丸一日の混乱を経てサービスが段階的に再開
10月11日（日）、Yandexは段階的なサービス復旧を開始した。障害によりカザフスタンの利用者はタクシーの予約や食品・商品の注文ができなくなり、ドライバーや配達員も業務に必要なツールを利用できなくなっていた。夜までに一部のサービスが再び利用可能になり始めたが、同社は全面復旧を発表しておらず、すべての機能がいつ復旧するかも明らかにしていない。
目次
今回の障害は、数日間にわたりロシア国内のYandexデータセンター3カ所がドローン攻撃を受けたとの報道を受けて発生した。Yandexは、ウラジーミルの施設がドローン攻撃で被害を受け、稼働を停止したと確認した。ただし、これらの攻撃とカザフスタンや他地域でのすべての障害との直接的な関連は、公式には確認されていない。
カザフスタン人工知能・デジタル開発省は、カザフスタンの利用者の個人データを保管するサーバーは国内にあり、正常に稼働していると述べた。同省の説明は、今回の問題の核心となる違いを示している。情報を国内に保管していても、タクシーや配達のプラットフォームを動かすために必要なすべての構成要素が国内にあるとは限らない。
影響は予約の失敗にとどまらなかった。乗客は競合サービスに流れ、inDriveは注文が急増したと報告してドライバー手数料を引き下げた。また、Dodo Pizzaは別途、社名非公表のクラウド事業者で障害が発生し、注文システムが利用できなくなったと発表した。
カザフスタン時間19時12分時点で、監視システムには直前1時間のYandex検索に関する苦情が約559件、Yandex Goに関する苦情が252件記録されていた。この数字は影響を受けた人の総数ではなく、利用者からの報告件数であり、復旧開始後も苦情が続いていたことを示している。
乗客、ドライバー、配達員が利用できず
Yandex Goは、サービスでエラーが発生しているか、一時的に利用できなくなる可能性があると認めた。カザフスタンの利用者からは、タクシーの予約や配達の注文ができず、一部の経路機能も使えないとの報告があった。旅客輸送に加え、食品や商品の配達にも影響が及んだ。
障害は、タクシードライバーや配達員が注文を受けるアプリ「Yandex Pro」にも広がった。同アプリが利用できないとの報告があり、乗客が注文を希望していても、働く人々は通常の業務を続けられない状況となった。
Yandex Goの広報室は、顧客と働く人々の双方への影響を認めた。ロシア語から翻訳した声明で、同社は次のように述べた。
多くの人の日々の予定に影響が及んだことを理解しています。ドライバーや配達員にとっては、いつも通りに仕事を続けられないことを意味します
同社は謝罪し、技術担当者がサービスの復旧に取り組んでいると説明する一方、正確な復旧時刻は提示できないと認めた。利用者、ドライバー、配達員に対し、公式チャンネルを通じて続報を伝えると約束した。
Yandex Qazaqstanも、一部サービスに技術的な問題が発生していると別途認めた。いずれの声明も、カザフスタン全土で同じ期間にすべての製品が利用できなくなったと断定してはいない。報告された状況は、エラーや機能の不安定さから、予約を完了できない状態まで幅があった。
数日の間にロシアの施設3カ所で被害
インフラの問題は、単一の事案としてではなく、複数の日にわたって発生した。報道では、サソボ、カルーガ、ウラジーミルでの被害に加え、Yandex Cloudに影響する停電が伝えられた。
- 10月8日：リャザン州サソボのYandexデータセンターで、ドローン攻撃があったとされ、その後火災が発生した。同施設は稼働を停止したと報じられた。
- 10月9日：ドローンがカルーガのデータセンターを攻撃したとされ、複数のモジュールが稼働停止となった。設備の復旧予定は不明だった。
- 10月10日：Yandexは利用規約に不可抗力条項を追加したと報じられた。軍事行動や、ドローンまたはミサイルを用いた特定の攻撃が含まれていた。
- 10月11日未明：ウラジーミルのデータセンターが損傷し、稼働を停止した。Yandexは停止を認め、けが人はいなかったと発表した。
- 10月11日：カザフスタンなどでサービス障害が報告された。Yandexはその後、段階的な復旧を発表したが、一部の制限は続いた。
Yandex Cloudはウラジーミルのインフラが損傷したと報告し、残るリソース構成も不安定だと警告した。先行する報道では、クラウドのアベイラビリティーゾーン（プラットフォームの中で独立して稼働するよう設計されたコンピューティングリソースのまとまり）で停電が発生したことも伝えられていた。
原因について何が確認されているのか
ウラジーミル施設の停止が確認されたことで、広範な障害の背景に具体的なインフラ上の事案があったことが示された。他の2施設でも被害があったと報じられている。一方、損傷した各施設とカザフスタンで利用できなくなった個々のサービスを結び付ける正確な経緯は、公には確認されていない。
