Yandex หยุดดาต้าเซ็นเตอร์ Sasovo ทั้งหมด หลังเพลิงไหม้จากการโจมตีด้วยโดรน
Yandex หยุดดาต้าเซ็นเตอร์ Sasovo ในแคว้นรีซานทั้งหมดเมื่อ 8 ต.ค. 2026 หลังเพลิงไหม้จากการโจมตีด้วยโดรน โซน ru-central1-b ของ Yandex Cloud ใช้งานไม่ได้
โดย กองบรรณาธิการ THAI DATA อ่าน 6 นาที ผู้เข้าชม 1
สรุปประเด็นสำคัญ
- Yandex ยืนยันว่าเพลิงไหม้จากการโจมตีด้วยอากาศยานไร้คนขับ (UAV) ที่ดาต้าเซ็นเตอร์ Sasovo แคว้นรีซาน ทำให้ศูนย์ข้อมูลหยุดทำงานทั้งหมด หน้าสถานะ Yandex Cloud เริ่มแจ้งไฟฟ้าขัดข้องเวลา 05:31 น. วันที่ 8 ตุลาคม 2026 ตามเวลาไทย (01:31 น. ตามเวลามอสโก)
- โซน ru-central1-b ของ Yandex Cloud อยู่ในสถานะ Unavailable หน้าสถานะระบุบริการที่ได้รับผล 40 รายการ ตั้งแต่ Compute Cloud และ Managed Service for Kubernetes ไปจนถึง YandexGPT API
- Yandex แจ้งว่าไม่มีผู้บาดเจ็บหรือเสียชีวิต ย้ายโหลดไปโซนอื่นเสร็จเมื่อ 12:26 น. ตามเวลาไทย แต่การสร้างทรัพยากรใหม่ยังอาจถูกจำกัด ส่วนบริการหลักสำหรับผู้บริโภคไม่ได้รับผลกระทบตามที่ Reuters รายงาน
- ผู้ว่าการแคว้นรีซาน Pavel Malkov ระบุว่ายิงโดรนยูเครนตก 2 ลำ และหลังคาอาคารของบริษัทแห่งหนึ่งในเขต Sasovo เกิดไฟไหม้ ฝั่งยูเครน Andriy Kovalenko อดีตหัวหน้าศูนย์ต่อต้านข้อมูลบิดเบือน โพสต์ว่ากองกำลังยูเครนเป็นผู้โจมตี
- Reuters ระบุว่านี่เป็นการโจมตีครั้งใหญ่ครั้งแรกที่ยืนยันได้ต่อศูนย์ข้อมูลในรัสเซียนับตั้งแต่เริ่มสงคราม หลังรัสเซียโจมตีศูนย์ข้อมูลและโครงข่ายโทรคมนาคมของยูเครนตลอดเดือนที่ผ่านมา
Yandex บริษัทเทคโนโลยีและ AI ชั้นนำของรัสเซีย หยุดการทำงานของดาต้าเซ็นเตอร์ Sasovo (ซาโซโว) ในแคว้นรีซานทั้งหมดเมื่อ 8 ตุลาคม 2026 หลังเกิดเพลิงไหม้จากการโจมตีด้วยโดรน ทำให้โซน ru-central1-b ของ Yandex Cloud ใช้งานไม่ได้ บริษัทระบุว่าไม่มีผู้บาดเจ็บหรือเสียชีวิต
Reuters รายงานว่านี่เป็นการโจมตีครั้งใหญ่ครั้งแรกที่ยืนยันได้ต่อศูนย์ข้อมูลในรัสเซียนับตั้งแต่เริ่มสงครามกับยูเครน Yandex ระบุว่าบริการหลักสำหรับผู้บริโภคไม่ได้รับผลกระทบ และกำลังกู้คืนบริการที่ได้รับผล โดยไม่ได้บอกขอบเขตความเสียหาย
Yandex Cloud แจ้งอะไรบนหน้าสถานะ
หน้าสถานะของ Yandex Cloud เปิดเหตุการณ์หมายเลข 2092 ชื่อ "Power failure in the ru-central-b availability zone" ตั้งแต่ 05:31 น. ตามเวลาไทย ระดับความรุนแรงคือ Unavailable และยังไม่ปิดเหตุ ณ เวลาที่เขียนข่าวนี้ ลำดับข้อความที่ Yandex โพสต์ในวันที่ 8 ตุลาคม 2026 มีดังนี้
