Gli attacchi ai data center di Kyiv hanno lasciato 100.000 case senza internet

24.09.2026 10 min 4

Mercoledì 23 settembre un attacco russo con droni su Kyiv ha danneggiato edifici che ospitavano data center e apparati della rete dorsale, e circa 100.000 famiglie in città e nella regione hanno perso la connessione internet fissa. Il numero lo ha fornito il ministero ucraino della Trasformazione digitale, mentre le squadre di riparazione stavano ancora valutando i danni. Il gruppo di monitoraggio NetBlocks ha registrato perdite parziali di connettività presso quattro operatori: Kyiv Link, Pautina, Utels e Crazy Network.

È lo scenario in cui la consueta cassetta degli attrezzi della privacy non serve a nulla. Una VPN reinstrada il traffico, ma non può ricreare un percorso che fisicamente non esiste più. Quando l'apparato è distrutto, aiuta solo una seconda via indipendente per raggiungere la rete, e va organizzata prima del giorno in cui serve.

In breve

Circa 100.000 famiglie a Kyiv e nella regione hanno perso l'internet fisso dopo l'attacco del 23 settembre.
Pautina ha riferito di più siti colpiti e di quasi metà della rete temporaneamente fuori uso.
Crazy Network parla di un colpo a un punto centrale di scambio del traffico, con disservizi fino a Vinnytsia e Chmel'nyc'kyj.
Nel settore sostengono che colpi isolati non possono spegnere l'internet ucraino, perché la rete è volutamente decentrata.

Che cosa è stato colpito e dove è calato il buio

Un edificio per uffici nel distretto Solomianskyj di Kyiv è stato danneggiato da un drone d'attacco a reazione Geran-5. Ospitava un data center e nodi chiave di comunicazione e di rete dorsale al servizio della città. Utels ha comunicato che un data center di Kyiv con i suoi apparati centrali è stato danneggiato ed è rimasto senza corrente, e che il servizio è stato ripristinato per la maggior parte dei clienti in circa due ore. Pautina ha segnalato i danni più pesanti: più siti infrastrutturali colpiti, apparati critici e linee di comunicazione distrutti, quasi metà della rete temporaneamente ferma. Crazy Network ha descritto un colpo a una struttura centrale di scambio del traffico internet, che ha tolto internet e telefonia ai clienti a Kyiv e nelle regioni di Vinnytsia e Chmel'nyc'kyj.

Gli effetti sono andati oltre gli operatori al dettaglio. Etherlink ha scritto il 24 settembre nella chat di assistenza che un attacco aveva danneggiato il nodo principale e che per questo non c'era internet; il cuore della rete sarà spostato altrove, l'azienda stava ancora cercando una sede e non ha indicato tempi di ripristino. L'hoster MiroHost ha detto che il data center ucraino con la sua infrastruttura è stato distrutto, anche se il fondatore ha spiegato a dev.ua che dal 90 al 95% dei clienti lavora su infrastrutture fuori dall'Ucraina e non è stato toccato. CityHost ha riferito della distruzione di apparati custoditi in un data center di Kyiv. Gli attacchi di quel mercoledì sulla città hanno anche ucciso due persone, ferito almeno 43 e danneggiato case, infrastrutture ferroviarie e un mercato storico.

100.000famiglie a Kyiv e nella regione senza internet fisso

4operatori con perdita parziale di connettività secondo NetBlocks

~50%della rete di Pautina temporaneamente fuori uso

9operatori e hoster con infrastrutture danneggiate in due giorni

Due racconti della stessa notte

Il ministero della Difesa russo ha affermato che le sue forze hanno colpito due data center di Kyiv, New-Telco e United DC, sostenendo che servivano il ministero della Difesa ucraino e gli apparati di intelligence e sicurezza. Queste affermazioni non sono state verificate in modo indipendente e le autorità ucraine non hanno confermato che quelle due strutture siano state colpite.

