Ataques a centros de dados em Kyiv deixaram 100 000 casas sem internet
Na quarta-feira, 23 de setembro, um ataque russo com drones a Kyiv danificou edifícios que albergavam centros de dados e equipamento da rede principal, e cerca de 100 000 casas na cidade e na região ficaram sem internet fixa. O número foi dado pelo Ministério da Transformação Digital da Ucrânia enquanto as equipas de reparação ainda avaliavam os estragos. O grupo de monitorização NetBlocks registou perdas parciais de conectividade em quatro operadores: Kyiv Link, Pautina, Utels e Crazy Network.
Este é o cenário em que a caixa de ferramentas habitual da privacidade não serve de nada. Uma VPN reencaminha tráfego, mas não recria um caminho que fisicamente já não existe. Quando o equipamento desapareceu, só ajuda uma segunda via independente para chegar à rede, e essa tem de estar organizada antes do dia em que faz falta.
Em resumo
- Cerca de 100 000 casas em Kyiv e na região perderam a internet fixa depois do ataque de 23 de setembro.
- A Pautina relatou vários locais atingidos e quase metade da rede temporariamente em baixo.
- A Crazy Network fala de um impacto num ponto central de troca de tráfego, com falhas até Vinnytsia e Khmelnytskyi.
- No sector dizem que ataques isolados não conseguem desligar a internet ucraniana, porque a rede é propositadamente descentralizada.
O que foi atingido e onde ficou tudo às escuras
Um edifício de escritórios no distrito de Solomianskyi, em Kyiv, foi danificado por um drone de ataque a jacto Geran-5. Albergava um centro de dados e nós centrais de comunicações e da rede principal que serviam a cidade. A Utels informou que um centro de dados em Kyiv com o seu equipamento central ficou danificado e sem corrente, e que repôs o serviço para a maioria dos clientes em cerca de duas horas. A Pautina relatou os danos mais pesados: vários locais atingidos, equipamento crítico e linhas de comunicação destruídos e quase metade da rede temporariamente fora de serviço. A Crazy Network descreveu um impacto numa instalação central de troca de tráfego de internet, que deixou clientes sem internet e sem telefone em Kyiv e nas regiões de Vinnytsia e Khmelnytskyi.
Os efeitos passaram para além dos fornecedores domésticos. A Etherlink escreveu a 24 de setembro no chat de apoio que um ataque tinha danificado o nó principal e que por isso não havia internet; o núcleo da rede vai ser mudado para outro sítio, a empresa ainda procurava local e não indicou prazos de reposição. A empresa de alojamento MiroHost disse que o centro de dados ucraniano com a sua infraestrutura foi destruído, embora o fundador tenha explicado ao dev.ua que 90 a 95% dos clientes funcionam sobre infraestrutura fora da Ucrânia e não foram afectados. A CityHost referiu a destruição de equipamento que guardava num centro de dados de Kyiv. Os ataques dessa quarta-feira sobre a cidade mataram ainda duas pessoas, feriram pelo menos 43 e danificaram habitações, infraestrutura ferroviária e um mercado histórico.
Dois relatos da mesma noite
O Ministério da Defesa russo afirmou que as suas forças atingiram dois centros de dados em Kyiv, o New-Telco e o United DC, sustentando que serviam o Ministério da Defesa ucraniano e os serviços de informações e de segurança. Estas afirmações não puderam ser verificadas de forma independente e as autoridades ucranianas não confirmaram que essas duas instalações tenham sido atingidas.
O ministro dos Negócios Estrangeiros ucraniano, Andrii Sybiha, apresentou o contrário: os alvos são civis e o que está em causa é a informação que transportam. "Isto é infraestrutura civil crítica que garante às pessoas o acesso a informação que salva vidas. Não é um alvo militar. É indispensável para que a vida quotidiana funcione", disse, lembrando que é a conectividade que entrega a tempo os alertas aéreos. O dono da Utels, Oleksandr Poliudov, disse à Forbes que nesse dia foram atingidos três centros de dados, recusou nomeá-los por razões de segurança e classificou o episódio como um dos maiores ataques à infraestrutura de telecomunicações desde julho.
Quanto foi realmente destruído
Nesse ataque foram atingidos quatro centros de dados fundamentais, e os danos variam enormemente entre eles. "Pela primeira vez temos uma situação destas: entrou água num centro de dados, inundou um pouco, e por causa disso está ali destruído praticamente tudo. No segundo só sofreu o gerador diesel. O terceiro ficou praticamente intacto. No quarto os problemas foram exclusivamente de alimentação eléctrica. Ou seja, a infraestrutura física na maioria dos casos não ficou destruída de forma crítica", explica Anatolii Frolenkov, do ponto de troca 1-IX.
Aqueles locais contavam porque ali era comutada uma parte substancial do tráfego interno do país, e dois grandes operadores com o núcleo de rede ali ficaram em baixo durante várias horas. Não foi pior por causa da preparação: operadores e alojadores instalaram-se em locais de reserva e reequilibraram o tráfego em cerca de duas horas, e a maioria dos clientes dos centros de dados quase não deu por nada, porque desde 2022 todos aprenderam a distribuir servidores por diferentes instalações de Kyiv e europeias. Entre 23 e 24 de setembro os ataques danificaram centros de dados e infraestrutura de rede de pelo menos nove operadores e empresas de alojamento.