| เวลาไทย (เวลามอสโก) | ข้อความบนหน้าสถานะ Yandex Cloud |
|---|---|
| 05:31 น. (01:31 น.) | ไฟฟ้าขัดข้องในโซน ru-central1-b แนะนำให้ย้ายโหลดไปโซนอื่นหากทำได้ |
| 06:19 น. (02:19 น.) | จำกัดวงปัญหาได้แล้ว แต่สถานการณ์ยังไม่นิ่ง ทีมยังหาสาเหตุ |
| 08:16 น. (04:16 น.) | ยังไม่มีกำหนดเวลากู้คืนที่ยืนยันได้ |
| 08:55 น. (04:55 น.) | การสร้างเครื่องเสมือน (VM) คลัสเตอร์ Kubernetes และฐานข้อมูลใหม่ในโซนอื่นอาจมีปัญหา |
| 12:26 น. (08:26 น.) | ย้ายโหลดไปโซนอื่นเสร็จ บริการในโซนที่เหลือทำงานตามปกติ แต่การสร้างทรัพยากรใหม่อาจถูกจำกัด |
| 19:19 น. (15:19 น.) | ระบุสาเหตุว่าเป็นเพลิงไหม้จากการโจมตีด้วย UAV ที่ดาต้าเซ็นเตอร์ของ Yandex ใน Sasovo และศูนย์ข้อมูลหยุดทำงานทั้งหมด |
นับจากไฟดับ Yandex ใช้เวลาราว 7 ชั่วโมงจึงแจ้งว่าย้ายโหลดเสร็จ และราว 14 ชั่วโมงจึงระบุสาเหตุบนหน้าสถานะ ข้อความล่าสุดบอกว่าจะอัปเดตครั้งถัดไปเวลา 19:00 น. ตามเวลามอสโก (23:00 น. ตามเวลาไทย)
บริการใดของ Yandex ได้รับผลกระทบ
เหตุการณ์ 2092 ระบุบริการในโซน ru-central1-b ที่ได้รับผล 40 รายการ เช่น
- โครงสร้างพื้นฐาน Compute Cloud, Managed Service for Kubernetes, Application Load Balancer, API Gateway และ Cloud Backup
- ฐานข้อมูลและข้อมูล Managed Service for PostgreSQL, MySQL, ClickHouse, YDB, Apache Kafka และ Data Transfer
- AI และเสียง YandexGPT API, SpeechKit, Translate และ Vision OCR
หน้าสถานะยังมีเหตุแยกอีกรายการตั้งแต่ 18:00 น. ตามเวลาไทย ว่า Cloud Functions และ Serverless Containers ใช้งานไม่ได้ทั้งหมด โดยไม่ได้ระบุว่าเกี่ยวกับเหตุที่ Sasovo ส่วนโซน kz1-a ในคาซัคสถานไม่มีเหตุขัดข้อง
นอกระบบคลาวด์ The Moscow Times รายงานว่า Downdetector ได้รับแจ้งปัญหามากกว่า 1,300 รายการเกี่ยวกับ Yandex Cloud, Yandex Documents และ Yandex Tables ขณะที่ระบบค้นหาและแท็กซี่ยังใช้งานได้ Reuters รายงานว่าวันเดียวกันบริการออนไลน์หลายรายในรัสเซียแจ้งปัญหาทางเทคนิค เช่น Cian, Litmarket และเว็บไซต์การรถไฟรัสเซีย บริษัทเดินรถโดยสารของรัฐในแคว้นมอสโกแจ้งว่าขายตั๋วออนไลน์ไม่ได้เพราะ "ดาต้าเซ็นเตอร์ปิดชั่วคราว" และ Detector404 ได้รับแจ้งปัญหา 58,268 รายการในรอบหนึ่งวัน
