Ucrania golpea tres centros de datos de Yandex en Rusia y colapsa el tráfico de bots vinculado a la red de la empresa
Entre el 8 y el 11 de octubre, drones ucranianos atacaron tres de los cinco mayores centros de datos de Yandex en Rusia: Sasovo (oblast de Ryazan), Kaluga y Vladimartevía (oblast de Vladimiro). Según datos de Cloudflare Radar citados por Tom's Hardware, el tráfico de bots desde la red de Yandex cayó primero a cerca del 57 % de su pico y, tras el tercer ataque, a aproximadamente el 0,3-0,4 % del máximo registrado en las dos semanas previas. El presidente Volodímir Zelenski vinculó el descenso con una menor actividad automatizada en redes sociales, mientras que el historiador Timothy Snyder y el eurodiputado Tomasz Zdechovský sugirieron que bots que apoyan a Trump y a la AfD podrían estar alojados en servidores rusos. Análisis de verificación cuestionan ambas inferencias.
Puntos clave
- 8 de octubre: drones ucranianos atacan el centro de datos de Yandex en Sasovo, oblast de Ryazan, donde se registra un incendio y se alojan dos supercomputadoras.
- 9 de octubre: drones ucranianos golpean infraestructura del centro de datos de Yandex en Kaluga.
- Noche del 11 de octubre: drones ucranianos atacan el centro de datos de Yandex en Vladimiro (oblast de Vladimiro); Yandex confirma su cierre total.
- Según Cloudflare Radar, el tráfico de bots desde la red de Yandex cayó primero a cerca del 57 % del máximo tras el primer ataque y luego a aproximadamente el 0,3-0,4 % tras el tercero.
- NetBlocks informa que el tráfico de Yandex Cloud cayó al 30 % de su nivel habitual y el de Yandex LLC al 63 %.
- Al menos 84 servicios de Yandex Cloud figuran como inoperativos; las interrupciones afectan a usuarios en Rusia, Kazajistán, Kirguistán, Uzbekistán, Bielorrusia y Armenia.
- Zelenski, Snyder y Zdechovský sugieren un vínculo entre la caída y la reducción de bots prorrusos o de apoyo a Trump y la AfD; análisis de verificación cuestionan esa conclusión.
Por qué importa
La campaña ucraniana inutilizó tres de los cinco mayores centros de datos de Yandex, la mayor empresa tecnológica rusa, interrumpiendo más de 84 servicios de Yandex Cloud en seis países. Según datos de Cloudflare Radar citados por Tom's Hardware, el tráfico automatizado desde la red de Yandex colapsó desde cerca del 80-88 % de su máximo bisemanal hasta aproximadamente un 0,3-0,4 % tras el tercer golpe. Al mismo tiempo, Zelenski, Snyder y Zdechovský usaron esa caída para argumentar que bots de apoyo a Trump y a la AfD podrían estar alojados en Rusia. Análisis de verificación independentes cuestionan esa lectura, señalando que la categoría "tráfico de bots" de Cloudflare incluye rastreadores y servicios automáticos de Yandex, no cuentas falsas en redes sociales, y que el gráfico de caída de actividad de la AfD carece de fuente trazable y de fechas coherentes.
Qué ha ocurrido
Entre el 8 y el 11 de octubre, drones ucranianos atacaron tres de los cinco mayores centros de datos de Yandex en Rusia. El 8 de octubre un incendio se declaró en la planta deconstrucción mecánica Sasta de Sasovo (oblast de Ryazan), donde se alojan dos supercomputadoras; el 9 de octubre se golpeó parte de la infraestructura del centro de Kaluga; y en la noche del 11 de octubre se atacó el centro de Vladimiro, cuya paralización total confirmó la propia empresa. Tras el primer ataque, datos de Cloudflare Radar citados por Tom's Hardware sitúan el tráfico de bots desde la red de Yandex (AS13238) en torno al 57 % de su pico; tras el tercero, en aproximadamente el 0,3-0,4 % del máximo registrado en las dos semanas previas. NetBlocks midió una caída del tráfico de Yandex Cloud al 30 % de lo habitual y del de Yandex LLC al 63 %, y la página de estado de Yandex Cloud reportaba al menos 84 servicios no operativos. Las interrupciones afectaron a usuarios en Rusia, Kazajistán, Kirguistán, Uzbekistán, Bielorrusia y Armenia. En el Foro de Seguridad de Varsovia, el presidente Volodímir Zelenski afirmó que las plataformas de redes sociales "de repente se hicieron más fáciles de respirar" y que la caída de bots demuestra que "Europa no es el origen del problema". El historiador estadounidense Timothy Snyder y el eurodiputado Tomasz Zdechovský plantearon en X la hipótesis de que bots de apoyo a Donald Trump y a la AfD dependen de servidores rusos.
