Für den 8., 9. und 11. Oktober 2026 werden Angriffe auf Rechenzentren von Yandex in den russischen Regionen Rjasan, Kaluga und Wladimir behauptet. Die Folgen sollen weit über einen technischen Ausfall hinausreichen: In sozialen Netzwerken sei die automatisierte Unterstützung für MAGA-Positionen in den USA und für die Alternative für Deutschland (AfD) in Europa eingebrochen.
Ob die Angriffe tatsächlich in dieser Form stattgefunden haben und ob der beobachtete Rückgang unmittelbar auf Yandex-Infrastruktur zurückging, lässt sich aus den vorliegenden Angaben allein nicht unabhängig bestätigen. Sie zeichnen jedoch ein aufschlussreiches Szenario: Politische Einflussoperationen könnten heute nicht mehr nur über einzelne Trollfabriken laufen, sondern auf Rechenleistung, Cloud-Dienste und künstliche Intelligenz zurückgreifen, die in zivile IT-Strukturen eingebettet sind.
Ein Ausfall mit politischer Reichweite
Yandex soll den vollständigen Ausfall von Anlagen in Sasowo und Wladimir sowie Schäden an Ausrüstung in Kaluga bestätigt haben. Betroffen seien drei Hochleistungsrechner mit den Namen „Tschervjonkis“, „Galuschkin“ und „Ljapunow“ gewesen. Zusammen sollen sie eine Rechenleistung von 50,36 Petaflops und 3.776 Grafikprozessoren des Typs Nvidia A100 mit insgesamt 403,5 Terabyte Arbeitsspeicher bereitgestellt haben.
Solche Kapazitäten könnten für die automatisierte Erstellung großer Mengen mehrsprachiger Beiträge genutzt werden. Das behauptete Funktionsmodell besteht aus zwei Ebenen: Rechenzentren in Russland erzeugen Texte, Bilder oder Anweisungen und steuern die Kampagnen; Konten und Server in anderen Ländern verbreiten die Inhalte anschließend über soziale Netzwerke. Fällt die zentrale Rechen- oder Steuerungsebene aus, können ausländische Bot-Konten weiter bestehen, ohne neue Beiträge, Kommentare oder Interaktionssignale in vergleichbarem Umfang zu produzieren.
Die in der Darstellung genannten Daten von Cloudflare Radar sollen für den 8. Oktober einen Rückgang des automatisierten Verkehrs um etwa 25 Prozent zeigen. Am 9. und 10. Oktober sei er um rund 35 Prozent gesunken, am 11. Oktober um ungefähr 94 Prozent. Für einzelne Stunden dieses Tages wird ein Niveau von nur 0,29 Prozent des früheren Spitzenwerts genannt. Um 2 Uhr UTC habe der Verkehr aus dem Yandex-Netz AS13238 demnach 0,3 Prozent des Höchststands betragen, verglichen mit 88,2 Prozent zur gleichen Zeit in der Vorwoche. Selbst um 22 Uhr seien nur 11,03 Prozent erreicht worden.
Diese Zahlen wären ein deutlicher Hinweis auf eine massive Unterbrechung automatisierter Systeme. Sie beweisen für sich genommen aber nicht, welche Akteure die Infrastruktur nutzten oder ob jeder Rückgang auf eine Einflussoperation zurückzuführen war. Dafür wären die zugrunde liegenden Messdaten, die genaue Definition des beobachteten Verkehrs und eine unabhängige Zuordnung der betroffenen Konten erforderlich.
Von der Trollfabrik zur Recheninfrastruktur
Der strategische Unterschied zu früheren Kampagnen liegt in der möglichen technischen Einbettung. Einflussoperationen wurden lange mit einzelnen Organisationen wie der Internet Research Agency in Verbindung gebracht, die dem Unternehmer Jewgeni Prigoschin zugerechnet wurde. Das neue Modell wäre weniger sichtbar: Nicht eine klar erkennbare „Fabrik“ müsste jeden Beitrag produzieren, sondern eine verteilte Infrastruktur könnte Inhalte generieren, Konten verwalten und Veröffentlichungen zeitlich koordinieren.
