Attività dei bot russi in calo dopo attacco a Yandex, ma il recupero è rapido
Un attacco al data center di Yandex ha portato a una drastica riduzione dell'attività di account russi sospetti, ma il recupero è avvenuto in tempi record.
In Breve
- Qual è stato l'impatto dell'attacco al data center di Yandex sull'attività dei bot russi?
- L'attacco ha causato un calo dell'83,6% dei messaggi pubblicati da account sospetti collegati alla Russia.
- Quanto tempo ci è voluto per il recupero dell'attività dei bot?
- L'attività si è ripresa rapidamente, superando i livelli pre-attacco in pochi giorni.
- Quali sono le implicazioni dell'attacco sulla disinformazione?
- L'attacco ha dimostrato che la rimozione di un data center può ridurre temporaneamente l'output di disinformazione, ma non eliminarlo completamente.
Il recente attacco al data center Sasovo di Yandex ha avuto un impatto significativo sull’attività di account sospetti collegati alla Russia. Secondo il Centro per il contrasto alla disinformazione (CCD), il volume di messaggi pubblicati da questi account è crollato dell’83,6% l’8 ottobre, giorno dell’attacco. L’analisi, condotta con il software Osavul, ha esaminato 22.664 messaggi provenienti da 5.201 account su 26 argomenti nelle community ucraine di Facebook e Telegram tra il 6 e il 12 ottobre.
Nel primo giorno dopo l’attacco, il numero di messaggi è sceso drasticamente da 4.032 a 660, con un calo degli account attivi da 1.526 a 258. Telegram ha registrato una diminuzione del 90%, mentre Facebook ha visto un calo del 79,5%. Un secondo calo, meno marcato, si è verificato il 12 ottobre, in seguito alla sospensione del sito di Vladimir, con i messaggi che sono scesi del 42,6% da 4.711 a 2.704.
Un gruppo di 98 account, accusati di giustificare l’invasione dell’Ucraina o di incitare all’odio, ha mostrato andamenti simili. Tuttavia, l’attacco parziale al campus di Kaluga il 9 ottobre non ha portato a una riduzione dell’attività, e il volume di messaggi ha rapidamente recuperato, superando i livelli pre-attacco con 4.585 messaggi il 10 ottobre e 4.711 l’11 ottobre.
Analisi indipendenti offrono una visione più complessa della situazione. Cloudflare ha evidenziato che il traffico automatizzato dalla rete AS13238 era composto per il 99,5% da crawler di ricerca di Yandex, contribuendo a circa il 7% delle richieste automatiche provenienti dalla Russia. Le richieste dirette agli endpoint di pubblicazione di piattaforme social sono diminuite solo del 5,7% durante l’intero periodo di monitoraggio.
Inoltre, Graphika non ha rilevato cali simili nelle community politiche occidentali. Gli account legati all’AfD hanno pubblicato 40.365 post l’11 ottobre, con una flessione del 4% rispetto alla settimana precedente, mentre le menzioni MAGA su X sono aumentate del 25% nelle otto ore successive alla sospensione del sito di Vladimir.
Osservatori e analisti hanno descritto l’effetto dell’attacco come un’interruzione temporanea dell’automazione, piuttosto che una scomparsa totale dei bot. Sebbene rimuovere un data center possa ridurre l’output mirato all’Ucraina, mantenere tale riduzione richiederebbe colpire anche i server verso cui gli operatori si spostano, un’operazione che, secondo le evidenze, richiede poche ore o giorni.
Va inoltre considerato che il blackout di banche, retailer e operatori di rete in diverse zone della Russia complicano la distinzione tra la perdita di server e la perdita di connettività degli operatori nazionali. In sintesi, l’impatto dell’attacco è stato immediato e rilevabile, ma temporaneo, con una rapida migrazione o ripristino delle infrastrutture che alimentano l’attività sospetta.