รัสเซียและยูเครนพูดว่าอะไร
โฆษกของ Yandex บอก AFP ว่าการโจมตีด้วยโดรนทำให้เกิดไฟไหม้ที่ดาต้าเซ็นเตอร์ใน Sasovo และกระทบโครงสร้างพื้นฐานบางส่วน ไม่มีผู้บาดเจ็บหรือเสียชีวิต เจ้าหน้าที่ฉุกเฉินอยู่ในพื้นที่ ศูนย์ข้อมูลหยุดทำงานทั้งหมด และบริการบางส่วนของ Yandex อาจใช้งานไม่ได้
- ผู้ว่าการแคว้นรีซาน Pavel Malkov โพสต์ทาง Telegram ว่ายิงโดรนยูเครนตก 2 ลำเหนือแคว้นในคืนนั้น และหลังคาอาคารของบริษัทแห่งหนึ่งในเขต Sasovo เกิดไฟไหม้ โดยไม่ได้ระบุชื่อบริษัท ตามที่ AFP และ The Moscow Times รายงาน
- กระทรวงกลาโหมรัสเซีย ระบุว่าคืนเดียวกันสกัดโดรนของยูเครนได้ 399 ลำเหนือ 18 ภูมิภาคของรัสเซียและไครเมีย ตามที่ The Moscow Times รายงาน
- ฝั่งยูเครน AFP รายงานว่า Andriy Kovalenko อดีตหัวหน้าศูนย์ต่อต้านข้อมูลบิดเบือนของยูเครน เขียนบน Telegram ว่า "เกมนี้เล่นได้ทั้งสองฝ่าย" และระบุว่ากองกำลังยูเครนโจมตีดาต้าเซ็นเตอร์ของ Yandex ในแคว้นรีซาน รายงานที่เราตรวจสอบไม่ได้อ้างแถลงการณ์ทางการของรัฐบาลยูเครน
เหตุครั้งนี้เกิดหลังรัสเซียโจมตีศูนย์ข้อมูลและโครงข่ายโทรคมนาคมของยูเครนตลอดเดือนที่ผ่านมา รวมถึงเป้าหมายในใจกลางกรุงเคียฟ The Moscow Times ระบุว่าตั้งแต่ปลายเดือนกันยายน รัสเซียโจมตีศูนย์ข้อมูลใหญ่ในเคียฟอย่างน้อย 8 แห่ง ฝั่งมอสโกอ้างว่าศูนย์เหล่านั้นประมวลข้อมูลข่าวกรองทางทหารให้กองทัพยูเครน Reuters รายงานว่าศูนย์ข้อมูลบางแห่งในยูเครนต้องหยุดทำงาน และการโจมตีครั้งหนึ่งทำให้ 100,000 ครัวเรือนใช้อินเทอร์เน็ตไม่ได้ชั่วคราว รัฐมนตรีด้านดิจิทัลของยูเครนบอก Reuters เมื่อเดือนก่อนว่ากำลังย้ายโครงสร้างพื้นฐานดิจิทัลลงใต้ดิน
ทำไมดาต้าเซ็นเตอร์ Sasovo จึงสำคัญต่อ Yandex
Reuters ระบุว่า Sasovo เป็น 1 ใน 5 ดาต้าเซ็นเตอร์ขนาดใหญ่ของ Yandex มีเซิร์ฟเวอร์หลายหมื่นเครื่อง และ Yandex เคยระบุในปี 2021 ว่าที่นี่เป็นที่ตั้งซูเปอร์คอมพิวเตอร์ 2 ใน 3 เครื่องที่ใช้ชิป Nvidia A100 สำหรับฝึกโมเดล YandexGPT บริษัทปฏิเสธที่จะบอกว่าซูเปอร์คอมพิวเตอร์ได้รับผลกระทบหรือไม่
เอกสารของ Yandex Cloud อธิบายว่า Availability Zone คือโครงสร้างพื้นฐานภายในดาต้าเซ็นเตอร์หนึ่งแห่ง แพลตฟอร์มตั้งอยู่ในดาต้าเซ็นเตอร์ของ Yandex 4 แห่ง ให้เลือกโซน ru-central1-a, ru-central1-b, ru-central1-d และ ru-central1-e และแต่ละโซนแยกจากความล้มเหลวของโซนอื่น เมื่อดาต้าเซ็นเตอร์ Sasovo หยุด โซน ru-central1-b จึงใช้งานไม่ได้ทั้งโซนในคราวเดียว
