Infrastructura Yandex afectată, propaganda persistă: rețelele pro-ruse îndreptate spre România și Moldova au continuat să publice după atacurile asupra centrelor de date Yandex

 Qriton Technologies. Atacurile cu drone care au avariat trei centre de date Yandex în octombrie nu au oprit rețelele de propagandă pro-Kremlin îndreptate spre România și Republica Moldova, potrivit unui raport al Qriton Technologies. Site-ul Pravda în limba română nu stă pe servere rusești, ci în spatele Cloudflare (SUA), dar trimite la Yandex datele despre cititorii săi.

 Între 8 și 11 octombrie 2026, atacuri cu drone au afectat trei centre de date Yandex: Sasovo, Kaluga și Vladimir. Potrivit companiei, centrele din Sasovo și Vladimir și-au întrerupt complet funcționarea, iar la Kaluga au fost scoase din funcțiune mai multe module. 

Cu toate acestea, rețelele pro-ruse îndreptate spre România au continuat să publice. Canalul de Telegram pravdarocom, al site-ului romania.news-pravda.com, parte a rețelei Pravda, a publicat 496 de postări între 1 și 12 octombrie, deși are doar 44 de abonați. Au rămas active și alte canale de Telegram din ecosistemul pro-rus urmărit pentru România, precum romania_ru (8.550 de abonați, 253 de postări în aceeași perioadă), uraganasupraeuropei (13.100 de abonați, 197 de postări) și InfoDefenseRUM (7.190 de abonați, 83 de postări). Canalul InfoDefense cu iterații în multiple limbi (inclusiv română), a fost fondat de Yuri Podolyaka, un blogger militar pro-rus, și funcționeaza precum o rețea coordonată de propagandă, extinsă la nivel global.

Pravda România: Cloudflare (SUA); contor Yandex.Metrica 97376635, încărcat prin jsDelivr. sursa foto: Qriton Technologies

Oprirea centrelor de date a afectat utilizatori din mai multe țări. De exemplu, clienții aplicației Yandex Go din Rusia, Serbia, Kazahstan, Belarus și Armenia au semnalat că nu pot comanda curse, iar aplicația Yandex Pro, pentru șoferi și curieri, a devenit indisponibilă, potrivit Kyiv Independent.

Pravda România a continuat să publice în timpul întreruperilor Yandex 

Site-ul romania.news-pravda.com face parte din rețeaua Pravda, documentată de agenția franceză VIGINUM sub numele „Portal Kombat”; raportul a verificat 48 de site-uri ale rețelei. Site-ul este găzduit în spatele Cloudflare, o companie americană, și a continuat să publice pe toată durata căderilor Yandex tocmai pentru că nu depinde de centrele de date lovite.

Totuși, site-ul trimite datele vizitatorilor către Yandex. Când un cititor deschide pagina, adresa acesteia ajunge la serverele Yandex, iar cititorul primește un identificator Yandex (cookie).  Scriptul de urmărire este încărcat prin jsDelivr, un serviciu public de distribuire a fișierelor web, iar datele sunt trimise ulterior către Yandex. Autorii propun ipoteza că această configurație poate evita anumite filtre, dar eficiența ei împotriva programelor de blocare nu este demonstrată în raport. 

 Toate cele 48 de site-uri raportează traficul către același contor Yandex.Metrica, ceea ce înseamnă că datele despre cititorii lor ajung în același loc. Este un semn al unei administrări comune, dar nu arată câte persoane sau organizații se află în spatele rețelei.

Nu doar rețeaua Pravda trimite date la Yandex. Potrivit raportului, și oglinzile RT (aflat sub sancțiuni UE), News Front și Sputnik Moldova folosesc Yandex.Metrica, cu conturi separate de cele ale rețelei Pravda. Spre deosebire de Pravda, acestea stau pe servere din Rusia.

Date Cloudflare Radar pentru AS13238 (rețeaua Yandex), pe oră, ca procent din maximul ultimelor 14 zile, interogate de noi pe 12 octombrie 2026; publicarea rețelelor, din datele acestui raport, normalizată la propriul maxim. Minimul traficului automat Yandex: 0,3% la 11.10 03:00 UTC. sursa foto: Qriton Technologies.

Conținut generat pentru mașinăria de propagandă

Când cineva deschide un site, calculatorul sau telefonul întreabă mai întâi „unde se află adresa asta?”. Cloudflare, una dintre cele mai mari companii de internet, răspunde la o parte din aceste întrebări prin serviciul său 1.1.1.1 și publică din ce țări vin ele. 

 Potrivit datelor Cloudflare citate în raport, în ultimele 28 de zile toate căutările înregistrate pentru romania.news-pravda.com prin serviciul 1.1.1.1 au venit din Statele Unite. Pentru domeniul principal al rețelei, news-pravda.com, cele mai multe au venit din SUA (51%) și Singapore (29%), țări cu mari centre de date. Autorii consideră că acest tipar indică mai degrabă programe automate decât cititori. România și Moldova nu apar printre primele țări.

 Pentru comparație, la Digi24 și HotNews, măsurate la fel, România și Moldova se află pe primele locuri, alături de SUA. Asta nu înseamnă că Pravda nu are deloc cititori români, ci că, în datele Cloudflare, publicul său pare dominat de programe automate, nu de oameni.

Autorii raportului Qriton Technologies apreciază că o mare parte din „audiența” acestor site-uri ar putea să nu fie formată din oameni, ci din programe automate care rulează în centre de date. Același tipar apare pe Telegram. Canalul pravdarocom are doar 44 de abonați, dar publică aproximativ o dată la 19 minute, zi și noapte. Un asemenea ritm nu se explică printr-un public real, susțin autorii. Explicația propusă de raport este că aceste canale nu scriu pentru cititori, ci pentru motoarele de căutare și pentru sistemele de inteligență artificială, care învață din conținutul găsit pe internet.  Publicarea masivă ar urmări să influențeze rezultatele motoarelor de căutare și răspunsurile sistemelor de inteligență artificială care consultă surse web.

 Fenomenul a fost semnalat și de NewsGuard, care a arătat în 2025 că unele chatboturi repetau narațiuni din rețeaua Pravda. Strategia nu pare să fi funcționat, însă, în evaluarea  făcută de Qriton în octombrie: modele OpenAI, singurele verificate, nu au citat aceste surse.

Influencerii pro-ruși, la fel de activi pe Facebook 

Ciprian Cucu, lector la Universitatea de Vest din Timișoara și expert în dezinformare, a verificat ce s-a întâmplat pe Facebook în timpul căderilor Yandex. Conturile din ecosistemul dezinformării pe care le monitorizează au publicat 413 postări între 8 și 11 octombrie, cu 8% peste media perioadelor similare anterioare, iar interacțiunile din 8–9 octombrie au fost cu 43,5% mai multe decât la mijlocul lui septembrie.

„Momentan, nu sunt semnale că frecvența și nivelul de engagement al principalilor influenceri din ecosistemul dezinformării de pe FB din România ar fi fost afectați”, a scris Cucu într-o postare pe Facebook. Analiza este preliminară: datele pentru 11 octombrie, ziua căderii de la Vladimir, nu sunt încă complete.