Il ministro degli Esteri ucraino Andrij Sybiha ha ribaltato la lettura: gli obiettivi sono civili e in gioco c'è l'informazione che trasportano. "Questa è infrastruttura civile critica che garantisce alle persone l'accesso a informazioni che salvano la vita. Non è un obiettivo militare. È indispensabile perché la vita quotidiana funzioni", ha detto, ricordando che è la connettività a recapitare in tempo gli allarmi aerei. Il proprietario di Utels, Oleksandr Poljudov, ha detto a Forbes che quel giorno sono stati colpiti tre data center, ha rifiutato di nominarli per ragioni di sicurezza e ha definito l'episodio uno dei maggiori attacchi all'infrastruttura di telecomunicazioni da luglio.

Non verificato: quali strutture siano state colpite nello specifico. L'affermazione russa su New-Telco e United DC non è confermata da Kyiv né verificata in modo indipendente, e gli operatori stessi non nominano i data center danneggiati finché dura la guerra. Il dato dei 100.000 è la stima del ministero durante una valutazione ancora in corso, non un conteggio finale.

Quanto è stato davvero distrutto

In quell'attacco sono stati colpiti quattro data center chiave, e i danni variano moltissimo tra loro. "Per la prima volta abbiamo una situazione del genere: in un data center è entrata acqua, si è allagato un po', e per questo lì è distrutto praticamente tutto. Nel secondo ha sofferto solo il gruppo elettrogeno. Il terzo è rimasto praticamente intatto. Nel quarto i problemi erano esclusivamente di alimentazione. Cioè l'infrastruttura fisica nella maggior parte dei casi non è distrutta in modo critico", spiega Anatolij Frolenkov del punto di scambio 1-IX.

Quei siti contavano perché vi transitava e veniva commutata una parte sostanziale del traffico interno del paese, e due grandi operatori con il cuore della rete lì sono rimasti giù per diverse ore. Che non sia andata peggio si deve alla preparazione: operatori e hoster si sono spostati su siti di riserva e hanno riequilibrato il traffico in circa due ore, e la maggior parte dei clienti dei data center non se n'è quasi accorta, perché dal 2022 tutti hanno imparato a distribuire i server tra diverse sedi di Kyiv ed europee. Tra il 23 e il 24 settembre gli attacchi hanno danneggiato data center e infrastrutture di rete di almeno nove operatori e società di hosting.

Perché questo non spegne l'Ucraina

La reazione del settore è stata vistosamente calma, e il motivo è strutturale. Oleksandr Hluščenko, già nel consiglio dell'Internet Association of Ukraine, sostiene che colpire singoli data center non può far cadere l'internet fisso del paese: la rete è decentrata, l'infrastruttura ottica è estesa e gli operatori hanno passato gli anni di guerra a costruire canali aggiuntivi e siti di riserva. Un ex membro della squadra di governo che si occupava di telecomunicazioni lo ha tradotto in numeri: circa il 90% dell'infrastruttura del settore è ormai preparata a questo tipo di attacco, con nodi chiave duplicati e canali di riserva.

Le raccomandazioni vanno nella stessa direzione, solo più costose: distribuire le capacità di riserva su altri data center, nelle regioni occidentali o all'estero, e proteggere fisicamente i nodi critici. Vodafone Ucraina sta lavorando a capacità sotterranee, che presenta come un investimento di lungo periodo nella resilienza dell'economia digitale. Costruire sottoterra richiede anni, quindi la risposta rapida resta quella noiosa: duplicare i nodi critici e creare copie dell'infrastruttura altrove. La stessa settimana lo ha mostrato dall'altro capo, quando un incendio a una stazione Starlink in Polonia che porta traffico verso l'Ucraina è stato trattato dalle autorità polacche come doloso.

