Los ataques con drones a centros de datos marcan un giro en la guerra
Los ataques de Ucrania a centros de datos rusos demuestran que la infraestructura de desinformación tiene una dirección física. Las implicaciones se extienden mucho más allá de una sola guerra.
Una dirección física para un enemigo abstracto
La desinformación siempre ha resultado intocable. Vive en el aire entre servidores, en algoritmos demasiado opacos para ser diseccionados, en redes de bots que aparecen en todas partes y en ninguna. Se podría cerrar una fábrica de trolls, eliminar una cuenta falsa o sancionar un medio de desinformación, pero el fenómeno en sí mismo resistía los objetivos convencionales.
Los recientes ataques con drones de Ucrania contra centros de datos rusos sugieren que la desinformación tiene una dirección física. Los ataques contra las instalaciones pertenecientes a Sberbank, el mayor banco de Rusia, y a Yandex —el equivalente más cercano a Google en el país— representan algo estructuralmente nuevo: el objetivo deliberado del hardware que impulsa el ecosistema informativo de un adversario.
Que el posterior colapso del 94 % del tráfico de Yandex haya reducido significativamente la desinformación rusa, como afirmó el presidente Volodímir Zelenski, es secundario. El precedente importa más que el resultado. La infraestructura de la desinformación ahora es lo bastante visible como para ser bombardeada.
Qué se rompió exactamente
Yandex opera correo electrónico, búsqueda, navegación, música, servicios de transporte, mercado en línea y servicios financieros. Cuando alcanzaron sus centros de datos, gran parte de todo eso desapareció al mismo tiempo. Los usuarios en Rusia experimentaron caídas prolongadas en múltiples plataformas a la vez. No se trató de un corte quirúrgico contra una sola red de desinformación, sino de un golpe contundente contra un ecosistema digital del que millones dependen a diario.
Zelenski enmarcó el impacto en términos políticos, afirmando que los ataques hicieron que resultara «más fácil respirar en muchas plataformas sociales» al reducir la actividad de bots. Analistas independientes y reportes posteriores pusieron en duda la magnitud de cualquier reducción de desinformación. De todos modos, el mensaje fue deliberado: Ucrania está tratando la guerra de información como una campaña material, no solo retórica.
El problema de soberanía de Rusia
La vulnerabilidad expuesta por estos ataques no es accidental. Es consecuencia directa de un proyecto de década llamada «soberanía digital» del Kremlin: la idea de que Moscú debería controlar la infraestructura del flujo de información dentro de sus fronteras.
Las leyes aprobadas en 2015 exigían que ciertas categorías de datos personales se almacenaran en servidores físicamente ubicados en Rusia. Tras la invasión a gran escala de Ucrania en 2022, las sanciones internacionales hicieron casi imposible que las empresas rusas mantuvieran infraestructura de respaldo en el extranjero. La estrategia debía proteger a Rusia de la vigilancia y la censura occidentales. En cambio, creó un punto concentrado de falla.
Operan más de 100 centros de datos en territorio ruso, pero la mayoría carece de redundancia significativa. Reconstruir capacidad será un proceso lento. Rusia ya depende de China para semiconductores avanzados, y cualquier mayor interrupción en esa cadena de suministro —ya sea por aplicación de sanciones, controles de exportación o acción directa— podría profundizar el daño durante meses o incluso años.
Un patrón que ya se repite
Rusia no es el primer país en ver sus centros de datos usados como campos de batalla. A principios de este año, Irán atacó centros de datos en Emiratos Árabes Unidos y Bahrein, apuntando a instalaciones operadas por Amazon Web Services. Los ataques degradaron servicios durante un período prolongado y provocaron pérdidas de datos irrecuperables en algunos casos, aun cuando los proveedores de nube diseñan sus redes con redundancia geográfica precisamente para sobrevivir a fallos en un solo sitio.
Los ataques iraní y ucraniano comparten una lógica: si la influencia de tu adversario fluye a través de infraestructura física, puedes interrumpir esa influencia destruyendo la infraestructura. La diferencia es que los blancos de Irán eran operados por extranjeros, mientras que los ataques de Ucrania impactaron instalaciones rusas de propiedad nacional, lo que agudiza las preguntas legales y normativas.
Por qué importa más allá de Ucrania
La implicancia más importante de estos ataques no es lo que revelan sobre Rusia, sino lo que normalizan globalmente. Una vez que un Estado demuestra que los ataques a centros de datos pueden lograr efectos estratégicos en la información, otros gobiernos observarán con mucha atención. Los regímenes autoritarios evaluarán si su propia dependencia de infraestructura digital concentrada los deja expuestos. Las democracias considerarán si se trata de una herramienta que vale la pena desarrollar.
La experiencia de Australia con el referéndum de Voz indígena de 2023 ilustra el tipo de operación de influencia que podría volverse vulnerable a este enfoque. Los campaignistas no difundieron mentiras descaradas; amplificaron narrativas competitivas plausibles para profundizar la división política. Los métodos de Rusia en todo el mundo siguen un patrón similar: el objetivo suele ser no convencer a las personas de una mentira específica, sino erosionar la confianza en las instituciones en general.
Estas operaciones aún funcionan en servidores. Aún requieren ancho de banda, almacenamiento y redes de distribución de contenido. Esa dependencia ahora es una responsabilidad en formas que no lo eran hace unos pocos años.
Qué deben aprender las democracias
Los ataques ofrecen una lembranza de que el imperio informativo de Rusia es materialmente frágil. Descansa en un ecosistema de plataformas domésticas deliberadamente separado del internet global, en un pool en contracción de infraestructura física y en una cadena de suministro de semiconductores que atraviesa un único socio.
La política contra la desinformación en las democracias ha operado mayoritariamente en el plano abstracto: moderación de contenido, regulación de plataformas, programas de alfabetización mediática. Nada de eso es incorrecto, pero asume que la batalla se libra en el terreno de las ideas. Los ataques de Ucrania sugieren que la batalla también puede librarse en el terreno de las cosas concretas: cables, chips, sistemas de refrigeración, fuentes de energía.
Eso no significa que las democracias deban buscar replicar ataques con drones contra centros de datos extranjeros. Los riesgos legales, éticos y de escalada son considerables. Pero el principio subyacente merece seria consideración en los círculos de política: la resiliencia informativa no es solo un problema de software. Es un problema de infraestructura.
La soberanía digital, debidamente comprendida, no proviene del aislamiento. Proviene de la redundancia distribuida, marcos de gobernanza robustos y alianzas estratégicas que mantienen los sistemas críticos funcionando bajo ataque. Rusia confundió el control con la resiliencia. Ucrania está demostrando que el control sin respaldo es simplemente un blanco más grande.
La pregunta para cada gobierno ahora es si ha estado construyendo soberanía, o simplemente erigiendo un centro de datos más grande.