Angriffe auf Yandex: Aus brennenden Rechenzentren in Russland wird kein Bot-Ausfall bei der AfD
<p>In sozialen Netzwerken und Medien kursiert das Gerücht, dass die ukrainischen Angriffe auf russische Rechenzentren die Aktivität rechter Social Bots minimiert hätte. Dafür gibt es bislang keine Belege. Vielmehr dürfte die Nachricht auf einer Verwechslung beruhen, was Bots eigentlich sind.</p>
<figure class="wp-caption entry-thumbnail"><img width="2560" height="1442" src="https://cdn.netzpolitik.org/wp-upload/2026/10/imago0058592220h-yandex-re... class="attachment-landscape-860 size-landscape-860 wp-post-image" alt="Mensch mit Helm in Rechenzentrum" decoding="async" loading="lazy" srcset="https://cdn.netzpolitik.org/wp-upload/2026/10/imago0058592220h-yandex-re... 2560w, https://cdn.netzpolitik.org/wp-upload/2026/10/imago0058592220h-yandex-re... 860w, https://cdn.netzpolitik.org/wp-upload/2026/10/imago0058592220h-yandex-re... 1198w, https://cdn.netzpolitik.org/wp-upload/2026/10/imago0058592220h-yandex-re... 380w, https://cdn.netzpolitik.org/wp-upload/2026/10/imago0058592220h-yandex-re... 1536w, https://cdn.netzpolitik.org/wp-upload/2026/10/imago0058592220h-yandex-re... 2048w" sizes="auto, (max-width: 2560px) 100vw, 2560px" /><figcaption class="wp-caption-text">Im einem Rechenzentrum von Yandex in Russland. (Archivbild von 2012) <span class='media-license-caption'> – Alle Rechte vorbehalten: Imago / Itar-Tass</span></figcaption></figure><p>Derzeit macht ein Gerücht die Runde, dass die Aktivität von Social Bots, welche Parteien wie die AfD unterstützen, mit den <a href="https://www.heise.de/news/Massive-Ausfaelle-bei-Yandex-nach-ukrainischen... Angriffen auf russische Rechenzentren</a> in den letzten Tagen heruntergegangen sei. Doch diese Behauptung, die unter anderem der <a href="https://www.threads.com/@robin_schlingheider/post/DeW8cl0jdsa">grüne Stadtrat Robin Schlingheider auf Threads</a> und der tschechische Europa-Abgeordnete <a href="https://x.com/TomasZdechovsky/status/2109328777452962127">Tomáš Zdechovský auf X verbreiteten</a>, lässt sich nicht belegen. Das hinderte verschiedene Medien wie <a href="https://www.derstandard.at/story/3000000343691/angriffe-auf-yandex-reche... oder <a href="https://www.focus.de/politik/ausland/ukraine-trifft-russische-rechenzent... nicht daran, diese Nachricht zu verbreiten oder zu stützen.</p>
<p>Belegen lässt sich nur ein Rückgang von Bot-Aktivität aus Russland und hier <a href="https://radar.cloudflare.com/bots/as13238?dateRange=7d">speziell bei dem Autonomen System AS13238</a>, das zum russischen Yandex-Konzern gehört. Yandex, das als <a href="https://www.themoscowtimes.com/2026/10/12/ukraines-strikes-on-yandex-dat... Google</a> gilt, betreibt neben der Suchmaschine auch zahlreiche Cloud-Dienste, die <a href="https://status.yandex.cloud/ru/dashboard">laut eigenem Status-Monitor</a> gerade massive Probleme haben. Der gesamte russische Bot-Traffic ist laut einer <a href="https://radar.cloudflare.com/bots/ru?dateRange=7d">Statistik des US-Cloud-Dienstleisters Cloudflare allerdings nicht deutlich heruntergegangen</a>. Dieser Bot-Traffic bezieht sich auf das Internet allgemein und nicht speziell auf soziale Medien, in denen die <a href="https://www.tagesspiegel.de/gesellschaft/manipulation-im-bundestagswahlk...ördernden Social Bots aktiv</a> sind.</p>
<h2>Es gibt viele unterschiedliche Arten von Bots</h2>
