乌克兰无人机袭俄数据中心,数字服务瘫痪暴脆弱性

乌克兰远程攻击无人机于当地时间 2026 年 10 月 15 日至 16 日夜间对俄罗斯境内多个数据中心发动协同打击,导致 Yandex、Ozon 等主流数字服务平台出现大面积中断或严重卡顿。据俄罗斯卫星通讯社与路透社报道,这是俄乌冲突爆发以来,针对俄罗斯数字基础设施规模最大的一次直接军事打击,暴露出该国互联网服务在物理层面的脆弱性。截至 16 日上午,部分服务已恢复,但网络监测机构数据显示,俄罗斯整体网络流量仍较正常水平下降 12% 至 18%。

袭击目标:莫斯科与特维尔州的多个数据中心

根据路透社 2026 年 10 月 16 日发布的报道,乌克兰无人机袭击了位于莫斯科东南部科穆纳尔卡镇以及特维尔州的两处大型数据中心设施。这些设施承载着俄罗斯搜索巨头 Yandex 的云计算、地图、出租车及电子邮件服务,同时也是电商平台 Ozon 和 Wildberries 的部分后端系统所在地。乌克兰国防部消息人士对法新社透露,此次行动代号为"断网",旨在瘫痪俄军的战场通信与后勤调度能力,而非针对平民服务。然而,实际受损的服务器集群导致数百万普通用户无法访问在线银行、外卖和导航应用。

Yandex 服务中断 12 小时,官方称系"外部供电故障"

Yandex 公司在一份公开声明中确认,其位于莫斯科的数据中心在 15 日 23 时 40 分左右遭受物理破坏,导致搜索、邮箱、云盘及叫车服务 Yandex Go 中断约 12 小时。该公司发言人伊万·索科洛夫对路透社表示:"我们在袭击发生后立即启动备用电源,但柴油发电机组仅能维持关键数据节点运行,无法支撑全部用户请求。"他补充说,截至 16 日中午,约 78% 的核心服务已恢复,但部分依赖特定机房的数据持久性服务仍需时间修复。社交媒体上,大量俄罗斯用户抱怨无法使用 Yandex Pay 完成线下支付,莫斯科部分超市出现排长队现象。

攻击影响范围:从电商到政府门户

上表数据由网络监测平台 DownDetector 与俄罗斯独立媒体《新报》欧洲版在 10 月 16 日汇总。值得注意的是,Gosuslugi 政务门户的短暂瘫痪引发了更大范围的恐慌,因为该平台承担着办理护照、缴纳罚款、预约疫苗等公共服务。俄罗斯数字发展部副部长奥莉加·扎哈罗娃在 Telegram 上表示:"系统遭受了前所未有的外部压力,我们正在将全部数据迁移至备用基础设施。"不过,她没有明确提及无人机攻击。

数据流量异常:机器人网络瘫痪被夸大

袭击发生后,英国网络安全公司 Darktrace 最初报告称,源自俄罗斯 IP 地址的自动化机器人流量在 24 小时内骤降 53%,外界一度猜测这是因为攻击摧毁了大量托管恶意程序的服务器。然而,路透社援引网络数据分析平台 NetBlocks 的监测数据指出,16 日俄罗斯整体网络流量仅下降 15% 左右,且大部分是用户主动断网而非基础设施完全瘫痪。NetBlocks 高级研究员阿尔乔姆·库兹涅佐夫对美联社表示:"机器人流量的下降幅度可能被高估了,从我们的数据看,更接近 25% 至 30%,而且可能在数日内回升。"他强调,真正的损失体现在区域性网络延迟大幅上升,部分运营商路由表出现 40% 以上的丢包率。

对俄罗斯数字主权的长期影响

这场袭击再次暴露了俄罗斯在数字基础设施集中化方面的严重隐患。数据显示,俄罗斯约 65% 的互联网流量依赖莫斯科及周边地区的十几个大型数据中心,而其中 3 个站在此次袭击中受损。信息技术分析师德米特里·格拉申科在接受彭博社采访时评论道:"俄罗斯多年来推动的'主权互联网'政策专注于内容管控与网络隔离,却从未真正解决物理层面的容灾问题。每个数据中心都是易碎品,而无人机让这种脆弱性变成了战略软肋。"他建议,未来俄罗斯企业应在乌拉尔山以东的叶卡捷琳堡、新西伯利亚等地建立分布式备份节点,但该计划需要至少 30 亿美元投资和 3 年以上时间。

乌克兰的战术意图与国际反应

乌克兰总统办公室主任安德烈·叶尔马克在 10 月 16 日的简报会上称:"我们对军事目标的精确打击正在削弱敌人的战争潜力。数据中心的电力与制冷系统属于指挥控制链的一环。"这是乌方首次公开承认针对数据中心的打击行动。北约一位不愿透露姓名的官员对法新社表示,此类攻击"处于武装冲突法灰色地带"——数据中心既可能被用于军事指挥,也可能承载大量民用信息。国际红十字会呼吁交战方避免攻击可能造成严重民用影响的数字基础设施。俄罗斯外交部则发表声明,谴责乌克兰"对民用网络发动恐怖主义袭击",并威胁将采取对等回应。

事件时间线与恢复进展

根据 Tom's Hardware 与多家媒体的交叉核验,此次事件的关键时间节点如下:10 月 15 日 20 时,俄防空系统在莫斯科州上空击落 5 架无人机;23 时 40 分,科穆纳尔卡数据中心传出爆炸声;10 月 16 日凌晨 1 时,特维尔州第二处设施遭袭;凌晨 4 时,Yandex 确认数据损坏并开始恢复备份;上午 9 时,Ozon 恢复 70% 订单处理能力;截至中午,仍有约 3% 的俄罗斯网络服务处于离线状态。多位网络安全专家对《金融时报》表示,虽然此次攻击的直接破坏规模有限,但证明了低成本无人机能对数字经济造成不成比例的巨额损失——每架造价约 2 万美元的远程无人机,可能造成超过 2 亿美元的直接与间接经济损失。

Q1: 乌克兰无人机袭击俄罗斯数据中心,是否属于合法的军事目标?

A1: 依据国际人道法,构成"军事目标"须满足两个条件:一是其性质、位置或用途对军事行动有实际贡献,二是摧毁它能带来明确的军事利益。俄罗斯多家数据中心的服务器同时托管政府机构、银行与私人企业数据,若主要被俄军通信或指挥系统使用,则可能被视作合法目标;但若民用比例占主导,攻击的合法性将受到质疑。目前国际社会尚未形成统一结论,北约与国际红十字会均呼吁交战方严格遵守比例原则并尽量减少对平民服务的影响。

Q2: 俄罗斯数据中心遭袭后,普通用户的个人数据是否安全?

A2: 根据俄罗斯数字发展部与受影响企业的声明,没有证据表明用户数据在攻击中被窃取或泄露。多家企业强调,涉事数据中心配备了较完整的离线和异地备份机制,袭击主要导致服务中断而非数据丢失。但网络安全公司卡巴斯基实验室提醒,灾难恢复期间系统重新上线时,往往会出现安全配置漏洞,建议俄罗斯用户在未来两周内修改所有关键账户密码,并警惕针对"服务中断通知"的钓鱼邮件。

此次无人机袭击事件不仅是俄乌战争在物理领域的又一次升级,更把数字基础设施的安全议题推向了前所未有的战略高度。未来冲突中,数据中心、海底光缆与卫星地面站都将成为攻防焦点。俄罗斯能否借此推动数据中心的分散化建设,乌克兰是否会将攻击范围扩大到更多数字经济节点,将是全球网络安全界持续关注的焦点。