Sự cố Yandex làm gián đoạn dịch vụ taxi và giao hàng tại Kazakhstan, quá trình khôi phục bắt đầu

Dịch vụ dần hoạt động trở lại sau một ngày gián đoạn

Yandex bắt đầu khôi phục dịch vụ theo từng giai đoạn vào Chủ nhật, ngày 11 tháng 10 năm 2026, sau khi sự cố khiến người dùng tại Kazakhstan không thể đặt taxi, gọi món ăn hoặc mua hàng, còn tài xế và nhân viên giao hàng mất quyền truy cập vào các công cụ cần thiết để làm việc. Đến tối, một số sản phẩm bắt đầu hoạt động trở lại, nhưng công ty chưa thông báo đã khôi phục hoàn toàn hoặc đưa ra thời hạn để khôi phục mọi chức năng.

Sự cố xảy ra sau các vụ tấn công bằng máy bay không người lái được cho là nhằm vào ba trung tâm dữ liệu của Yandex tại Nga trong vài ngày. Yandex xác nhận cơ sở hạ tầng tại địa điểm của hãng ở Vladimir bị hư hại trong một vụ tấn công bằng máy bay không người lái và cơ sở này đã ngừng hoạt động. Tuy nhiên, chưa có xác nhận chính thức về mối liên hệ trực tiếp giữa các vụ tấn công đó với mọi sự cố tại Kazakhstan hay những nơi khác.

Bộ Trí tuệ Nhân tạo và Phát triển Số Kazakhstan cho biết các máy chủ lưu trữ dữ liệu cá nhân của người dùng Kazakhstan vẫn đặt trong nước và hoạt động bình thường. Giải thích này làm rõ một điểm cốt lõi của sự việc: lưu trữ thông tin trong nước không có nghĩa là mọi thành phần cần thiết để vận hành nền tảng taxi hay giao hàng cũng đều đặt tại đó.

Tác động không chỉ dừng ở việc đặt dịch vụ thất bại. Hành khách chuyển sang các dịch vụ cạnh tranh, inDrive ghi nhận số đơn tăng vọt và giảm hoa hồng tài xế, còn Dodo Pizza cho biết riêng hệ thống đặt hàng của hãng không hoạt động do sự cố tại một nhà cung cấp dịch vụ đám mây không được nêu tên.

Lúc 19:12 theo giờ Kazakhstan, các hệ thống giám sát ghi nhận khoảng 559 khiếu nại về công cụ tìm kiếm Yandex và 252 khiếu nại về Yandex Go trong một giờ trước đó. Đây là số lượt người dùng báo cáo, không phải tổng số người bị ảnh hưởng, và cho thấy khiếu nại vẫn tiếp diễn sau khi quá trình khôi phục bắt đầu.

Hành khách, tài xế và nhân viên giao hàng mất quyền truy cập

Yandex Go xác nhận các dịch vụ đang gặp lỗi hoặc có thể tạm thời không khả dụng. Người dùng tại Kazakhstan cho biết họ không thể đặt taxi, gọi giao hàng hoặc sử dụng một số chức năng chỉ đường. Dịch vụ giao đồ ăn và hàng hóa cũng bị ảnh hưởng, bên cạnh hoạt động chở khách.

Sự cố còn ảnh hưởng đến Yandex Pro, ứng dụng mà tài xế taxi và nhân viên giao hàng sử dụng để nhận đơn. Các báo cáo cho biết ứng dụng không khả dụng, khiến người lao động không thể tiếp tục công việc thường ngày, ngay cả khi hành khách vẫn muốn đặt dịch vụ.

Văn phòng báo chí Yandex Go thừa nhận sự việc ảnh hưởng đến cả khách hàng lẫn người lao động. Trong tuyên bố được dịch từ tiếng Nga, công ty cho biết:

Chúng tôi hiểu điều này đã ảnh hưởng đến kế hoạch thường ngày của nhiều người, còn với tài xế và nhân viên giao hàng, điều đó đồng nghĩa họ không thể tiếp tục làm việc như bình thường.

Công ty xin lỗi và cho biết các chuyên gia kỹ thuật đang khôi phục dịch vụ, đồng thời thừa nhận chưa thể đưa ra thời gian khôi phục chính xác. Yandex hứa sẽ cập nhật thông tin cho người dùng, tài xế và nhân viên giao hàng qua các kênh chính thức.