Yandex Go Kazakhstanは、同社の製品が分散型のコンピューティングインフラに依存しており、技術的な構成要素が複数の国に配置されていると説明した。そのため、ある構成要素の障害が別の国の機能に影響する可能性がある。この説明は、国外の問題がどのように波及し得るかを示しているが、カザフスタンのタクシーや配達の利用者に影響した具体的なモジュールは明らかにしていない。
一部の報道は、カザフスタンでの障害の原因を攻撃だと伝えた。一方、直接的な関連は公式には確認されていないと明記した報道もある。より限定的に言えるのは、Yandexインフラへの被害が確認または報告される中で障害が起き、同社が国境を越えた依存関係を認めたということだ。
Lamoda、Dom.ru、Vkusno — i tochka、Magnitでもアプリや決済の問題が報告された。こうした苦情は障害の広がりを示すものの、これらすべてのサービスが同じ障害を共有していたことや、損傷したYandex施設に依存していたことを示すものではない。
データを国内に保管しても、サービスが国内で稼働するとは限らない
カザフスタン人工知能・デジタル開発省は、個人データの保管に使われる国内サーバーは正常に稼働していると述べた。また、タクシーや配達サービスに必要な一部の構成要素はカザフスタン国外でホストされていると確認した。
ロシア語から翻訳した声明で、同省は次のように説明した。
カザフスタンの利用者の個人データを保管するためのサーバーは国内にあり、正常に稼働しています。一方で、これはプラットフォーム全体が自律的に機能していることを意味するものではありません。タクシーや配達サービスの提供に必要な一部の構成要素は、カザフスタン国外にあります
乗客にとって、この違いは実際的な意味を持つ。アカウント情報を稼働中の国内サーバーに保管していても、別の必要なコンピューティング構成要素が利用できなければ、乗車の依頼を完了できないことがある。データの保管場所とサービスの利用可能性は、異なる技術的課題に関わる。
Yandexはカザフスタンの法律を順守し、同国の利用者の個人データを国内のサーバーに保管していると述べた。同社の声明には、国の法令に基づき適切な保護が確保される法域にも言及したものがあった。どのサービスモジュールが国外のインフラに依存していたか、またどの種類の情報がカザフスタン国外で処理される可能性があるかについて、同社は明らかにしていない。
同省の声明から確認できるのは、国内のデータ保管サーバーが稼働を続けていたことだ。これはあらゆるデータ処理活動を詳細に監査した結果と受け取るべきではなく、アプリが利用できないことだけで個人情報が漏えいしたと判断することもできない。
復旧に向けて処理を移し、クラウド顧客を支援
Yandexは、さらなる中断の可能性を下げるため、残るインフラ構成要素に処理負荷を再配分していると述べた。平たく言えば、稼働中のシステム部分が、利用できなくなった構成要素の処理を引き受けるということだ。
同社は、最も広く利用されているサービスから技術者が復旧を進めていると説明した。検索、Alice、Yandex Maps、タクシー、メールなどの製品が再開し始めたが、個々の機能には引き続き制限があり、技術的な作業も続いていた。製品の復旧が始まったとの一般的な発表は、カザフスタンのすべての利用者について、全機能が復旧したことを意味しない。
またYandexは、攻撃の影響を受けた顧客のデータやサービスの移転を早めるため、VK Cloud、Selectel、K2Cloudと合意に達したと報じられた。各事業者は追加の技術チームを配置し、中断期間を短縮するため接続手順を簡素化した。
この支援は、影響を受けたクラウド顧客を対象とするものだった。Yandex Goのプラットフォーム全体が別の事業者に移されたことや、特定の移行によってカザフスタンのタクシーサービスが決まった時刻までに復旧することを示すものではない。
同省は、復旧を支援するためYandexやカザフスタンのインフラ事業者と連携していると述べた。また、需要が増えても安定した運用を維持できるよう、他のタクシー・配達プラットフォームとも協力していた。
需要がinDriveに移り、運賃が上昇
タクシーの障害は、競合プラットフォームにもすぐに影響した。inDrive創業者のアルセン・トムスキー氏は、同日朝、カザフスタンで乗客と注文が急増し、需要と利用可能なドライバーのバランスが崩れたと述べた。
より多くのドライバーに稼働してもらうため、inDriveはトムスキー氏が必須税の負担分を賄う最低限の水準と説明した額まで、手数料を引き下げた。具体的な手数料率は示されていない。