Anche la resilienza ha un prezzo, e presto comparirà in bolletta. Il proprietario di Utels, Oleksandr Poljudov, dice che gli operatori che mantengono alimentazione e canali di riserva non potranno più vendere internet a 300 o 350 hryvnia al mese e che arriverà un aumento sensibile. Le aziende che non riusciranno a investire nella propria resilienza, aggiunge, potrebbero non reggere la concorrenza.

Il caso in cui la VPN è lo strumento sbagliato

Qui conviene essere precisi, perché in ogni storia di connettività il riflesso è afferrare un tunnel. Una VPN cambia il percorso del traffico e chi può leggerlo per strada. Non crea un percorso dove fibra, switch o edificio sono stati distrutti, e non serve se gli apparati centrali dell'operatore sono senza corrente. In un guasto fisico il tunnel fallisce per lo stesso motivo per cui fallisce il browser.

Funziona invece la ridondanza che non condivide la parte rotta: una connessione mobile quando muore la fissa, un terminale satellitare quando muore l'infrastruttura di terra locale, e un modo per parlare con chi è vicino quando muore tutto ciò che sta a monte. Ognuna è una decisione a sé, e ognuna costa meno finché la rete regge.

Che cosa vi tiene raggiungibili quando il cavo non c'è più

L'ultimo strato quasi nessuno lo prepara, ed è quello che funziona quando non c'è rete del tutto. I telefoni sanno parlarsi direttamente via Bluetooth e Wi-Fi, passandosi i messaggi di dispositivo in dispositivo, e tanto basta per un cortile, un rifugio o una strada. Come funziona e quanto costa lo abbiamo spiegato nella nostra guida alla comunicazione mesh offline durante uno shutdown, e l'app più nota di questo tipo è diventata un bersaglio giuridico di per sé quando l'India ha chiesto a GitHub di rimuovere Bitchat, un messenger che funziona senza internet.

Se potete, tenete due connessioni fisse e schede SIM di due operatori mobili diversi
Combinate un piccolo operatore locale con uno nazionale grande: il piccolo manda prima una squadra, il grande può permettersi riserve vere
Se volete andare a fondo, guardate la connettività del vostro operatore: quanti transiti Tier-1 e Tier-2 acquista e in quanti punti di scambio è presente; più ce ne sono, meno punti singoli di guasto
Installate ora un messenger mesh offline e collegatevi con le persone che dovreste davvero raggiungere: dopo non ci sarà modo di scaricarlo
Salvate offline ciò che vi servirebbe senza rete: documenti, una mappa della zona, numeri di emergenza, e tenete un power bank carico

Una VPN avrebbe tenuto online queste famiglie?

No. Sono stati danneggiati edifici e apparati attraverso cui passava il traffico. Una VPN cifra e reinstrada una connessione che esiste; se il percorso fisico è distrutto, non c'è nulla da reinstradare.

Si può spegnere del tutto l'internet ucraino con gli attacchi?

Nel settore dicono di no. La rete è decentrata, l'infrastruttura ottica estesa e gli operatori hanno costruito canali e siti di riserva durante la guerra. Un ex funzionario stima che circa il 90% del settore sia preparato.

Quali data center sono stati distrutti?

Gli operatori non li nominano per ragioni di sicurezza. Il ministero della Difesa russo ha indicato due strutture che dice di aver colpito, ma quelle affermazioni non sono verificate né confermate dall'Ucraina.

L'internet satellitare risolve il problema?

Toglie la dipendenza dai cavi locali, per questo conta in guerra, ma ha una sua infrastruttura di terra. L'incendio a una stazione Starlink in Polonia nella stessa settimana ricorda che anche quello strato è attaccabile.

Che cos'è un messenger mesh?

Un'app che passa i messaggi direttamente tra telefoni vicini via Bluetooth o Wi-Fi, senza operatore né server. La portata è corta e i messaggi saltano da un dispositivo all'altro, quindi vale per un palazzo o una strada, non per una città.