Ucrania golpea con drones tres centros de datos de Yandex y hunde el tráfico automatizado ruso

Yandex, el mayor grupo tecnológico de Rusia y operador del principal motor de búsqueda del país, confirmó que un ataque con drones provocó un incendio en su centro de datos de Sasovo, en el óblast de Riazán, en la madrugada del 8 de octubre, obligando a suspender la operación de la instalación y provocando cortes en servicios de pago, el buscador y el asistente de voz Alice. La compañía, que opera buena parte de la infraestructura digital civil rusa —desde el comercio electrónico hasta el transporte y la banca—, reconoció públicamente el alcance de los daños en un comunicado recogido por CNBC y The Moscow Times.

Al día siguiente, el 9 de octubre, un segundo ataque alcanzó otro centro de datos de la compañía en el óblast de Kaluga, a entre 200 y 400 kilómetros de Moscú, en lo que medios como Meduza describieron como una expansión deliberada del radio de acción ucraniano sobre infraestructura tecnológica rusa. Ese mismo día arrancaban en Miami nuevas conversaciones de paz con participación de Kiev, Washington y varios gobiernos europeos, un contexto que varios medios vincularon con el momento elegido para intensificar la presión sobre activos civiles rusos de alto valor simbólico y económico.

En la noche del 11 de octubre, un tercer ataque dejó fuera de servicio una instalación en el óblast de Vladímir, lo que llevó a Yandex Cloud a notificar a sus clientes que la plataforma operaba en modo de emergencia. Las tres instalaciones atacadas albergaban los tres superordenadores de la compañía, y Yandex confirmó la interrupción de más de 80 servicios internos y de cara al público, incluidos Yandex Music, la aplicación de videollamadas Telemost, plataformas de trading y sistemas de pago utilizados por comercios y particulares en toda Rusia.

La firma de análisis de tráfico Cloudflare, a través de su panel público Cloudflare Radar, registró un desplome del tráfico automatizado procedente de la red de Yandex, que según distintas mediciones citadas por medios especializados cayó de en torno al 88% de su nivel habitual —antes del primer ataque, el tráfico llegó a situarse cerca del 57% tras la primera incursión— a entre el 0,3% y el 0,4% tras los tres ataques sucesivos. Ese tipo de tráfico automatizado incluye rastreadores, bots de redes sociales, aplicaciones internas y otros procesos no generados directamente por usuarios humanos.

Zelenski, en una intervención en el Foro de Seguridad de Varsovia recogida por Help Net Security y otros medios, afirmó que tras los ataques a los centros de datos de Yandex «de repente se hizo un poco más fácil respirar en muchas redes sociales», sugiriendo que la caída de tráfico automatizado reflejaba un repliegue de cuentas bot y operaciones de troles vinculadas al Kremlin. El mandatario ucraniano enmarcó los ataques como una respuesta especular a los bombardeos rusos contra infraestructura digital e energética ucraniana registrados en las semanas previas, una lógica de reciprocidad que Kiev ha aplicado reiteradamente a lo largo de la guerra.

Esa interpretación ha sido cuestionada por analistas independientes. Medios especializados en ciberseguridad como Cybernews y Help Net Security señalan que los datos de Cloudflare Radar muestran una caída real y verificable del tráfico automatizado asociado a las direcciones IP de Yandex, pero no permiten establecer si ese tráfico correspondía específicamente a operaciones de desinformación o troles del Kremlin, frente a la posibilidad de que se trate simplemente de tráfico automatizado ordinario interrumpido por el daño físico a la infraestructura que lo alojaba. Analistas citados por Tom's Hardware subrayan que un centro de datos caído deja de generar tanto tráfico malicioso como tráfico legítimo, por lo que la correlación temporal no basta como prueba de causalidad.

El episodio se produce semanas después de que Rusia atacara infraestructura de centros de datos en Ucrania, en lo que Zelenski describió como el origen de la respuesta ucraniana. Ningún bando ha proporcionado una evaluación de daños independiente y verificable sobre el alcance económico de los ataques a Yandex, cuya cotización en mercados internacionales y cuyos servicios comerciales se vieron afectados durante varios días, según recogen The Moscow Times y CNBC, sin que la propia compañía haya publicado cifras detalladas de pérdidas.

Las autoridades rusas no han ofrecido hasta ahora una valoración pública detallada de los ataques más allá de las confirmaciones técnicas de Yandex, en un contexto en el que un tribunal ruso ya había ordenado previamente a la compañía restringir el acceso a imágenes de infraestructura sensible, como refinerías, en sus servicios de mapas, precisamente para dificultar la planificación de ataques ucranianos con drones, según informó Bloomberg a comienzos de 2025.

Fuentes consultadas en el sector de la ciberseguridad recuerdan además que investigaciones académicas y periodísticas previas sobre granjas de troles rusas, como las vinculadas a la antigua Internet Research Agency, documentaron un uso intensivo de infraestructura en la nube y de servicios de hosting rusos, lo que hace plausible que parte de esas operaciones dependiera de los centros de datos afectados, aunque ningún organismo independiente ha confirmado hasta ahora qué proporción exacta del tráfico perdido correspondía a ese tipo de actividad frente a usos comerciales y administrativos ordinarios de Yandex.

Por el momento no hay confirmación independiente de que los ataques hayan desarticulado de forma duradera operaciones de desinformación rusas, y los propios medios que registraron la caída de tráfico automatizado —entre ellos Cybernews, Help Net Security y Tom's Hardware— han pedido cautela antes de dar por probada esa relación causal, a la espera de un análisis técnico más detallado sobre el origen exacto del tráfico que desapareció tras los tres ataques.