Yandex Qazaqstan cũng xác nhận riêng rằng một số dịch vụ gặp sự cố kỹ thuật. Không tuyên bố nào khẳng định mọi sản phẩm đều không khả dụng trên khắp Kazakhstan trong cùng một khoảng thời gian. Trải nghiệm được ghi nhận trải từ lỗi và chức năng hoạt động không ổn định đến không thể hoàn tất việc đặt dịch vụ.

Ba cơ sở tại Nga bị ảnh hưởng trong vài ngày

Các vấn đề về cơ sở hạ tầng xảy ra trong nhiều ngày, chứ không phải chỉ trong một sự cố được báo cáo. Các tường thuật đề cập thiệt hại tại Sasovo, Kaluga và Vladimir, cùng với tình trạng mất điện ảnh hưởng đến Yandex Cloud.

• Ngày 8 tháng 10: Một vụ tấn công bằng máy bay không người lái được cho là đã xảy ra, sau đó hỏa hoạn bùng phát tại trung tâm dữ liệu Yandex ở Sasovo, tỉnh Ryazan. Cơ sở này được cho là đã ngừng hoạt động.
• Ngày 9 tháng 10: Máy bay không người lái được cho là đã tấn công trung tâm dữ liệu ở Kaluga, khiến một số mô-đun ngừng hoạt động. Chưa rõ lịch khôi phục thiết bị.
• Ngày 10 tháng 10: Yandex được cho là đã bổ sung các điều khoản về bất khả kháng vào thỏa thuận người dùng, bao gồm hành động quân sự và một số vụ tấn công bằng máy bay không người lái hoặc tên lửa.
• Trong đêm sang ngày 11 tháng 10: Trung tâm dữ liệu ở Vladimir bị hư hại và ngừng hoạt động. Yandex xác nhận cơ sở này ngừng hoạt động và cho biết không có ai bị thương.
• Ngày 11 tháng 10: Sự cố dịch vụ được báo cáo tại Kazakhstan và các quốc gia khác. Sau đó, Yandex thông báo khôi phục dần, trong khi một số hạn chế vẫn tiếp diễn.

Yandex Cloud cho biết cơ sở hạ tầng tại Vladimir bị hư hại và cảnh báo cấu hình tài nguyên còn lại hoạt động không ổn định. Các báo cáo trước đó cũng đề cập tình trạng mất điện tại một vùng khả dụng của dịch vụ đám mây, tức nhóm tài nguyên điện toán được thiết kế để hoạt động như một phần riêng biệt của nền tảng.

Nguyên nhân nào đã được xác nhận?

Việc cơ sở ở Vladimir ngừng hoạt động đã được xác nhận, tạo nên một sự cố hạ tầng cụ thể trong bối cảnh gián đoạn trên diện rộng. Các báo cáo cũng đề cập thiệt hại tại hai địa điểm còn lại. Tuy nhiên, thông tin công khai chưa xác lập chính xác chuỗi liên hệ giữa từng cơ sở bị hư hại với từng dịch vụ không khả dụng tại Kazakhstan.

Yandex Go Kazakhstan giải thích rằng sản phẩm của hãng phụ thuộc vào hạ tầng điện toán phân tán, với các thành phần kỹ thuật đặt tại nhiều quốc gia. Vì vậy, sự cố ở một thành phần có thể ảnh hưởng đến chức năng tại một quốc gia khác. Lời giải thích này cho thấy vấn đề ở nước ngoài có thể lan rộng ra sao, nhưng không xác định mô-đun cụ thể nào đã gặp sự cố đối với người dùng dịch vụ taxi hoặc giao hàng ở Kazakhstan.

Một số báo cáo nêu các vụ tấn công là nguyên nhân gây ra sự cố tại Kazakhstan. Những báo cáo khác nói rõ mối liên hệ trực tiếp chưa được xác nhận chính thức. Kết luận thận trọng hơn là sự cố xảy ra trong bối cảnh cơ sở hạ tầng Yandex bị thiệt hại như đã xác nhận và được đưa tin, đồng thời công ty thừa nhận các dịch vụ phụ thuộc vào hạ tầng xuyên biên giới.