ด้านตลาดหุ้น Reuters รายงานว่าหุ้น Yandex ในตลาด Moscow Exchange ลดลง 3% ส่วน The Moscow Times ระบุว่าลดลงมากกว่า 3.4% ในช่วงเช้า Reuters ยังรายงานว่าประธานาธิบดี Vladimir Putin ให้อำนาจรัฐเข้าควบคุมโครงสร้างพื้นฐานสำคัญ หากถูกประเมินว่าป้องกันการโจมตีด้วยโดรนได้ไม่ดีพอ ตั้งแต่เดือนสิงหาคม และสำนักข่าว RBC ของรัสเซียรายงานว่าภาคธุรกิจกำลังหารือกับรัฐบาลเรื่องตั้งดาต้าเซ็นเตอร์ในประเทศที่มอสโกมองว่าเป็นมิตร
สิ่งที่องค์กรไทยควรทำ
แหล่งข่าวที่เราตรวจสอบไม่ได้กล่าวถึงผลต่อผู้ใช้ในไทย แต่เหตุของ Yandex เป็นกรณีจริงที่ดาต้าเซ็นเตอร์ทั้งแห่งหยุดทำงานในคราวเดียว องค์กรที่ใช้ Yandex Cloud ควรตรวจก่อนว่าระบบอยู่ในโซนใด
- กระจายระบบสำคัญหลายโซนไว้ก่อน ระบบที่อยู่ในโซน ru-central1-b โซนเดียวหยุดทั้งหมด ขณะที่บริการในโซนอื่นทำงานปกติ ตรงกับที่เอกสารของ Yandex Cloud แนะนำให้วางแอปหลายโซน
- อย่าพึ่งการสร้างเครื่องใหม่ตอนเกิดเหตุ ภายในไม่ถึง 4 ชั่วโมง Yandex เตือนว่าการสร้าง VM คลัสเตอร์ และฐานข้อมูลใหม่ในโซนอื่นอาจมีปัญหา ระบบสำคัญควรมีเครื่องสำรองที่เปิดรออยู่แล้ว หรือจองความจุไว้ล่วงหน้า
- Multi-AZ ไม่ใช่แผน DR ระดับ Region ข้อมูลสำคัญควรมีสำเนานอก Region หรือนอกผู้ให้บริการรายเดียว ตามหลักสำรองข้อมูล 3-2-1 บทเรียนเดียวกันเคยเกิดกับAWS ที่กู้ข้อมูลใน Region บาห์เรนไม่ได้หลังศูนย์ข้อมูลเสียหายจากโดรน
- ลงมือตามข้อความแรก ไม่ต้องรอสาเหตุ Yandex แนะนำให้ย้ายโหลดตั้งแต่ 05:31 น. แต่ระบุสาเหตุเมื่อ 19:19 น. ทีมไอทีควรรับแจ้งเตือนจากหน้าสถานะของผู้ให้บริการทุกราย และกำหนดเงื่อนไขย้ายระบบไว้ก่อน
- นับความเสี่ยงทางกายภาพในการเลือกที่ตั้ง Reuters ระบุว่าการโจมตีด้วยโดรนของทั้งสองฝ่ายปีนี้ลามจากโรงไฟฟ้าและโรงกลั่นไปถึงท่าเรือ คลังสินค้า และล่าสุดคือดาต้าเซ็นเตอร์ องค์กรที่ใช้ดาต้าเซ็นเตอร์หรือ Cloud Region ในต่างประเทศควรนับความเสี่ยงภูมิรัฐศาสตร์ในการประเมินผู้ให้บริการ
ติดตามข่าวดาต้าเซ็นเตอร์ได้ที่หมวดดาต้าเซ็นเตอร์ และข่าวต่างประเทศอื่น ๆ ที่หมวดข่าวต่างประเทศ
คำถามที่พบบ่อย
Yandex หยุดดาต้าเซ็นเตอร์แห่งไหน และเกิดอะไรขึ้น?