<p>Dazu muss einem klar sein, dass mit dem Begriff Bot alles mögliche gemeint sein kann, zum Beispiel auch so genannte <a href="https://de.wikipedia.org/wiki/Webcrawler">Crawler</a> von Suchmaschinen, die das Internet nach Inhalten und Änderungen durchforsten und indexieren. Hinzu kommen Server-zu-Server-Kommunikationen, Zugriff auf API-Schnittstellen, Bots von allen möglichen KI-Anwendungen sowie Bots, die auf Servern und Webseiten nach Sicherheitslücken suchen, um diese dann schädlich zu nutzen. Der nicht menschliche Bot-Traffic macht mittlerweile <a href="https://de.statista.com/infografik/27498/anteil-des-durch-bots-verursach... mehr als die Hälfte des Internetverkehrs aus</a>.</p>
<a href="https://netzpolitik.org/2026/angriffe-auf-yandex-aus-brennenden-rechenze... decoding="async" width="860" height="306" src="https://cdn.netzpolitik.org/wp-upload/2026/10/screenshot-bot-traffic-AS-... class="attachment-medium size-medium" alt="Im Vordergrund steht eine Infografik mit einer Zeitreihe, die den Anteil von Bot-Traffic im Vergleich zu menschlichem Traffic zeigt. Links befindet sich eine Legende mit zwei Prozentwerten: Bot-Traffic 99,6 % und Human-Traffic 0,4 %. Rechts daneben verläuft eine blaue Linie, die den HTTP-Traffic von Bots über mehrere Tage abbildet. Ein schattierter Bereich in Rosa hebt einen Zeitraum hervor, in dem die Bot-Aktivität deutlich abfällt. Die gestrichelte Linie zeigt die Werte der letzten sieben Tage. Oben sind die Begriffe 'Bot Traffic from' und 'Yandex LLC' zu erkennen. Unten wird auf eine weitere Traffic-Übersicht verwiesen." srcset="https://cdn.netzpolitik.org/wp-upload/2026/10/screenshot-bot-traffic-AS-... 860w, https://cdn.netzpolitik.org/wp-upload/2026/10/screenshot-bot-traffic-AS-... 1200w, https://cdn.netzpolitik.org/wp-upload/2026/10/screenshot-bot-traffic-AS-... 1536w, https://cdn.netzpolitik.org/wp-upload/2026/10/screenshot-bot-traffic-AS-... 2048w" sizes="(max-width: 860px) 100vw, 860px"></a>
<a href="https://netzpolitik.org/2026/angriffe-auf-yandex-aus-brennenden-rechenze... loading="lazy" decoding="async" width="860" height="341" src="https://cdn.netzpolitik.org/wp-upload/2026/10/screenshot-bot-traffic-RU-... class="attachment-medium size-medium" alt="Im Vordergrund steht eine Infografik mit dem Titel 'Bot Traffic from Russian Federation'. Links oben werden zwei Prozentwerte angezeigt: 'Human 54.9%' und 'Bot 45.1%'. Rechts daneben befindet sich ein Liniendiagramm, das den Verlauf der HTTP-Anfragen von Bots im Vergleich zu den letzten sieben Tagen darstellt. Die blaue Linie zeigt regelmäßige Schwankungen mit mehreren Spitzen und Tälern im Zeitraum vom 1. bis 7. Oktober. Unterhalb des Diagramms befindet sich ein Hinweis mit dem Text 'Visit the Traffic section for breakdowns by content type, including web page traffic.'" srcset="https://cdn.netzpolitik.org/wp-upload/2026/10/screenshot-bot-traffic-RU-... 860w, https://cdn.netzpolitik.org/wp-upload/2026/10/screenshot-bot-traffic-RU-... 1200w, https://cdn.netzpolitik.org/wp-upload/2026/10/screenshot-bot-traffic-RU-... 1536w, https://cdn.netzpolitik.org/wp-upload/2026/10/screenshot-bot-traffic-RU-... 2048w" sizes="auto, (max-width: 860px) 100vw, 860px"></a>
<p>Nun scheint die ukrainische Strategie, russische <a href="https://meduza.io/en/news/2026/10/08/russia-called-its-strikes-on-ukrain... zu attackieren</a>, durchaus Wirkung zu zeigen und die <a href="https://bsky.app/profile/netblocks.org/post/3mxlbkya5zc2u">Internetkonne...ät</a> sowie den Traffic aus einzelnen Rechenzentren deutlich zu minimieren. Innerhalb <a href="https://www.themoscowtimes.com/2026/10/12/ukraines-strikes-on-yandex-dat... mehren sich die Beschwerden</a> über ausgefallene Bezahl-Apps, Kartendienste und Websites, die auf die Infrastruktur von Yandex angewiesen sind.</p>