Các báo cáo về sự cố ứng dụng và thanh toán cũng đề cập Lamoda, Dom.ru, Vkusno — i tochka và Magnit. Những phản ánh này mở rộng phạm vi gián đoạn được ghi nhận, nhưng không chứng minh tất cả dịch vụ đó cùng gặp một sự cố hoặc phụ thuộc vào các cơ sở Yandex bị hư hại.

Lưu trữ dữ liệu trong nước không đảm bảo dịch vụ vận hành trong nước

Bộ Trí tuệ Nhân tạo và Phát triển Số Kazakhstan cho biết các máy chủ trong nước dùng để lưu trữ dữ liệu cá nhân vẫn hoạt động bình thường. Bộ cũng xác nhận một số thành phần cần thiết cho dịch vụ taxi và giao hàng được đặt bên ngoài Kazakhstan.

Trong tuyên bố được dịch từ tiếng Nga, bộ giải thích:

Các máy chủ dùng để lưu trữ dữ liệu cá nhân của người dùng Kazakhstan đặt trong nước và đang hoạt động bình thường. Tuy nhiên, điều này không có nghĩa toàn bộ nền tảng hoạt động độc lập; một số thành phần cần thiết để cung cấp dịch vụ taxi và giao hàng được đặt bên ngoài Kazakhstan.

Với hành khách, khác biệt này có ý nghĩa thực tế. Nền tảng có thể lưu giữ thông tin tài khoản trên một máy chủ trong nước đang hoạt động, nhưng vẫn không thể hoàn tất yêu cầu đi xe nếu một thành phần điện toán cần thiết khác không khả dụng. Vị trí dữ liệu và tính sẵn sàng của dịch vụ phục vụ những yêu cầu kỹ thuật khác nhau.

Yandex cho biết hãng tuân thủ luật pháp Kazakhstan và lưu dữ liệu cá nhân của người dùng Kazakhstan trên các máy chủ trong nước. Một số phiên bản tuyên bố của hãng cũng đề cập đến các khu vực tài phán có mức độ bảo vệ phù hợp theo luật pháp nước này. Công ty không nêu rõ mô-đun dịch vụ nào phụ thuộc vào hạ tầng nước ngoài hoặc loại thông tin nào có thể được xử lý bên ngoài Kazakhstan.

Tuyên bố của bộ xác nhận các máy chủ lưu trữ trong nước vẫn hoạt động. Không nên xem đây là một cuộc kiểm toán chi tiết mọi hoạt động xử lý dữ liệu; việc ứng dụng không khả dụng cũng không tự nó chứng minh thông tin cá nhân đã bị lộ.

Khôi phục dịch vụ bao gồm chuyển tải công việc và hỗ trợ khách hàng đám mây

Yandex cho biết hãng đang phân bổ lại khối lượng công việc giữa các thành phần hạ tầng còn hoạt động để giảm khả năng xảy ra gián đoạn tiếp theo. Nói đơn giản, các bộ phận đang vận hành của hệ thống sẽ đảm nhận công việc mà những thành phần không khả dụng không thể thực hiện nữa.

Công ty cho biết các kỹ sư đang ưu tiên khôi phục những dịch vụ được sử dụng rộng rãi nhất. Công cụ tìm kiếm, Alice, Yandex Maps, dịch vụ taxi, thư điện tử và các sản phẩm khác bắt đầu hoạt động trở lại, nhưng một số chức năng riêng lẻ vẫn bị hạn chế và công việc kỹ thuật vẫn tiếp tục. Thông báo chung rằng các sản phẩm đang hoạt động trở lại không xác nhận mọi chức năng đã được khôi phục cho tất cả người dùng tại Kazakhstan.

Yandex cũng được cho là đã đạt thỏa thuận với VK Cloud, Selectel và K2Cloud để đẩy nhanh việc chuyển dữ liệu và dịch vụ của các khách hàng bị ảnh hưởng bởi các vụ tấn công. Các nhà cung cấp bổ sung đội ngũ kỹ thuật và đơn giản hóa quy trình kết nối để rút ngắn thời gian gián đoạn.

