Internetstoringen in Kyiv na Russische aanval op datacenters

Russische droneaanvallen op Kyiv hebben deze week datacenters en telecomvoorzieningen getroffen. Daardoor viel het internet voor duizenden mensen in de Oekraïense hoofdstad en de omliggende regio uit of werkte het slechter.

De internetwaakhond NetBlocks meldde na de aanval van woensdag gedeeltelijk verbindingsverlies bij maar liefst vier providers. Het ging om de netwerken van Kyiv Link, Pautina, Utels en Crazy Network, die zowel Kyiv als andere delen van Oekraïne bedienen.

Volgens het Oekraïense ministerie van Digitale Transformatie hadden na de aanval zo'n 100.000 huishoudens in Kyiv en de bredere regio problemen met hun internetverbinding. Er werden herstelploegen op pad gestuurd om de schade in kaart te brengen en stabiele verbindingen weer in de lucht te krijgen.

Schade in de gebouwen zelf

Verschillende getroffen providers lieten weten dat de storingen werden veroorzaakt door fysieke schade aan locaties waar kritieke netwerkapparatuur staat, en niet door problemen verderop in het netwerk.

Utels meldde dat een datacenter in Kyiv met daarin de kernapparatuur van zijn netwerk bij de aanval beschadigd raakte en zonder stroom kwam te zitten. Het bedrijf had de dienstverlening voor de meeste klanten binnen ongeveer twee uur hersteld.

Bij Pautina was de impact groter. Meerdere infrastructuurlocaties van de provider werden geraakt en bijna de helft van het netwerk lag een tijdlang plat. Volgens de provider raakten zowel kritieke apparatuur als communicatielijnen beschadigd.

Crazy Network meldde storingen voor klanten in Kyiv, Vinnytsia en de regio Khmelnytskyi. Het bedrijf koppelde de verstoring aan een aanval op een centraal knooppunt voor internetverkeer, het soort hub waar netwerken met elkaar verbonden zijn en verkeer aan elkaar doorgeven.

Tegenstrijdige beweringen

Het Russische ministerie van Defensie verklaarde dat zijn troepen de datacenters New-Telco en United DC in Kyiv als doelwit hadden. Volgens Moskou ondersteunden die twee locaties het Oekraïense ministerie van Defensie en de Oekraïense inlichtingen- en veiligheidsdiensten.

Deze beweringen zijn niet onafhankelijk bevestigd. Ook de Oekraïense autoriteiten hebben niet bevestigd dat een van beide locaties is geraakt.

De Oekraïense minister van Buitenlandse Zaken Andrii Sybiha beschuldigde Rusland ervan grote datacenters aan te vallen om de informatievoorziening te ontwrichten. Hij wees erop dat internettoegang essentieel is om de bevolking tijdig te waarschuwen voor naderende Russische raketten en drones.

"Dit is kritieke civiele infrastructuur die ervoor zorgt dat mensen toegang hebben tot levensreddende informatie. Het is geen militair doelwit. Het is essentieel om het dagelijks leven draaiende te houden," aldus Sybiha.

Volgens de Oekraïense autoriteiten kwamen bij de aanvallen op Kyiv van woensdag twee mensen om het leven en raakten er minstens 43 gewond. Ook woongebouwen, spoorweginfrastructuur en een historische markt liepen schade op.

Een dag later, op donderdag, voerde Rusland een grootschalige raketaanval uit. Volgens Oekraïense functionarissen raakten daarbij woongebouwen, een kraamkliniek en energie- en logistieke infrastructuur beschadigd.

Een terugkerend doelwit

Telecomvoorzieningen zijn tijdens de Russische oorlog tegen Oekraïne herhaaldelijk getroffen, en voor de providers van deze week is dat niets nieuws.

Zowel Utels als Pautina meldden eerder al schade door Russische aanvallen. In juli beschadigde een zware aanval een van de belangrijkste datacenters van Kyiv, waardoor meerdere internetproviders offline gingen.

Eerder deze maand troffen Russische aanvallen ook voorzieningen van Kyivstar, de grootste telecomaanbieder van Oekraïne. Daarbij raakten een technisch kantoor en een gebouw met netwerkapparatuur beschadigd. Kyivstar liet destijds weten dat zijn diensten bleven werken.

Brand bij Starlink-grondstation in Polen

De druk op de connectiviteit bleef deze week niet beperkt tot Oekraïens grondgebied.

Laat op woensdag brak er brand uit bij een Starlink-grondstation in Midden-Polen. De locatie wordt beheerd door Exatel, een Pools staatstelecombedrijf, en helpt satellietinternet te leveren in heel Europa, ook aan Oekraïne. Door de brand raakte de elektrische infrastructuur beschadigd, waaronder een schakelkast en een generator.

De Poolse minister van Digitale Zaken Krzysztof Gawkowski zei donderdag dat het incident wordt onderzocht als mogelijke sabotage en dat er aanwijzingen zijn dat de brand opzettelijk is gesticht.

Gawkowski noemde het een mogelijk onderdeel van hybride oorlogsvoering, een term voor vijandige activiteiten van staten waarin militaire, heimelijke en niet-militaire methoden worden gecombineerd. Hij benadrukte dat de installatie van belang is om Oekraïne met het internet verbonden te houden.

De Poolse autoriteiten hebben niemand als verantwoordelijke aangewezen. Onderzoekers hebben geen Russische betrokkenheid vastgesteld.

Het grotere plaatje

Voor lezers die in de beveiliging werken, laten de gebeurtenissen van deze week zien dat netwerkweerbaarheid niet alleen draait om code en configuratie. De storingen in Kyiv werden veroorzaakt door schade aan gebouwen, stroomvoorziening en communicatielijnen, en de providers die het snelst herstelden, zoals Utels, lijken degene te zijn die stroom en kernapparatuur snel weer aan de praat kregen.

De incidenten tonen ook aan hoe geconcentreerd risico kan zijn. Eén treffer op een knooppunt voor internetverkeer raakte klanten van Crazy Network in drie regio's, en één aanval op een datacenter in juli legde meerdere providers tegelijk plat. Dat onderstreept het belang van geografische redundantie en gevarieerde upstreamverbindingen voor elke organisatie die afhankelijk is van een klein aantal hubs.

De brand in Polen is het onderdeel dat de meeste aandacht verdient. Als onderzoekers sabotage bevestigen, zou dat erop wijzen dat infrastructuur die Oekraïne ondersteunt ook ver buiten de frontlinie gevaar loopt, zelfs op EU-grondgebied. Het is ook de moeite waard om in de gaten te houden of er nog meer aanvallen op datacenters in Kyiv volgen, en of de Russische beweringen over New-Telco en United DC ooit worden bevestigd of weerlegd.