<p>Doch das lässt sich nicht auf die globale Aktivität von Social Bots übertragen, die ohnehin schwer zu messen ist. Denn im Gegensatz zum normalen Bot-Traffic versuchen Social Bots sich als Menschen zu verschleiern, weil sie in sozialen Netzwerken als solche gesehen werden wollen. Es ist wahrscheinlich, dass Monitoringsysteme wie das von Cloudflare einen guten Teil dieser Social Bots gar nicht erfassen können.</p><div id="netzpolitik-cta-533110" class="netzpolitik-cta"><p align="center">–––</p>
<p><strong>Die Arbeit von netzpolitik.org finanziert sich aus den Spenden unserer Leser:innen.</strong> <br>Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus <a href="https://netzpolitik.org/spenden/?via=rss">jetzt mit einer Spende</a>.</p>
<p align="center">–––</p></div>
<h2>Deutliche Zweifel am Rückgang rechter Propaganda-Bots</h2>
<p>Früh kritisiert haben die virale Nachricht <a href="https://www.reddit.com/r/sysadmin/comments/1x38uhd/comment/pf93p27/">User auf Reddit</a>, der <a href="https://bsky.app/profile/antibot4navalny.bsky.social/post/3mxmv7ka6xk27"... antibot4navalny auf Bluesky</a> sowie der <a href="https://bsky.app/profile/raphaelwimmer.bsky.social/post/3mxn3z6yxoc2o">R... Informatik-Professor Raphael Wimmer</a>. Letzterer zweifelte die von Schlingheider und Zdechovský verbreitete Grafik als möglichweise KI-generiert an. Als Wimmer bei Schlingheider nachfragte, woher die Grafik stamme und was die Quelle für die Daten sei, soll dieser ihn <a href="https://bsky.app/profile/raphaelwimmer.bsky.social/post/3mxn3zclmmk2o">auf Threads geblockt</a> haben. Eine kurzfristige Presseanfrage von netzpolitik.org nach der Quelle der Grafik hat Schlingheider noch nicht beantwortet, wir reichen diese gegebenenfalls nach.</p>
<p>Skepsis kommt auch vom <a href="https://cemas.io">Center für Monitoring, Analyse und Strategie (CeMAS)</a>, das zahlreiche Social-Media-Aktivitäten zum Thema Desinformation, Rechtsextremismus, Antisemitismus und Verschwörungsideologien beobachtet. Der Geschäftsführer von CeMAS, Josef Holnburger, sagt gegenüber netzpolitik.org, dass seine Organisation derzeit keinen Rückgang von anorganischen Likes und Retweets erkennen könne. Dafür sei es aber auch noch zu früh: Die Aktivität russischer Desinformationskampagnen würde am Wochenende immer heruntergehen und stehe im <a href="https://www.isdglobal.org/digital-dispatch/investigation-an-old-dog-with... mit der normalen Arbeitswoche</a>, so Holnburger.</p>
<p>Der Entwickler <a href="https://bsky.app/profile/mike10010100.com/post/3mxn5zewfk22q">Michael Paulauski merkte an</a>, dass niemand Beweise vorgelegt habe, dass der Online-Traffic der Rechten eingebrochen sei. Er <a href="https://bsky.app/profile/mike10010100.com/post/3mxnbfzkkus22">postete zudem Daten</a>, die zeigen sollen, dass die Interaktionen auf dem X‑Account der AfD seit den Angriffen auf die Rechenzentren bis zum 9. Oktober nicht heruntergegangen seien. Die Rechenzentren in Russland wurden zwischen 7. Oktober und dem 11. Oktober angegriffen.</p>
<p align="center">–––</p>
<p><strong>Die Arbeit von netzpolitik.org finanziert sich aus den Spenden unserer Leser:innen.</strong> <br>Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus <a href="https://netzpolitik.org/spenden/?via=rss">jetzt mit einer Spende.</a></p><span class="vgwort"><img loading="lazy" decoding="async" src="https://vg03.met.vgwort.de/na/86ac9be3bd0b48afb4d70942e7674aa8" width="1" height="1" alt></span>