Hỗ trợ này dành cho các khách hàng đám mây bị ảnh hưởng. Điều đó không chứng minh toàn bộ nền tảng Yandex Go đã được chuyển sang nhà cung cấp khác, cũng không cho thấy một cuộc di chuyển cụ thể sẽ khôi phục dịch vụ taxi tại Kazakhstan vào thời điểm đã định.

Bộ cho biết đang phối hợp với Yandex và các tổ chức hạ tầng Kazakhstan để hỗ trợ khôi phục. Bộ cũng làm việc với các nền tảng taxi và giao hàng khác nhằm giúp họ duy trì ổn định khi nhu cầu tăng cao.

Nhu cầu chuyển sang inDrive, giá cước tăng

Sự gián đoạn dịch vụ taxi nhanh chóng ảnh hưởng đến một nền tảng cạnh tranh. Nhà sáng lập inDrive Arsen Tomsky cho biết lượng hành khách và đơn đặt dịch vụ tại Kazakhstan tăng mạnh vào sáng hôm đó, làm mất cân đối giữa nhu cầu và số tài xế sẵn có.

Để khuyến khích thêm tài xế hoạt động, inDrive giảm hoa hồng xuống mức mà Tomsky mô tả là thấp nhất đủ để trang trải các khoản thuế bắt buộc. Không có mức hoa hồng cụ thể bằng con số được đưa ra.

inDrive sử dụng mô hình mặc cả: hành khách đề xuất giá cước, tài xế có thể chấp nhận hoặc đưa ra mức giá khác. Khi số hành khách cần đi xe vượt xa số ô tô sẵn có, mức giá cần trả để tìm được tài xế có thể tăng lên.

Một hành khách cho biết chuyến đi thường tốn khoảng 900 tenge, nhưng trong thời gian gián đoạn đã lên khoảng 2.600 tenge. Theo các con số này, mức giá được báo cáo cao gấp khoảng 2,9 lần bình thường, tăng xấp xỉ 189%. Đây là lời kể của một cá nhân, không phải số liệu giá trên toàn nền tảng, và hai mức giá chưa được xác minh độc lập.

Tomsky cho biết inDrive có thể sẽ giới hạn biên độ mặc cả trong ngày để kiềm chế mức tăng giá quá cao. Tính đến tối 11 tháng 10, chưa có xác nhận biện pháp được đề xuất này đã được triển khai. Việc giảm hoa hồng được thông báo như một hành động đã thực hiện; giới hạn mặc cả vẫn chỉ là khả năng tiếp theo.

Gián đoạn không chỉ ảnh hưởng đến taxi tại Kazakhstan

Các sự cố tương tự với Yandex được báo cáo tại Nga, Belarus, Armenia, Uzbekistan, Thổ Nhĩ Kỳ và Serbia. Tại Nga, khiếu nại đến từ Moscow, St. Petersburg, Perm, Krasnoyarsk và Vladivostok. Cả hành khách lẫn tài xế đều báo gặp khó khăn.

Danh sách sản phẩm Yandex bị ảnh hưởng không chỉ giới hạn ở dịch vụ vận tải. Các báo cáo đề cập sự cố với Yandex Music, Yandex Pay, Yandex Cloud, dịch vụ nhà thông minh và các công cụ nội bộ mà nhân viên cùng đội ngũ hỗ trợ sử dụng. Phạm vi khiếu nại cho thấy nhiều sản phẩm gặp vấn đề, nhưng không chứng minh mọi dịch vụ đều lỗi ở mọi nơi.

Trang web và ứng dụng của Dodo Pizza tại Kazakhstan cũng không khả dụng. Công ty cho biết sự cố lớn xảy ra qua đêm tại nhà cung cấp dịch vụ đám mây đã làm gián đoạn giao hàng, nhận hàng và đặt món tại các cửa hàng pizza. Dodo Pizza không nêu tên nhà cung cấp, vì vậy không thể khẳng định sự cố của hãng do Yandex gây ra.

Dodo Pizza cho biết đang làm việc với nhà cung cấp để khôi phục hệ thống nhưng không đưa ra thời hạn. Khách hàng đã thanh toán cho đơn hàng nhưng không nhận được hàng được hứa hoàn tiền sau khi kiểm tra.

