После ударов по дата-центрам Яндекса график Cloudflare Radar показал резкое падение трафика из автономной системы Яндекса (AS13238i). Журналисты и часть депутатов Европарламента интерпретировали это как доказательство того, что удары обрушили пророссийские ботофермы, продвигающие немецкую партию AfD — история разлетелась по соцсетям и СМИ за два дня.

На деле упавший трафик почти полностью состоял из поисковых краулеров YandexBoti, индексирующих сайты, а не из социальных ботов. Независимые исследователи и сама Cloudflare впоследствии опровергли связь между ударами и активностью прокремлёвских бот-кампаний в соцсетях, показав, что вредоносная автоматизация просто мигрировала на другие хостинги, а не исчезла.

• Изначальную путаницу создал журналист, спутавший «поисковые боты» (краулеры вроде YandexBot) с «социальными ботами»; статья о «снижении активности российских ботов» после ударов по дата-центрам Яндекса пошла в перепечатку
• В дальнейшем в сети распространился фейковый график с немецкими подписями и неразмеченной осью — он был выложен 11 октября, но временная шкала на нём доходит до 15 октября, что доказывает подделку
• Польский депутат Европарламента первым опубликовал график с выдуманной подписью про снижение комментариев в поддержку AfD; затем депутат от «зелёных» Робин Шлингхайдер выложила его в Threads, чешский евродепутат Томаш Здеховски — в X, подхватили издания Standard и Focus
• Опровержение пришло от пользователей Reddit, аккаунта antibot4navalny в Bluesky и профессора информатики из Регенсбурга Рафаэля Виммера, который заподозрил, что график сгенерирован ИИ, запросил у Шлингхайдер источник данных и был заблокирован
• Организация CeMASi не обнаружила снижения неорганических лайков и ретвитов (отметив, что активность пророссийских кампаний естественно падает по выходным); разработчик Михаэль Паулауски показал, что вовлечённость аккаунта AfD в X не изменилась
• Сама Cloudflare в блоге (blog.cloudflare.com/yandex-outage/) подтвердила: упавший трафик — это в основном проверенные краулеры ЯндексБот; вредоносная автоматизация (сканирование уязвимостей, проверка плагинов) не исчезла, а за часы перешла на другие хостинги — на примере одного сайта-казино, продолжавшего получать те же подозрительные запросы уже с других серверов
• По данным «БлоGнот», после ударов Яндекс потерял канал связи через RETN, но сохранил внешнюю связность через ТрансТелеКом и РасКом; индексация сайтов была перезапущена на следующий день в меньшем объёме, а ночью началась масштабная перекачка данных Yandex.Cloud — либо миграция клиентов, либо восстановление сервиса