In Breve
- Qual è stata la riduzione dell'attività dei bot russi dopo l'attacco ai data center di Yandex?
- L'attività dei bot russi è diminuita dell'83,6% l'8 ottobre 2026.
- Quali piattaforme hanno registrato il calo maggiore?
- Telegram ha registrato un calo del 90%, mentre Facebook ha visto una diminuzione del 79,5%.
- L'attacco ha avuto un effetto duraturo sull'attività dei bot?
- L'effetto è stato temporaneo, con un rapido ripristino dell'attività.
Il Centro per il contrasto alla disinformazione (CCD) ha riportato una diminuzione dell’83,6% dei messaggi pubblicati da account sospetti collegati alla Russia l’8 ottobre 2026, in seguito a un attacco che ha messo fuori uso il data center Sasovo di Yandex. Questa analisi, pubblicata il 15 ottobre, si basa su un monitoraggio effettuato con il software Osavul, che ha esaminato 22.664 messaggi prodotti da 5.201 account su 26 argomenti nelle community ucraine di Facebook e Telegram tra il 6 e il 12 ottobre.
Durante il primo giorno di calo, i messaggi sono scesi da 4.032 a 660, con una riduzione degli account attivi da 1.526 a 258. In particolare, Telegram ha registrato un calo del 90%, mentre Facebook ha visto una diminuzione del 79,5%. Un secondo calo, meno accentuato, si è verificato dopo lo stop dichiarato del sito di Vladimir, con i messaggi che sono diminuiti del 42,6% il 12 ottobre, passando da 4.711 a 2.704. Anche un gruppo di 98 account accusati di giustificare l’invasione o incitare all’odio ha mostrato curve simili.
Contrariamente a quanto osservato, un attacco parziale al campus di Kaluga il 9 ottobre non ha mostrato una riduzione dell’attività. Anzi, il volume di messaggi si è rapidamente ripreso, raggiungendo 2.231 il 9 ottobre e superando il livello pre-attacco con 4.585 il 10 ottobre e 4.711 l’11 ottobre.
Analisi indipendenti forniscono un quadro più complesso. Cloudflare ha rilevato che il traffico automatizzato proveniente dalla rete AS13238 era composto per il 99,5% da crawler di ricerca di Yandex, e che questa rete forniva circa il 7% delle richieste automatiche originate in Russia. Le richieste dirette agli endpoint di pubblicazione di una piattaforma sociale sono diminuite solo del 5,7% durante l’intero periodo analizzato.
Inoltre, Graphika non ha riscontrato cali comparabili nelle community politiche occidentali. Gli account legati all’AfD hanno pubblicato 40.365 post l’11 ottobre, con una flessione del 4% rispetto alla settimana precedente, mentre le menzioni MAGA su X sono aumentate del 25% nelle otto ore successive allo stop di Vladimir.
Osservatori e analisti hanno descritto l’effetto come un’interruzione dell’automazione, piuttosto che una scomparsa totale dei bot. Rimuovere il data center giusto può ridurre temporaneamente l’output mirato all’Ucraina, ma mantenere tale riduzione richiederebbe colpire anche i server verso cui gli operatori si spostano, un’operazione che, secondo le evidenze, richiede poche ore o al massimo pochi giorni.
Infine, va considerato che il blackout di banche, retailer e operatori di rete in varie zone della Russia nella stessa giornata complica la distinzione tra perdita di server e perdita di connettività degli operatori nazionali. Il quadro complessivo indica un impatto immediato e rilevabile, ma temporaneo, sull’automazione, con una rapida migrazione o ripristino delle infrastrutture che alimentano l’attività sospetta.
