Yandex-Angriffe und der strategische Preis fehlender Rechenleistung

Eine Cloud-Anwendung kann wieder erreichbar sein, während der Betreiber noch mit weniger Rechenleistung und geringeren Reserven arbeitet. Genau diese Unterscheidung entscheidet über die Bedeutung der Angriffe auf Yandex. Ihr möglicher strategischer Wert liegt nicht in einer spektakulären Ausfallmeldung, sondern darin, welche Fähigkeiten fehlen, wie gut sie ersetzbar sind und wie viel Zeit der Ersatz kostet. Die bisher dokumentierten Standortausfälle und teilweise verfügbaren Dienste müssen deshalb getrennt betrachtet werden. (yandex.ru)

Kurzbefund, Stand 13. Oktober 2026: Schwere Betriebsstörungen sind belegt. Ein zweijähriger Komplettausfall von Yandex, bestimmte GPU-Verluste oder eine bereits erreichte Schwächung politischer Manipulationsnetzwerke sind es nicht. Eine mehrjährige Neubauphase bleibt ein mögliches Szenario, keine Prognose für diese Standorte. (yandex.ru)

Was über die Schäden bekannt ist

Yandex bestätigt drei angegriffene Standorte: Sasovo in der Nacht zum 8. Oktober, Kaluga am 9. Oktober und Wladimir in der Nacht zum 11. Oktober 2026. Nach Betreiberangaben wurden Sasovo und Wladimir außer Betrieb genommen; in Kaluga fiel ein Teil der Infrastruktur aus. Die am 9. Oktober veröffentlichte und am 11. Oktober ergänzte Mitteilung nennt keinen Wiederherstellungstermin. Sie belegt Standortschäden, aber keine vollständige Zerstörung sämtlicher Server oder Grafikprozessoren. (yandex.ru)

Reuters berichtete am 9. Oktober über die ukrainischen Angriffe auf Sasovo und Kaluga sowie die Bestätigung des Kaluga-Angriffs durch Präsident Wolodymyr Selenskyj. Zugleich hielt die Agentur fest, dass Yandex nicht angegeben habe, ob die Supercomputer betroffen seien. Ein Standortausfall ist deshalb nicht automatisch ein Totalverlust seiner KI-Hardware. Für Wladimir bestätigt die Unternehmensmitteilung den Angriff und die Stilllegung, benennt aber keinen Angreifer. (investing.com)

Auch der Dienstestatus widerspricht einer pauschalen Totalausfall-Erzählung. Yandex Cloud meldete am 11. Oktober um 8:14 Uhr UTC verfügbare Verwaltungszugänge, teilweise verfügbare Rechen- und KI-Dienste sowie wieder mögliche Lese- und Schreibzugriffe auf den Objektspeicher, dort allerdings mit möglichen Verzögerungen. Zusätzliche Ressourcenquoten waren ausgesetzt. Eine Meldung vom 12. Oktober um 8:17 Uhr UTC beschrieb weiterhin eingeschränkten Betrieb und empfahl alternative Standorte. Das sind datierte Zwischenstände, keine Entwarnung und kein Beleg für ein vollständig abgeschaltetes Unternehmen. (status.yandex.cloud)

Wann Dienste, Standorte und Reserven zurückkehren können

Die Wiederherstellung hat drei unterschiedliche Ebenen: Eine Anwendung reagiert wieder. Ein beschädigter Standort wird wieder nutzbar. Der Betreiber erreicht seine frühere belastbare Rechenleistung einschließlich der Reserven. Diese Zustände dürfen nicht zu einem einzigen Fertigstellungstermin zusammengezogen werden.

Die folgende Tabelle ist ein bedingtes Orientierungsmodell, kein Wiederaufbauplan von Yandex. Die kurzen Zeiträume setzen begrenzte Schäden beziehungsweise sofort nutzbare Ausweichmöglichkeiten voraus. Für keinen der betroffenen Standorte liegt damit eine belastbare Zeitprognose vor. (yandex.ru)

Ein belegtes Neubau-Beispiel liefert Microsoft: Für Cawley Road bei Melbourne kündigte der Konzern Arbeiten an der Gebäudestruktur ab Oktober 2022 an. Im Februar 2025 meldete er das erste Gebäude als fertig und in Betrieb; das zweite befand sich noch im Innenausbau. Das zeigt, dass ein großer Neubau mehrere Jahre beanspruchen kann. Es ist weder ein Branchenmittelwert noch ein Maßstab für die konkrete Reparatur in Russland. (local.microsoft.com)