Porque isto não desliga a Ucrânia
A reacção do sector foi notoriamente calma, e a razão é estrutural. Oleksandr Hlushchenko, antigo membro da direcção da Associação de Internet da Ucrânia, sustenta que atingir centros de dados isolados não derruba a internet fixa do país: a rede é descentralizada, a infraestrutura óptica é extensa e os operadores passaram os anos de guerra a construir canais adicionais e locais de reserva. Um antigo membro da equipa governamental das telecomunicações traduziu isto em números: cerca de 90% da infraestrutura do sector já está preparada para este tipo de ataque, com nós centrais duplicados e canais de reserva.
O que os especialistas recomendam é mais do mesmo, só que mais caro: distribuir a capacidade de reserva por outros centros de dados, pelas regiões ocidentais ou por outros países, e proteger fisicamente os nós críticos. A Vodafone Ucrânia trabalha em capacidade subterrânea, que apresenta como um investimento de longo prazo na resiliência da economia digital. Construir debaixo de terra leva anos, por isso a resposta rápida continua a ser a aborrecida: duplicar nós críticos e espelhar infraestrutura noutros sítios. A mesma semana mostrou-o pelo outro lado, quando um incêndio numa estação Starlink na Polónia que leva tráfego para a Ucrânia foi tratado pelas autoridades polacas como fogo posto.
A resiliência também tem um preço, e vai aparecer nas facturas. O dono da Utels, Oleksandr Poliudov, diz que os operadores que mantêm energia e canais de reserva não poderão continuar a vender internet a 300 ou 350 hryvnias por mês e que aí vem um aumento significativo. As empresas incapazes de investir na própria resiliência, acrescenta, podem não aguentar a concorrência.
O caso em que a VPN é a ferramenta errada
Vale a pena ser exacto, porque o reflexo em qualquer notícia sobre ligação é agarrar num túnel. Uma VPN muda o caminho do seu tráfego e quem o pode ler pelo caminho. Não inventa um caminho onde a fibra, o comutador ou o edifício foram destruídos, e não serve se o equipamento central do seu operador está sem corrente. Numa falha física o túnel falha pela mesma razão que o navegador.
O que funciona é redundância que não partilhe a parte partida: uma ligação móvel quando morre a fixa, um terminal de satélite quando morre a infraestrutura terrestre local e uma forma de falar com quem está perto quando morre tudo o que está a montante. Cada uma é uma decisão separada e cada uma custa menos enquanto a rede ainda aguenta.
O que o mantém contactável quando o cabo desapareceu
A última camada quase ninguém a deixa preparada, e é a que funciona quando não há rede nenhuma. Os telemóveis conseguem falar directamente entre si por Bluetooth e Wi-Fi, passando as mensagens de aparelho em aparelho, o que chega para um pátio, um abrigo ou uma rua. Como funciona e quanto custa explicámos no nosso guia de comunicação mesh offline durante um apagão, e a aplicação mais conhecida do género tornou-se um alvo jurídico por si só quando a Índia exigiu ao GitHub a remoção do Bitchat, um mensageiro que funciona sem internet.
- Se puder, tenha duas ligações fixas e cartões SIM de dois operadores móveis diferentes
- Combine um pequeno operador local com um grande nacional: o pequeno envia a equipa mais depressa, o grande consegue pagar reservas a sério
- Se quiser ir mais fundo, veja a conectividade do seu operador: quantos trânsitos Tier-1 e Tier-2 compra e em quantos pontos de troca está; quantos mais, menos pontos únicos de falha
- Instale já um mensageiro mesh offline e emparelhe nele as pessoas que realmente precisaria de contactar, porque depois não poderá descarregá-lo
- Guarde offline o que precisaria sem rede: documentos, um mapa da sua zona, números de emergência, e mantenha uma bateria externa carregada
Uma VPN teria mantido estas casas online?
É possível desligar por completo a internet ucraniana com ataques?
Que centros de dados foram destruídos?
A internet por satélite resolve o problema?
O que é um mensageiro mesh?
• Kyiv internet providers report major outages after Russian attacks damage data centers - The Record
• Russia puts Ukraine's internet in its sights as attacks on Kyiv infrastructure intensify - The Kyiv Independent
• The Russians hit three data centers in Kyiv yesterday. Why it won't work to shut down the entire internet with strikes - dev.ua
• Almost 100,000 households in Kyiv and the region remain without the Internet - dev.ua
• У Києві від обстрілів рф постраждали відразу чотири дата-центри - dev.ua
• Etherlink заявив про пошкодження основного вузла мережі через атаку РФ - Forbes.ua
• Росіяни націлились на дата-центри Києва: чого очікувати українцям - Еспресо
• Kyiv Faces Internet Disruptions as Russian Strikes Hit Data Centers and Communications Infrastructure - UNITED24 Media