Los ataques con drones contra centros de datos de Yandex en Sasovo, Kaluga y Vladímir, entre el 8 y el 11 de octubre de 2026, dañaron infraestructura e interrumpieron servicios. La compañía acordó con otros proveedores ayudar a clientes afectados de su plataforma en la nube a trasladar datos y servicios. Pero una afirmación que circuló después —que las interrupciones silenciaron a los bots políticos rusos— va más allá de lo que miden los datos disponibles.
Qué pasó en los tres centros de datos
- Sasovo, 8 de octubre: el centro, ubicado en la región de Riazán, sufrió daños graves y dejó de operar. Las informaciones describieron un incendio en el lugar.
6
17
- Kaluga, 9 de octubre: un segundo centro resultó dañado y varios módulos de infraestructura quedaron fuera de servicio. Los reportes no indican que toda la instalación cerrara.
9
17
- Vladímir, 11 de octubre: la división de nube de Yandex informó que el centro suspendió sus operaciones tras otro ataque. Fue el tercer sitio afectado en cuatro días.
25
Según informaciones publicadas, las interrupciones alcanzaron más de 80 servicios de Yandex y relacionados, entre ellos plataformas en la nube, aplicaciones bancarias y servicios de transporte. Esa cifra es un dato reportado, no un recuento auditado de forma independiente.
3
4
Qué se sabe de YandexGPT y los pagos
Algunos reportes señalaron que en Sasovo había dos de las tres supercomputadoras de aprendizaje automático de Yandex. Sin embargo, no está claro en qué estado quedaron tras el ataque. La información disponible no permite establecer qué sistemas de entrenamiento o funcionamiento de YandexGPT resultaron dañados ni confirmar que alguna supercomputadora fuera destruida.
2
21
También se informó de interrupciones en aplicaciones bancarias y servicios relacionados, pero las fuentes aportadas no especifican qué servicios de pago fallaron ni cuánto tiempo estuvieron indisponibles sus funciones.
3
4
Planes para los clientes y la recuperación
Yandex acordó con Selectel, K2Cloud y VK Cloud facilitar el traslado de datos y servicios de los clientes afectados de Yandex Cloud. Los proveedores ofrecieron equipos técnicos adicionales, procesos de incorporación simplificados y condiciones financieras flexibles.
17
18
El acuerdo confirma que se organizó un plan de traslado; no demuestra que todas las migraciones se hayan completado. Tampoco se habían anunciado fechas para reparar los equipos dañados.
18
Qué muestra la caída del tráfico en Cloudflare
Los datos de Cloudflare Radar citados en los reportes muestran una fuerte caída de las solicitudes HTTP automatizadas procedentes de la red AS13238 de Yandex tras los ataques. Según una publicación, a las 02:00 UTC del 11 de octubre las solicitudes equivalían al 0,3 % del máximo del gráfico, frente al 88,2 % registrado a la misma hora una semana antes.
5
11
Es una caída notable del tráfico de una red concreta. No es un recuento de publicaciones en redes sociales, cuentas políticas ni operaciones de influencia. La propia documentación de Yandex identifica a YandexBot como su principal rastreador para indexar páginas web: un ejemplo de por qué no se puede interpretar automáticamente todo el tráfico automatizado de una red como actividad política.
30
Los datos respaldan que el tráfico automatizado de la red de Yandex cayó con fuerza durante las interrupciones. Por sí solos, no indican qué parte correspondía al rastreo de páginas, si afectaron a operadores políticos ni si disminuyeron las operaciones de influencia en otros servicios.
5
11
13
Por qué no están verificadas las afirmaciones sobre bots políticos
Las interrupciones dieron pie a afirmaciones de que había disminuido la actividad de bots rusos. Volodímir Zelenski describió los ataques como una «respuesta simétrica» en el contexto de los ataques rusos contra centros de datos ucranianos.
7
16 Tomáš Zdechovský difundió afirmaciones que vinculaban la caída del tráfico de la red de Yandex con bots rusos; otra publicación suya sobre la actividad en torno al partido alemán AfD presentó la conexión como una posibilidad condicionada a que se confirmara.
27
50
51
Otros comentarios señalaron que Timothy Snyder había contribuido a difundir la afirmación más amplia de que los ejércitos de bots rusos se habían quedado en silencio. Sin embargo, los reportes disponibles no aportan mediciones verificadas de actividad pro-Trump o MAGA ni demuestran que esas conversaciones políticas cambiaran por los ataques.
31
La misma cautela se aplica a las afirmaciones sobre una caída de la actividad de Reform UK: las pruebas aportadas no incluyen mediciones independientes y verificadas de las plataformas. Una caída brusca de las solicitudes de una red de Yandex no basta para demostrar que disminuyera la actividad en redes sociales o entre grupos políticos.
5
11
13
También se cuestionó un gráfico que circuló en redes y parecía incluir un dato del 15 de octubre, aunque se compartió el día 11. Una fuente informó que el informático Raphael Wimmer sospechaba que la imagen se había generado con inteligencia artificial. La aparente inconsistencia en las fechas justifica cautela, pero no demuestra por sí sola cómo se creó el gráfico.
43
45
La conclusión que sí permiten los datos
Los ataques dañaron tres centros de datos de Yandex, interrumpieron servicios y llevaron a la compañía a organizar el traslado de clientes afectados a otros proveedores. Además, el tráfico automatizado de su red AS13238 cayó con fuerza. Pero esa medición de red no verifica que las operaciones rusas de influencia en redes sociales —ni el apoyo a partidos políticos concretos— disminuyeran como consecuencia de los ataques.
3
5
11
17