Damit ist „vielleicht zwei Jahre“ für einen umfangreichen Ersatzbau als Szenario plausibel. „Yandex ist erst 2028 wieder einsatzfähig“ wäre dagegen keine belegte Prognose. Ein Betreiber kann eingeschränkten Betrieb herstellen und Ersatzkapazität schrittweise zuschalten, während der vollständige Wiederaufbau noch läuft. Gerade die bereits gemeldete Teilverfügbarkeit zeigt, warum Neubauzeit und Dienstausfall nicht gleichgesetzt werden dürfen. (local.microsoft.com)

Warum Geld allein keine KI-Rechenleistung ersetzt

Mit „Grafikkarten“ sind hier nicht einfach austauschbare Bauteile eines Bürocomputers gemeint. Yandex dokumentiert für seine drei großen KI-Rechner einen historischen Bestand mit NVIDIA-A100-Beschleunigern und schneller InfiniBand-Vernetzung. Die Leistungsangaben beziehen sich auf 2021. Sie erklären die Art der Infrastruktur, sagen aber nicht, welche Geräte im Oktober 2026 vorhanden waren oder verloren gingen. (yandex.com)

Ein großer KI-Verbund braucht mehr als Beschleuniger: geeignete Server, Speicher, Netzwerk, Strom und Kühlung müssen zusammenarbeiten. NVIDIA beschreibt diese Abhängigkeiten für seine H100-Rechenzentrumsarchitektur. Begrenzte Kühlung kann beispielsweise mehr Stellfläche erfordern; eine andere räumliche Anordnung verändert wiederum die Anforderungen an das Netzwerk. Das ist ein Mechanismusbeleg, keine Beschreibung der aktuellen Yandex-Anlagen. Eine Kiste Ersatzchips stellt noch keinen funktionsfähigen Rechenverbund her. (docs.nvidia.com)

Als Ersatzmöglichkeiten kommen im Modell unbeschädigte Bestände, Reserven, Kapazität anderer Betreiber und rechtlich zulässige Beschaffung kompatibler Komponenten infrage. Wie weit diese Möglichkeiten reichen, ist nicht festgestellt. Die US-Behörde BIS beschreibt weitreichende Exportkontrollen gegenüber Russland und zusätzliche Genehmigungspflichten. Daraus folgt ein Beschaffungsrisiko, nicht der Beweis, dass Russland überhaupt keine Hardware mehr erhalten kann. Konkrete Lagerbestände und Lieferzeiten lassen sich daraus nicht ableiten. (bis.gov)

Ebenso wichtig ist die Trennung von Daten und Rechenkapazität. Beschädigte Rechner beweisen keine verlorenen Datensätze oder gelöschten Modellgewichte. Mit intakten Kopien und geeigneten Ausweichressourcen wäre Weiterbetrieb möglich. Fehlt dagegen ein ausreichend leistungsfähiger, zusammenhängender KI-Verbund, könnten neue Trainingsläufe schwieriger werden. Das ist eine bedingte technische Ableitung, keine Feststellung über verlorene Yandex-Daten oder konkrete gestoppte Trainingsläufe. (yandex.com)

Der langfristige Hebel könnte verlorene Zeit sein

Gegenstand dieser Analyse sind die Angriffe und die dadurch eingeschränkte Infrastruktur, nicht die öffentliche Aufmerksamkeit für die Angriffe. Der Vergleich ist ein Zustand ohne diese Angriffe, in dem die zuvor vorhandenen Standorte weiter nutzbar wären. Zusätzliche Sanktionen oder andere Maßnahmen werden nicht als Folgen der Angriffe mitgerechnet.

Der mögliche strategische Mechanismus ist eine Verknappung von Fähigkeiten. Wenn Ersatzressourcen zunächst den laufenden Betrieb sichern müssen und nicht ausreichend zusätzliche Kapazität verfügbar ist, fehlen diese Ressourcen für neue Vorhaben. Reparatur könnte Ausbau verdrängen. Die technischen Engpässe sind nachvollziehbar; ihr Umfang bei Yandex ist nicht gemessen. (docs.nvidia.com)

Bedingtes Wirkmodell 1: Betroffen wären zunächst Yandex und seine Kunden in Russland, danach gegebenenfalls Nutzer ihrer Anwendungen. Der Betrachtungszeitraum reicht von den aktuellen Ausfällen bis zur Wiederherstellung und möglichen späteren Projektverzögerungen; ein Enddatum ist offen.