Der vierte Bericht des Europäischen Auswärtigen Dienstes zu ausländischer Informationsmanipulation vom März 2026 beschreibt die Reichweite eines solchen Umfelds. Danach habe das mit Russland verbundene Netzwerk Storm-1516 im Jahr 2025 insgesamt 453 Webseiten für Zielgruppen in den USA, Deutschland, Frankreich, Moldau und international genutzt. Einzelne Beiträge hätten zwischen 5.000 und vier Millionen Aufrufe erzielt. Der Bericht beschreibt damit die Größenordnung digitaler Kampagnen, liefert aber nicht automatisch den Nachweis, dass die genannten Yandex-Rechenzentren genau diese Aktivitäten betrieben oder gesteuert haben.
Die technische Abhängigkeit bleibt dennoch ein entscheidender Punkt. Hochleistungsrechner für künstliche Intelligenz benötigen spezialisierte Chips, große Mengen Energie und leistungsfähige Netzwerke. Werden zentrale Standorte beschädigt, kann das die Produktion und Verteilung von Inhalten kurzfristig verlangsamen. Zugleich ist ein solcher Ausfall nicht mit der dauerhaften Beseitigung eines Netzwerks gleichzusetzen: Betreiber können auf andere Rechenzentren, gemietete Server oder weniger leistungsfähige Systeme ausweichen.
Was der Einbruch bei MAGA und AfD bedeuten würde
Besonders auffällig wäre der behauptete gleichzeitige Rückgang in amerikanischen und europäischen Netzwerken. Für MAGA-nahe Aktivitäten wird ein Minus von 94 Prozent genannt, für Inhalte zugunsten der AfD ein Rückgang von 56 Prozent. Die Beteiligung echter Nutzerinnen und Nutzer sei in manchen Bereichen um 80 Prozent oder mehr gefallen, nachdem automatisierte Likes, Weiterleitungen und Kommentare ausblieben.
Ein solcher Gleichlauf könnte auf gemeinsame Werkzeuge, Server oder Steuerungsprozesse hindeuten. Er wäre aber kein Beweis dafür, dass die politischen Botschaften insgesamt aus Russland stammten. Auch legitime Unterstützergruppen, freiwillige Aktivisten und parteinahe Medien können ähnliche Themen verbreiten. Der Befund würde zunächst nur zeigen, dass ein Teil der sichtbaren Reichweite automatisiert war und von einer gemeinsamen technischen Störung betroffen sein könnte.
Die politische Bedeutung läge weniger darin, dass jede konservative oder isolationistische Stimme künstlich erzeugt worden wäre. Entscheidend wäre vielmehr die mögliche Verstärkung: Ein Bot-Netzwerk kann Themen nicht unbedingt aus dem Nichts schaffen, aber es kann den Eindruck erwecken, bestimmte Positionen seien weit verbreitet, spontane Nutzerreaktionen auszulösen und Algorithmen sozialer Plattformen zu beeinflussen. In Wahlkämpfen kann eine solche künstliche Verdichtung die Wahrnehmung von Mehrheiten und Konflikten verändern.
Als mögliches Motiv wird die Schwächung der Unterstützung für die Ukraine genannt. Danach ginge es nicht primär darum, eine bestimmte Ideologie zu fördern, sondern gesellschaftliche Gegensätze in den USA und Europa zu verschärfen und politische Hilfe für Kyjiw zu erschweren. Diese Einordnung bleibt eine Analyse des behaupteten Kampagnenziels, keine nachgewiesene Feststellung über die Urheber jedes einzelnen Beitrags.
Unterbrechung statt Auflösung
Selbst wenn die Messwerte und die Verbindung zu Yandex bestätigt würden, wäre damit vor allem eine vorübergehende Unterbrechung belegt. Die Infrastruktur könnte repariert oder über andere Standorte ersetzt werden. Sanktionen und Exportkontrollen für Hochleistungschips könnten die Wiederherstellung erschweren, insbesondere wenn Systeme auf importierte Komponenten angewiesen sind. Sie würden ein digitales Einflussnetzwerk jedoch nicht automatisch beseitigen.
Die offene Frage lautet deshalb nicht nur, wer hinter den behaupteten Angriffen stand. Ebenso wichtig ist, wie Plattformen und Behörden automatisierte Reichweite von echter gesellschaftlicher Unterstützung unterscheiden können. Dafür müssten Netzwerkanbieter technische Verkehrsdaten, Kontenverhalten und die Herkunft generierter Inhalte gemeinsam auswerten. Ein einzelner Einbruch bei einem Cloud- oder Rechenzentrumsbetreiber kann ein Warnsignal sein – er ersetzt aber noch keine belastbare Zuordnung der politischen Kampagne.