inDriveは交渉方式を採用している。乗客が運賃を提示し、ドライバーはその金額を受け入れるか、別の金額を提案できる。利用可能な車両より乗車を希望する人が大幅に多くなると、ドライバーを確保するための金額が上がることがある。
ある乗客は、通常約900テンゲの移動に、障害の間は約2,600テンゲかかったと報告した。この数字に基づくと、報告された運賃は通常の約2.9倍で、上昇率は約189%となる。ただし、これは個人の体験談であり、プラットフォーム全体の価格を示すものではない。また、両方の運賃は独立に検証されていない。
トムスキー氏は、過度な値上がりを抑えるため、その日中に運賃交渉の幅も制限する可能性が高いと述べた。10月11日夜までに、この措置が実施されたとの確認はなかった。手数料引き下げは実施済みの措置として発表された一方、交渉制限は追加策となる可能性にとどまっていた。
障害はカザフスタンのタクシー以外にも波及
ロシア、ベラルーシ、アルメニア、ウズベキスタン、トルコ、セルビアでも、Yandexの同様の問題が報告された。ロシアではモスクワ、サンクトペテルブルク、ペルミ、クラスノヤルスク、ウラジオストクから苦情が寄せられた。乗客とドライバーの双方が問題を報告した。
影響を受けたYandex製品は交通サービスにとどまらなかった。Yandex Music、Yandex Pay、Yandex Cloud、スマートホームサービス、従業員やサポート担当者向けの社内ツールでも問題が報告された。幅広い苦情は複数製品にまたがる問題を示しているが、すべてのサービスがあらゆる地域で停止したと確認されたわけではない。
Dodo Pizzaのウェブサイトとアプリもカザフスタンで利用できなくなった。同社は、クラウド事業者で夜間に大規模な障害が発生し、配達、店頭受け取り、ピザ店での注文が影響を受けたと述べた。事業者名は明らかにしておらず、この障害をYandexに確実に帰属させることはできない。
Dodo Pizzaは事業者と復旧作業を進めていると説明したが、復旧期限は示さなかった。支払い済みの注文を受け取れなかった顧客には、確認後に返金すると約束した。
同チェーンは以前、一部顧客の氏名、連絡先、住所、注文履歴が流出した可能性のある別のサイバー攻撃を確認していた。決済データには影響がなかったと説明している。この過去のセキュリティー事案と今回のクラウドの稼働障害は混同すべきではない。同社の説明は、両者の関連を示していない。
復旧時期と責任の所在は未解決
10月11日の発表時点で、カザフスタンでの全面復旧の正確な日付や時刻は公表されていなかった。どの機能がなお利用できないのか、損傷した設備の復旧にどれほどかかるのか、国内のプラットフォームにとってどの国外構成要素が不可欠なのかが、未解決の課題として残った。
10月10日に報じられた利用規約の変更についても、慎重な解釈が必要だ。不可抗力条項は、当事者の管理が及ばず、契約上の責任に影響し得る状況を対象とする。報道によると、追加された内容には、軍事行動、ドローンやミサイルを使ったテロ行為、砲撃や爆発による影響が含まれていた。
これらの条項がカザフスタンの特定の顧客や働く人々にどう適用されるのか、影響を受けたすべての製品が対象となるのか、あるいは請求に対する判断がすでに下されたのかは、報道からは確認できない。契約変更の時期だけでは、補償に関する判断があったとは言えない。
カザフスタンでは2022年11月にもYandex Goで同様の障害があり、技術的な問題でタクシー予約ができなくなった。今回の事案では、代替サービスにも負荷がかかることが示された。inDriveは需要の急増を報告し、当局は他の事業者と連携して、負荷が高まる中でも安定性を確保しようとしている。
当面の焦点は、一部の製品が再開し始めたかどうかではなく、利用者に一貫してサービスが戻るかどうかだ。同社は続報を約束したが、復旧の具体的な日程は発表されていない。
要点
- 2026年10月11日、カザフスタンのYandexのタクシー・配達サービスでエラーや一時的な利用不能が発生した。
- 段階的な復旧が始まったが、全面復旧や完了時刻は発表されていない。
- Yandexはドローン攻撃でウラジーミルのデータセンターが損傷し、稼働を停止したと確認した。サソボとカルーガでも被害が報じられた。
- カザフスタンでのすべての障害と攻撃との直接的な関連は、公式には確認されていない。
- カザフスタンのデジタル担当省庁は、国内の個人データサーバーは稼働を続けている一方、一部のサービス構成要素は国外でホストされていると述べた。
- 需要の急増を受け、inDriveはドライバー手数料を引き下げた。報告された運賃の一例では約900テンゲから2,600テンゲに上昇したが、これはプラットフォームの価格データではない。
- Dodo Pizzaは社名非公表のクラウド事業者で別の障害が発生したと報告し、支払い済みなのに受け取れなかった注文について、確認後に返金すると約束した。