Beobachtet beziehungsweise vom Betreiber gemeldet sind Standortausfälle, eingeschränkter Betrieb und ausgesetzte zusätzliche Quoten. Die Verzögerung bestimmter KI-Projekte, ihr Umfang und ihre Dauer sind damit nicht nachgewiesen. Entscheidend wären tatsächlich ersetzte Kapazität, nutzbare Ausweichmöglichkeiten und Änderungen konkreter Projektpläne. (yandex.ru)

Im gekoppelten System wären drei Wirkungsordnungen zu unterscheiden: zuerst die fehlende technische Funktion, dann mögliche Unterbrechungen oder Verzögerungen bei Kunden, schließlich längerfristig veränderte Anbieterabhängigkeiten. Ein Wechsel könnte neue Abhängigkeiten schaffen oder die Infrastruktur breiter verteilen. Ohne Daten zu Kundenbewegungen und Ersatzinvestitionen bleiben diese Entwicklungen Modellhypothesen, keine beobachteten Marktfolgen. Die Empfehlung von Yandex Cloud, alternative Standorte zu nutzen, belegt eine Reaktion - noch keinen gelungenen Wechsel. (status.yandex.cloud)

Wiederhergestellte Erreichbarkeit, volle Leistung und robuste Ausfallsicherheit sind somit drei verschiedene Prüfgrößen. Für zivile Kunden wäre anhaltend fehlende Kapazität nachteilig. Ein Sicherheitsnutzen ließe sich daraus nur ableiten, wenn konkret kriegsunterstützende Fähigkeiten betroffen wären. Allgemeine wirtschaftliche Schwächung ist dafür kein ausreichender Nachweis.

Was das für unsere Demokratie bedeuten könnte

Ein zusätzlicher Schutz europäischer Demokratien wäre denkbar, wenn gerade die ausgefallene Infrastruktur nachweislich russische Einflussoperationen getragen hätte und deren Betreiber nicht ausreichend ausweichen könnten. Eine solche Verbindung zwischen den angegriffenen Standorten und konkreten Kampagnen ist durch die hier genannten Belege nicht nachgewiesen. Der Faktencheck von Mimikama trennt entsprechend zwischen dokumentierten Angriffen und unbelegten Behauptungen über politische Bot-Netzwerke. (mimikama.org)

Automatisierte Webzugriffe sind keine Zählung politischer Propaganda-Accounts. Yandex dokumentiert selbst Suchmaschinenroboter in den betreffenden Netzen. Cloudflare erläutert, dass Verkehrsreihen je nach Methode normalisiert werden, unter anderem relativ zum Höchstwert im betrachteten Datensatz. Daraus lässt sich weder die Zahl verschwundener Einflusskonten noch eine Veränderung der AfD-Unterstützung ablesen. Die konkrete Normalisierung muss zudem zur jeweiligen Reihe passen. (yandex.com)

Mimikama weist bei der kursierenden AfD-Grafik auf fehlende überprüfbare Angaben zu Datenquelle und Messmethode hin. Das ist keine Grundlage für eine politische Erfolgsmeldung. Wer eine gewünschte Erklärung übernimmt, bevor ihre Messgrundlage geklärt ist, verwischt die Grenze zwischen Information und Erzählung. (mimikama.org)

Bedingtes Wirkmodell 2: Der Vergleich bleibt derselbe Zustand ohne die Angriffe. Mögliche Empfänger eines Vorteils wären Menschen und demokratische Öffentlichkeiten in Europa. Der Zeitraum beginnt mit einer tatsächlich nachgewiesenen Kampagnenunterbrechung und reicht nur so lange, wie diese nicht durch Ersatzinfrastruktur aufgehoben wird. Die entscheidende Verbindung zum konkreten Ereignis ist offen.

Diese Kette ist ein Szenario, kein Ergebnisnachweis. Weniger manipulative Verbreitung wäre zudem noch kein Beleg für veränderte Einstellungen oder Wahlergebnisse. Der Europäische Auswärtige Dienst untersucht Informationsmanipulation ausdrücklich auch über Akteure und digitale Infrastruktur. Er verbindet die Gegenmaßnahmen mit gesellschaftlicher Widerstandsfähigkeit, unabhängigen Medien und Informationskompetenz. Das stützt die allgemeine Betrachtung, aber nicht die fehlende Yandex-Kampagnenzuordnung. (eeas.europa.eu)

Aufklärung, Plattformtransparenz und die Untersuchung konkreter Netzwerke bleiben deshalb eigenständige Schutzaufgaben. Sie werden nicht durch beschädigte Server im Ausland ersetzt. Der mögliche Ausfall einer Manipulationsinfrastruktur und die öffentliche Erzählung über diesen Ausfall sind zwei unterschiedliche Wirkungsgegenstände.

