Ucrania golpea tres grandes centros de datos de Yandex en Rusia y reduce el tráfico automatizado de bots
Entre el 8 y el 11 de octubre de 2026, ataques ucranianos inutilizaron tres grandes centros de datos del gigante ruso de TI Yandex en Sasovo, Kaluga y Vladímir, afectando a Yandex Cloud y a servicios de consumo, logística y banca. Según datos del Centro de Lucha contra la Desinformación de Ucrania, el tráfico automatizado de bots desde la red de Yandex cayó del 80-88% de su máximo a apenas un 0,3-0,4% tras los ataques. Zelensky vinculó los golpes a una menor presencia de bots maliciosos en redes sociales.
Puntos clave
- Ucrania atacó tres grandes centros de datos de Yandex entre el 8 y el 11 de octubre de 2026, en Sasovo (Óblast de Riazán), Grabtsevo (cerca de Kaluga) y Vladímir.
- Los ataques inutilizaron los superordenadores Chervonenkis y Lyapunov en Sasovo y destruyeron el Galushkin en Vladímir por un incendio.
- El centro de Kaluga (63 MW, 3.800 racks) es el más potente; el de Vladímir (50 MW, 2.880 racks) quedó completamente detenido.
- Yandex Cloud entró en modo de emergencia; se interrumpieron Yandex Mail, Disk, Documents, Yandex Eda, Yandex Taxi, T-Bank, Magnit, Fix Price, el asistente Alice, Kinopoisk, Yandex Music y Smart Home.
- El 12 de octubre Yandex reconoció una pérdida sistémica de estabilidad de Yandex Cloud; los intentos de redistribuir la carga a VK Cloud, Selectel y K2Cloud fracasaron por falta de racks libres en Rusia.
- Según Cloudflare Radar, el tráfico automatizado de bots desde la red de Yandex cayó desde el 80-88% de su máximo hasta el 0,3-0,4%, y se situaba en torno al 17% en el momento de publicarse el artículo.
- Las acciones de MKPAO Yandex en la Bolsa de Moscú cayeron bruscamente; analistas estiman los daños en cientos de millones de dólares.
Por qué importa
Los ataques afectaron a una infraestructura clave de uno de los mayores grupos tecnológicos de Rusia, con efectos en cascada sobre servicios en la nube, de consumo y de logística. Las mediciones independientes muestran una caída drástica del tráfico automatizado de bots vinculado a Yandex, y algunos comentaristas vinculan los golpes con una menor visibilidad en línea de movimientos políticos extranjeros. Las acciones de Yandex se desplomaron y los analistas estiman daños en cientos de millones de dólares.
Qué ha ocurrido
Entre la noche del 8 de octubre y la noche del 11 de octubre de 2026, Ucrania lanzó una serie de ataques contra tres grandes centros de datos de Yandex en territorio ruso. El primer golpe, la noche del 8 de octubre, inutilizó el centro de procesamiento de datos (CDC) de Sasovo, en el óblast de Riazán, situado en el territorio de la planta Sasta, que albergaba los superordenadores Chervonenkis y Lyapunov; provocó interrupciones en Yandex Cloud, correo, disco, documentos y las aplicaciones de T-Bank.
La mañana del 9 de octubre, el ataque alcanzó el CDC Grabtsevo, cerca de Kaluga, el más potente (63 MW y 3.800 racks), lo que forzó a Yandex Cloud a entrar en modo de emergencia por módulos dañados y afectó a la logística y los sistemas de pago de las cadenas Magnit y Fix Price, además de Yandex Eda y Yandex Taxi. La noche del 11 de octubre, un incendio destruyó el superordenador Galushkin en el CDC Vladímir (50 MW, 2.880 racks), deteniendo por completo ese centro y los servicios del asistente Alice, Kinopoisk, Yandex Music, Telemost y Smart Home.
La caída de los tres centros generó un efecto en cascada en CIAN, Apteka.ru, Vkusno — i tochka, Dodo Pizza y el aeropuerto Púlkovo. El 12 de octubre, Yandex reconoció una pérdida sistémica de estabilidad de su nube; los intentos de redistribuir la carga a VK Cloud, Selectel y K2Cloud fracasaron por la falta de racks libres en Rusia. La dirección de Yandex declaró que no podía confirmar la seguridad de los equipos en Sasovo. Las acciones de MKPAO Yandex cayeron bruscamente en la Bolsa de Moscú.
Según Cloudflare Radar, el tráfico automatizado de bots desde la red de Yandex cayó del 80-88% de su máximo de dos semanas hasta el 0,3-0,4% tras los ataques, y luego se recuperó parcialmente hasta alrededor del 17%, todavía varias veces por debajo del nivel previo. El Centro de Lucha contra la Desinformación del Consejo de Seguridad Nacional y Defensa de Ucrania estudió estos cambios en el tráfico global de internet y registró interrupciones temporales en redes automatizadas como Pravda, InfoDefense y Nod of Time, así como una caída en la actividad de ciertas consultas temáticas promovidas por Rusia en X.
Cómo lo cuentan las fuentes ucranianas
La fuente ucraniana presenta los ataques en términos explícitamente estratégicos y de guerra informativa: subraya que los centros de datos de Yandex sustentan operaciones de propaganda rusa contra fuerzas centristas en Europa y Estados Unidos, y destaca las consecuencias políticas posteriores, incluida una menor presencia en línea del partido alemán de extrema derecha AfD y del movimiento estadounidense MAGA, así como una disminución de los sentimientos antiucranianos y antipolacos en internet entre ambos países. Zelenski vinculó directamente los golpes con la reducción de bots maliciosos en redes sociales.
Dónde difieren las versiones
La dirección de Yandex declaró que no podía confirmar la seguridad de los equipos en el centro de Sasovo tras el ataque del 8 de octubre, mientras que otras informaciones describen superordenadores concretos como destruidos o inutilizados y un incendio en el centro de Vladímir, lo que indica incertidumbre sobre el alcance y la naturaleza exactos de los daños en cada instalación.
Contexto
Los centros de datos de Yandex albergan los superordenadores Chervonenkis, Lyapunov y Galushkin, que dan soporte a los servicios en la nube y de consumo de la compañía. Los intentos de redistribuir la carga de Yandex a otros proveedores rusos de nube fracasaron por la falta de racks libres en Rusia. El monitoreo de Cloudflare y NetBlocks se cita como confirmación independiente de la interrupción de Yandex Cloud.