Cómo lo cuentan las fuentes ucranianas
La cobertura ucraniana presenta los ataques como una respuesta espejo justificada a los golpes rusos contra la infraestructura digital ucraniana —el analista Oleksiy Kopytko y fuentes del Ministerio de Defensa ruso citadas cifran en 17 los centros de datos ucranianos atacados, algunos repetidamente, desde finales del verano de 2025, incluidos Omega Telecom, DLine.ua y Cosmonova en Kyiv—. El exdirector del Centro de Contrarrestación de Desinformación Andriy Kovalenko confirmó públicamente el golpe del 8 de octubre en Ryazan con la fórmula "esta partida pueden jugarla dos". Los medios ucranianos enmarcan la intervención de Zelenski en el Foro de Seguridad de Varsovia como una afirmación política de que Europa no origina la desinformación, y amplifican las hipótesis de Snyder y de Zdechovský sobre bots prorrusos a la AfD y a Trump como una consecuencia significativa de la campaña.
Cómo lo cuentan las fuentes internacionales
La agencia azerbaiyana APA se limita a los hechos confirmados (el cierre del centro de Vladimiro reconocido por Yandex, los ataques a Kaluga y Ryazan) y evita las extrapolaciones políticas. Análisis internacionales y de verificación, incluidos los de Tom's Hardware y del portal alemán Roxtext, advierten que la métrica "bot traffic" de Cloudflare Radar mide cualquier tráfico automatizado —incluidos rastreadores y peticiones de servicios de Yandex—, no cuentas falsas en redes sociales, y señalan que el gráfico que circuló con una caída del 56 % en la actividad de la AfD carece de fuente verificable, metodología e incluso de fechas coherentes: el dato del 56 % apunta al 13 de octubre en un mensaje publicado el 11 de octubre.
Dónde difieren las versiones
La narrativa de que los ataques a los centros de datos de Yandex provocaron el colapso de los bots prorrusos de apoyo a Trump y a la AfD enfrenta dos lecturas. Zelenski, Snyder, Zdechovský y el analista polaco Jarosław Wolski presentan la conexión como hecho o probabilidad fuerte. Análisis de verificación —entre ellos los recogidos por Tom's Hardware y Roxtext— responden que la categoría "bot traffic" de Cloudflare incluye rastreadores y servicios automáticos de Yandex, no bots de redes sociales, y que el gráfico de la AfD carece de fuente, metodología y de fecha coherente (cifra del 56 % atribuida al 13 de octubre en un mensaje del 11 de octubre). Zdechovský, además, aclaró que él mismo no confirmó la relación entre AfD y los bots.
Contexto
Yandex es identificado como el equivalente ruso de Google. Los tres sitios atacados —Sasovo (oblast de Ryazan), Kaluga y Vladimiro— forman parte de sus cinco mayores centros de datos, junto con los de Mýtischi (oblast de Moscú) e Ivanteyevka, que no fueron alcanzados. En los centros dañados se encontraban Chervonenkis (lanzado en 2021), Lyapunov (2020) y Galushkin (2021), supercomputadoras ensambladas con hardware occidental, sobre todo de NVIDIA, afectadas por las sanciones desde 2022. El 8 de octubre, Yandex retiró de sus mapas los centros de datos de cuatro regiones rusas, incluido el que fue atacado. Fuentes del mercado IT ruso citadas por Kommersant y The Insider estiman que la sustitución del equipo dañado podría tardar hasta seis meses, y el precio de varios productos de Yandex Cloud acumula ya una subida del 16,6 % tras las subidas tarifarias del 1 de mayo de 2025 (8 %) y del 1 de mayo de 2026 (5-10 %). Starlink no opera en Rusia, lo que descarta una alternativa satelital; la constelación rusa competidora "Rassvet" perdió, según informes, una parte significativa de sus satélites tras el lanzamiento.