Strategischer Nutzen hebt Schutzgrenzen nicht auf

Rechenzentren können zivile Arbeit und Kommunikation tragen. Das Internationale Komitee vom Roten Kreuz erläutert: Rein zivile Rechenzentren dürfen nicht angegriffen werden. Ob eine konkrete Anlage oder ein Teil davon ein militärisches Ziel ist, muss im Einzelfall beurteilt werden. Auch dann gelten Verhältnismäßigkeit und Vorsichtsmaßnahmen, einschließlich der Berücksichtigung absehbarer mittelbarer Schäden für Zivilpersonen. Diese allgemeinen Regeln sind kein Urteil über die drei Yandex-Standorte. Ihre wirtschaftliche Bedeutung allein belegt keine Rechtmäßigkeit der Angriffe. (icrc.org)

Yandex meldete keine verletzten Beschäftigten in Sasovo und Kaluga sowie keine Verletzten beim Angriff auf den Standort Wladimir. Reuters berichtete zugleich unter Berufung auf den Regionalgouverneur von neun Verletzten bei den ukrainischen Angriffen in der Region Kaluga. Der Bericht ordnet sie nicht eindeutig dem Rechenzentrum zu. Die Unternehmensangabe darf deshalb nicht zu einer pauschalen Aussage über ausbleibende Personenschäden erweitert werden. (yandex.ru)

Die drei Schutzräume bleiben getrennt sichtbar:

• Mensch: Eingeschränkte Dienste sind bereits gemeldet. Gegenüber dem Zustand ohne Angriffe können daraus Nachteile für zivile Nutzer und Betriebe entstehen. Im bedingten Verteilungsmodell treffen längere Unterbrechungen besonders diejenigen, die keine nutzbaren Ausweichmöglichkeiten besitzen. Welche Gruppen tatsächlich wie schwer betroffen sind, ist nicht festgestellt. Konkrete Ausfälle von Gesundheitsversorgung, Gewaltschutz oder erreichbarer Hilfe für Kinder und Frauen sind durch die genannten Ereignisbelege nicht nachgewiesen. (status.yandex.cloud)
• Planet: Soweit beschädigte Technik entsorgt und ersetzt werden muss, entsteht gegenüber ihrem Weiterbetrieb ein zusätzlicher Ressourcen- und Abfallpfad. Bei unsachgemäßer Entsorgung könnten Schadstoffe Menschen und Umwelt belasten. Die ITU beschreibt diesen allgemeinen Zusammenhang für Elektroschrott. Mengen, Entsorgungswege und Emissionen der Yandex-Schäden sind damit nicht bekannt. Das negative Umweltpotenzial reicht räumlich von den Standorten bis zu möglichen Entsorgungs- und Ersatzlieferketten; Dauer und Gesamtumfang bleiben offen. Weniger laufende Rechner sind deshalb kein belegter Klimavorteil. (itu.int)
• Demokratie: Ein positiver Pfad setzt eine nachgewiesene und nicht ausreichend ersetzte Einschränkung konkreter Manipulationsnetzwerke voraus. Diese Ereignisverbindung fehlt. Die Dimension ist damit nicht neutral, sondern in ihrer konkreten Ausprägung offen. Bot-Verkehr ersetzt weder den Kampagnennachweis noch die Untersuchung demokratischer Folgen. (mimikama.org)

Die Wirkungsökonomie verlangt hier Nichtkompensation: Ein behaupteter Demokratiegewinn darf eine Verletzung materieller Schutzgrenzen nicht rechnerisch aufwiegen. In der Reverse Merit Order begrenzt das kritischste maßgebliche Wirkungsfeld das Gesamturteil. Das ist eine Priorisierungsregel, keine Behauptung, ein Rechtsverstoß sei für diese Angriffe bereits festgestellt.

Ebenso wenig ist die Wiederherstellung eines beschädigten Dienstes ein eigenständiger Vorteil der Angriffe gegenüber dem Zustand ohne Angriffe. Sie vermindert einen entstandenen Schaden. Bezüge zu den Nachhaltigkeitszielen - etwa belastbare Infrastruktur, verantwortlicher Ressourcenumgang und friedliche Institutionen - dienen als Referenzrahmen, nicht als Kausalitätsbeweis. Ein zahlenmäßiges Netto-Urteil würde die offenen Verbindungen verdecken.

Korrekturfähig bleibt die Einordnung nur, wenn neue Angaben zu Hardware, Wiederherstellung, ziviler Betroffenheit und Kampagneninfrastruktur das Urteil verändern können. Weder die erste Ausfallmeldung noch eine erste Erfolgserzählung darf zum unveränderlichen Schluss werden.