Cómo los ataques a Yandex revelan la fragilidad de internet ruso

Tres ataques derribaron internet de un país. Lo que vino después importa más que los apagones mismos.

El 11 de octubre, drones ucranianos golpearon un centro de datos de Yandex en la región de Vladímir, Rusia. Fue la tercera instalación importante atacada en cuatro días, tras los strikes contra sitios en Sasovo y Kaluga. Para el final del día, millones de rusos no pudieron pedir un taxi, pagar las compras, revisar su correo o acceder a casi ningún sitio web que no contara con un mecanismo de respaldo inmediato.

Este no fue un ciberataque. No se insertó código sofisticado en los servidores rusos. Una pequeña fuerza militar de otro país destruyó físicamente infraestructura crítica, y los efectos en cascada se propagaron por todo un ecosistema de internet nacional.

Las implicaciones van mucho más allá de Rusia.

El problema de la concentración

Yandex opera seis centros de datos principales en el Europa de Rusia. Tres ya han sido alcanzados. Dos fueron cerrados por completo. Los tres restantes están soportando una carga insostenible o permanecen inactivos porque Yandex ha agotado su capacidad de redistribuir recursos a través de su propia red.

Cuando la plataforma en la nube de Yandex pasó a modo de emergencia tras el tercer ataque, la compañía reconoció algo impactante: se había quedado sin capacidad de reserva. Cualquier ataque adicional profundizaría la crisis.

Esta es la misma vulnerabilidad que afectó a Amazon durante los ataques iraníes a centros de datos en Oriente Medio, a principios de 2026. Seis meses después, Amazon aún recuperaba datos de ciertas zonas de disponibilidad. La situación de Yandex es estructuralmente similar, salvo que Rusia cuenta con menos proveedores alternativos, leyes más estrictas de localización de datos y mucha menos redundancia integrada en su economía digital.

El riesgo de concentración es la verdadera historia aquí. Los centros de datos de Yandex no solo dan servicio a sus propios productos —Yandex Go, Yandex Eats, Yandex Pay, Alice—, sino también a CIAN, Sports.ru, Magnit, Vkusno i Tochka y docenas de bancos y minoristas que almacenan sus datos en Yandex Cloud. Cuando un solo proveedor aloja una parte demasiado grande de la economía, un ataque físico se convierte en un evento sistémico.

Quién gana, quién pierde y qué viene después

Ucrania ha demostrado algo que pocos analistas valoraron plenamente antes de estos ataques: los enjambres de drones pueden paralizar la infraestructura en la nube. Ya no es teoría.

Los ganadores desde la perspectiva rusa son los pocos competidores hacia los que Yandex ahora pide a sus clientes que hagan respaldos. Selectel, K2Cloud y VK Cloud ofrecen capacidad de emergencia. VK ya opera infraestructura en Kazajistán, al igual que Yandex desde 2024, aunque esa capacidad kazaja solo puede atender clientes ubicados en Kazajistán, no en Rusia.

Los fabricantes de centros de datos móviles, la alternativa de tamaño contenedor y despliegue rápido, ven dispararse la demanda. BBC News Russian informó que estas instalaciones más pequeñas no pueden reemplazar los enormes hubs centrales de Yandex, pero podrían convertirse en el nuevo estándar para organizaciones dispuestas a aceptar los trade-offs.

Los perdedores son todos quienes dependen de servicios que no pueden recuperarse con rapidez. Las estimaciones financieras del CEO de ComNews Group, Leonid Konik, sitúan las pérdidas de Yandex en unos 4000 millones de rublos diarios si todos sus servicios cayeran por completo. Esa cifra es menor en la práctica porque los apagones fueron parciales, pero sumado a las pérdidas de decenas de otras compañías, el total diario alcanza miles de millones. Los clientes que pierdan datos de forma permanente nunca podrán recuperarlos.

La trampa legal

Las empresas rusas no pueden simplemente trasladar sus datos al exterior para escapar de la amenaza. La Ley Federal “Sobre Datos Personales” prohíbe almacenar información personal de ciudadanos rusos en bases de datos fuera de Rusia, con excepciones limitadas. Las leyes Yarovaya imponen restricciones similares a los operadores de telecomunicaciones, exigiendo seis meses de tráfico almacenado y tres años de retención de metadatos dentro del país.

Esto crea una contradicción: las mismas leyes diseñadas para proteger la soberanía digital rusa hacen que la infraestructura de internet del país sea vulnerable a ataques dirigidos. Las opciones offshore existen, pero son legalmente inaccesibles para la mayoría de las empresas. Las opciones domésticas están concentradas y son cada vez más blancos.

Los rusos comunes pueden esquivar la restricción cambiando a Google Drive o servicios extranjeros similares, pero esas plataformas podrían ser bloqueadas de un día para otro por las autoridades rusas, sin explicación.

La advertencia que llegó tarde

Pocos días antes de que se golpeara el primer centro de datos de Yandex, el viceministro de Desarrollo Digital, Yevgeny Filatov, declaró a BBC News Russian que los centros de datos debían distribuirse más profundamente hacia el interior de Rusia, “en algún lugar más allá de los Urales, donde, por suerte, los ataques aún no han llegado”. Empresas como VK, MegaFon y Rosatom estarían adquiriendo marcos protectores, detectores de drones y diseñando refugios. El 12 de octubre, el ministro de Desarrollo Digital, Maksut Shadayev, dijo que su ministerio estaba coordinándose con el Ministerio de Defensa para la protección de centros de datos.

La cronología es notable. Las fuerzas rusas habían estado atacando centros de datos y instalaciones logísticas ucranianas durante todo septiembre, incluso llamándolo irónicamente “desintoxicación digital” en el canal de Telegram del Ministerio de Defensa. Ucrania claramente vio una oportunidad de responder con la misma moneda, y la evidencia de código abierto sugiere que fue un cálculo racional, no una escalada temeraria.

Primero golpearon almacenes de Wildberries. Luego siguieron centros logísticos de Ozon. La secuencia es difícil de malinterpretar: se trata de guerra híbrida adaptándose en tiempo real.

¿Cuánto tomará la recuperación?

Nadie lo sabe con certeza. Una fuente del sector tecnológico dijo a Kommersant que los plazos para reemplazar equipos podrían extenderse hasta seis meses. La experiencia de Amazon en Oriente Medio sugiere que ese número es realista como mínimo, y posiblemente se quede corto.

La pregunta no es solo si Yandex podrá reconstruir sus centros de datos, sino si el modelo mismo sobrevivirá. Si futuros ataques apuntan a las tres instalaciones restantes, o se desplazan hacia la infraestructura de otros proveedores, toda la arquitectura podría requerir rediseño: sitios más pequeños y distribuidos en lugar de mega instalacioness, instalaciones subterráneas, integración robusta de defensa aérea.

Esto costará dinero y tiempo. Ralentizará la innovación. Hará que los servicios digitales rusos sean más caros y menos confiables. Y establecerá un precedente para cada otro país que observe de cerca.

Los ataques no solo dejaron fuera de servicio a los servicios durante unos días. Expusieron una debilidad estructural que siempre estuvo ahí, esperando el arma adecuada, en el momento adecuado, para hacerse visible.