Yandex หยุดดาต้าเซ็นเตอร์ Sasovo ในแคว้นรีซาน ราว 300 กิโลเมตรทางตะวันออกของกรุงมอสโก หลังเกิดเพลิงไหม้จากการโจมตีด้วยโดรนในช่วงก่อนรุ่งสางวันที่ 8 ตุลาคม 2026 ตามเวลามอสโก บริษัทระบุว่าไม่มีผู้บาดเจ็บหรือเสียชีวิต และศูนย์ข้อมูลหยุดทำงานทั้งหมด
บริการ Yandex Cloud ใดได้รับผลกระทบจากเหตุที่ Sasovo?
หน้าสถานะ Yandex Cloud ระบุว่าโซน ru-central1-b ใช้งานไม่ได้ และมีบริการที่ได้รับผล 40 รายการ เช่น Compute Cloud, Managed Service for Kubernetes, Managed Service for PostgreSQL, Cloud Backup และ YandexGPT API ส่วนบริการในโซนอื่นทำงานปกติ แต่การสร้างทรัพยากรใหม่อาจถูกจำกัด
ใครอยู่เบื้องหลังการโจมตีดาต้าเซ็นเตอร์ของ Yandex?
ผู้ว่าการแคว้นรีซานระบุว่าเป็นโดรนของยูเครน และ AFP รายงานว่า Andriy Kovalenko อดีตหัวหน้าศูนย์ต่อต้านข้อมูลบิดเบือนของยูเครน โพสต์ว่ากองกำลังยูเครนโจมตีดาต้าเซ็นเตอร์ของ Yandex ในแคว้นรีซาน รายงานของ AFP, Reuters และ The Moscow Times ที่เราตรวจสอบไม่ได้อ้างแถลงการณ์ทางการของรัฐบาลยูเครน
องค์กรไทยควรเรียนรู้อะไรจากเหตุดาต้าเซ็นเตอร์ Yandex?
ระบบที่กระจายไว้หลาย Availability Zone ยังทำงานต่อได้เมื่อโซนหนึ่งดับทั้งโซน แต่ Yandex Cloud แจ้งว่าการสร้างเครื่องใหม่ในโซนที่เหลืออาจถูกจำกัด องค์กรจึงควรกระจายระบบสำคัญข้ามโซนไว้ล่วงหน้า เก็บสำเนาข้อมูลไว้นอก Region เดียว และเตรียมแผนสื่อสารเมื่อผู้ให้บริการคลาวด์ขัดข้อง
แหล่งอ้างอิง
- Power failure in the ru-central-b availability zone — Yandex Cloud
- Availability zones — Yandex Cloud
- Drone hits Yandex data centre, in first such attack on Russia — AFP
- Drones hit Yandex site in first major attack on Russian data hub — Reuters
- Drones hit Yandex data center in first major attack on Russian data hub — NBC News (Reuters)
- Ukrainian Drones Hit Yandex Data Center After Wave of Russian Attacks — The Moscow Times
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