelenski a legat perturbarea infrastructurii Yandex de impresia că mediul online a devenit mai puțin ostil. Afirmația se înscrie într-o dezbatere mai largă despre influența operațiunilor coordonate asupra discursului politic din Europa și Statele Unite.

În Germania, de exemplu, au circulat afirmații potrivit cărora activitatea online din jurul partidului de extremă dreapta Alternativa pentru Germania (AfD) ar fi scăzut după atacuri. Au apărut afirmații similare și în legătură cu activitatea online asociată formațiunii britanice Reform UK, precum și cu răspunsurile aparent automatizate la mesaje politice din Statele Unite.

Dar aceste exemple nu trebuie confundate cu dovezi verificate. The Verge a relatat că un grafic distribuit pentru a susține o scădere a activității din jurul AfD a fost pus sub semnul întrebării de informaticianul Raphael Wimmer. Acesta a indicat neconcordanțe în cronologia reprezentată, inclusiv un punct de date asociat unei date viitoare la momentul distribuirii imaginii. Originea și autenticitatea datelor nu au fost stabilite independent.

Astfel de situații ilustrează un risc familiar în comunicarea digitală: un grafic cu aspect convingător poate deveni viral înainte ca sursa și semnificația lui să fie verificate. Odată asociată unei narațiuni politice, o statistică tehnică poate ajunge să fie prezentată drept dovadă a unei concluzii mult mai largi decât permite setul de date inițial.

O lovitură tehnologică, nu o dovadă definitivă împotriva propagandei

Atacurile asupra centrelor de date Yandex demonstrează că infrastructura digitală poate deveni o țintă importantă în războiul dintre Rusia și Ucraina. Avarierea unor facilități de acest tip poate perturba servicii comerciale, platforme online și sisteme care susțin activitatea cotidiană a utilizatorilor. În același timp, efectele unei asemenea operațiuni asupra propagandei digitale sunt mult mai greu de măsurat.

În opinia noastră, cea mai relevantă lecție a acestui episod nu este că boții ruși ar fi dispărut peste noapte, ci că infrastructura din spatele activității online poate fi vulnerabilă și că interpretarea datelor necesită prudență. Este tentant să vedem într-un grafic spectaculos confirmarea unei explicații pe care o considerăm deja plauzibilă. Dar tocmai în perioadele de război informațional este nevoie de mai multă verificare, nu de concluzii rapide.

Dacă traficul automatizat al unei anumite rețele se prăbușește, avem un indiciu clar că activitatea acelei rețele a fost afectată. Pentru a afirma că au fost neutralizate operațiuni de influență politică, este nevoie de dovezi suplimentare, independente și specifice acelor operațiuni.

Deocamdată, datele disponibile susțin concluzia că atacurile au perturbat serios infrastructura Yandex și traficul automatizat asociat acesteia. Ele nu demonstrează însă că rețelele de propagandă rusească de pe platformele sociale au fost eliminate sau că activitatea lor a scăzut în aceeași proporție.

Surse