Trước đó, chuỗi pizza này từng xác nhận một vụ tấn công mạng riêng biệt có thể khiến tên, thông tin liên hệ, địa chỉ và lịch sử đơn hàng của một số khách hàng bị lộ. Công ty cho biết dữ liệu thanh toán không bị ảnh hưởng. Không nên nhầm sự cố an ninh trước đó với sự cố về tính sẵn sàng của dịch vụ đám mây hiện tại: giải thích của công ty không xác lập mối liên hệ giữa hai vụ việc.

Thời hạn và trách nhiệm vẫn chưa được làm rõ

Trong các cập nhật ngày 11 tháng 10, chưa có ngày hoặc giờ cụ thể cho việc khôi phục hoàn toàn dịch vụ tại Kazakhstan. Những vấn đề chưa được giải đáp gồm chức năng nào vẫn không khả dụng, sẽ mất bao lâu để khôi phục thiết bị bị hư hại và những thành phần ở nước ngoài nào là thiết yếu đối với nền tảng trong nước.

Các thay đổi được cho là đã thực hiện ngày 10 tháng 10 đối với thỏa thuận người dùng cũng cần được diễn giải thận trọng. Điều khoản bất khả kháng đề cập những tình huống nằm ngoài tầm kiểm soát của các bên và có thể ảnh hưởng đến trách nhiệm theo hợp đồng. Các nội dung được cho là đã bổ sung gồm hành động quân sự, hành vi khủng bố bằng máy bay không người lái hoặc tên lửa, cũng như hậu quả của pháo kích và nổ.

Các báo cáo chưa xác định những điều khoản này sẽ áp dụng thế nào đối với một khách hàng hoặc người lao động cụ thể tại Kazakhstan, liệu chúng có bao trùm mọi sản phẩm bị ảnh hưởng hay không, hoặc đã có yêu cầu bồi thường nào được giải quyết hay chưa. Việc thay đổi hợp đồng đúng vào thời điểm này tự nó không phải là phán quyết về bồi thường.

Kazakhstan từng trải qua sự cố Yandex Go tương tự vào tháng 11 năm 2022, khi các vấn đề kỹ thuật cũng khiến người dùng không thể đặt taxi. Sự cố hiện nay cho thấy áp lực đối với các lựa chọn thay thế: inDrive ghi nhận nhu cầu tăng vọt, trong khi các cơ quan chức năng phối hợp với những nhà cung cấp khác để hỗ trợ duy trì ổn định khi tải tăng cao.

Phép thử trước mắt là liệu dịch vụ có được khôi phục ổn định cho người dùng hay không, chứ không chỉ là một số sản phẩm đã bắt đầu hoạt động trở lại. Công ty đã hứa sẽ tiếp tục cập nhật, nhưng chưa công bố mốc khôi phục cụ thể.

Những điều cần biết

• Dịch vụ taxi và giao hàng Yandex tại Kazakhstan gặp lỗi và tạm thời không khả dụng ngày 11 tháng 10 năm 2026.
• Quá trình khôi phục bắt đầu theo từng giai đoạn, nhưng chưa có thông báo về thời điểm khôi phục hoàn toàn hoặc thời gian hoàn tất chính xác.
• Yandex xác nhận một vụ tấn công bằng máy bay không người lái đã làm hư hại trung tâm dữ liệu ở Vladimir và khiến cơ sở này ngừng hoạt động. Thiệt hại tại Sasovo và Kaluga cũng được đưa tin.
• Chưa có xác nhận chính thức về mối liên hệ trực tiếp giữa mọi sự cố tại Kazakhstan với các vụ tấn công.
• Bộ phụ trách chuyển đổi số Kazakhstan cho biết các máy chủ lưu dữ liệu cá nhân trong nước vẫn hoạt động, trong khi một số thành phần dịch vụ được đặt ở nước ngoài.
• inDrive giảm hoa hồng tài xế sau khi nhu cầu tăng vọt. Một mức cước được báo cáo tăng từ khoảng 900 lên 2.600 tenge, nhưng đây không phải dữ liệu giá của toàn nền tảng.
• Dodo Pizza cho biết một nhà cung cấp dịch vụ đám mây không được nêu tên gặp sự cố riêng và hứa sẽ kiểm tra, hoàn tiền cho các đơn đã thanh toán nhưng khách chưa nhận được.