Los ataques a Yandex exponen la fragilidad digital rusa

Un frente de otro tipo

Cuando las fuerzas ucranianas atacaron tres de los seis centros de datos de Yandex el 8 de octubre, no apuntaron a una base militar ni a un edificio gubernamental. Golpearon la columna digital de la vida cotidiana en Rusia, y las consecuencias fueron inmediatas, personales e imposible de ignorar.

Los ataques a las instalaciones en Sasovo, Kaluga y Vladimir fueron, según el propio relato de Kiev, represalia por los ataques rusos a centros de datos ucranianos. Pero el impacto se extendió mucho más allá de cualquier lógica simétrica. Lo que se desplegó durante los días siguientes fue una clase magistral de cómo la infraestructura digital se ha convertido en un objetivo legítimo en la guerra moderna, y de cómo los ciudadanos comunes pagan el precio.

El efecto dominó

En cuestión de horas de primer ataque, los usuarios rusos notaron algo profundamente perturbador: su empresa tecnológica más confiable estaba cayendo. Yandex Mail, Yandex Pay, Yandex Disk, Yandex Go: todos tambalearon. Luego el daño se extendió más allá de los propios servicios de Yandex. La aplicación de pedidos Vkusno i Tochka se apagó. Los sitios de medios se volvieron accesibles de forma intermitente. Los sistemas del aeropuerto de Pulkovo tartamudearon. Incluso los servicios de monitoreo continuo de glucosa para diabéticos se vieron interrumpidos.

Esta es la implicación no obvia que el informe en inglés a menudo pasa por alto: el ecosistema digital de Rusia está horrorosamente centralizado en torno a una sola empresa. Cuando Yandex tropieza, todo el país lo siente. Los ataques no solo molestaron a los usuarios, sino que expusieron una vulnerabilidad estructural que se había acumulado silenciosamente durante años.

Los usuarios de redes sociales fueron tajantes. “Todo mi dinero está en Yandex, así que no tengo dinero para comida”, escribió una persona después de que se congelaran los fondos en Yandex Pay. La compañía insistió en que el dinero estaba seguro, pero no ofreció un calendario para la restauración. Esa incertidumbre, esa brecha entre la tranquilidad y la realidad, es donde vive la frustración pública.

Los bots desaparecen, el odio sigue

Aquí está el detalle que más importa a los observadores de la guerra informativa: el tráfico de bots rusos disminuyó casi a la mitad después de los ataques, cayendo al 49 por ciento de su nivel anterior, según expertos en ciberseguridad. El presidente ucraniano, Volodymyr Zelensky, señaló que ha habido “menos odio y provocaciones” en redes sociales desde entonces.

Esto tiene consecuencias que van más allá de los cortes inmediatos. Rusia ha invertido fuertemente en campañas automatizadas de desinformación, y las redes de bots son algunas de sus herramientas más confiables. Interrumpir la infraestructura que aloja estas operaciones no solo molesta a los usuarios rusos de tecnología, sino que degrada un componente del aparato de guerra informativa de Moscú. Si ese efecto persiste una vez que Yandex restablezca el servicio sigue siendo una pregunta abierta.

Margarita Simonyan, directora editorial del medio de propaganda estatal RT, experimentó los cortes en carne propia y se quejó en Telegram de verse obligada a demostrar que no era un robot. Amenazó con cambiarse a Google o al DeepSeek chino, luego eliminó la publicación. El incidente fue revelador en múltiples niveles.

La compañía responde como una sitio asediado

La respuesta de Yandex reveló tanto adaptabilidad como desesperación. La compañía restauró el acceso a Alice, Búsqueda, Mapas y Correo para el 11 de octubre, pero no todas las funciones regresaron. Restringió las descargas de Yandex Disk para preservar la funcionalidad para servicios prioritarios. Le dijo a los conductores de Yandex Pro que usaran Google Maps o Waze, aplicaciones propiedad de las mismas compañías tecnológicas estadounidenses que Rusia ha intentado desplazar durante una década.

Quizás lo más revelador: Yandex acordó trasladar los datos de los clientes y los servicios a los proveedores de nube VK Cloud, Selectel y K2Cloud. Esta es una admisión notable de debilidad para una compañía que se posicionó como la soberana tecnológica de Rusia. Y añadió una cláusula de fuerza mayor a su acuerdo con los usuarios, eximiéndose explícitamente de responsabilidad por ataques de drones ucranianos.

El precio de las acciones en la Bolsa de Moscú cayó más de un 7,6 por ciento después del primer ataque. Ese número subestima el daño. Se espera que reemplazar el equipo perdido tome aproximadamente seis meses, y Yandex necesitará comprar hardware en lo que los analistas llaman “el mercado más costoso en los últimos años”. Esos costos se trasladarán a los clientes. Los precios de los servicios en la nube subirán.

El verdadero ganador es problema de otra empresa

Yadro, una filial de X Holding, ya se está beneficiando de las consecuencias. La compañía suministra centros de procesamiento de datos móviles, un producto cuya demanda ha aumentado desde finales del verano, cuando la industria rusa comenzó a discutir la inevitabilidad de los ataques ucranianos. Boris Korolev, director general adjunto de Yadro, resulta ser hijo de Sergei Korolev, director adjunto del FSB. Las conexiones familiares en el estado de seguridad de Rusia importan, y la cronología del ascenso de Yadro no es casualidad.

Mientras tanto, los más de 250 centros de datos de Rusia, muchos agrupados en Moscú y la región circundante, permanecen expuestos. Otros operadores ahora están comprando equipos de defensa contra drones, sumando costos que inflarán aún más el precio de los servicios digitales en todo el país.

Qué sucede a continuación

Los ataques representan una escalada deliberada en la forma en que Ucrania está combatiendo la infraestructura informativa de Rusia. Al apuntar a centros de datos en lugar de sitios militares, Kiev está obligando a los civiles rusos a sentir la guerra en sus billeteras, en sus monitores de salud, en su capacidad para pedir comida y revisar las noticias. Esa es una elección estratégica con consecuencias claras de segundo orden: hace que el conflicto se sienta personal en lugar de abstracto, y los conflictos personales tienden a generar presión política.

El modelo de negocio de Yandex tiene un margen de seguridad, pero dos riesgos ahora son estructurales. Primero, el costo de la protección y la infraestructura de respaldo seguirá aumentando si los ataques continúan. Segundo, la interrupción de los servicios en la nube de Yandex podría propagarse a las operaciones de los clientes corporativos, una consecuencia económica de combustión lenta que no aparecerá en los titulares diarios pero que aparecerá en los informes de ganancias trimestrales.

El Kremlin no se ha pronunciado sobre los ataques. El ministerio de Desarrollo Digital calificó el ataque como “sin precedentes” y ahora está discutiendo la protección de los centros de datos con el Ministerio de Defensa. La Duma Estatal, mientras tanto, dijo que proteger los centros de datos es responsabilidad de las propias empresas. Ese último punto es el más importante: Rusia todavía está tratando esto como un problema del sector privado en lugar de una prioridad de seguridad nacional.

Hasta que eso cambie, el próximo ataque se parecerá sorprendentemente a este. Y el siguiente grupo de rusos que encuentren su dinero congelado, sus aplicaciones de navegación desaparecidas y sus monitores de glucosa silenciados se les dirá que era algo que debían haber esperado.