Un reciente ataque con drones ha provocado un incendio y la parada total del mayor centro de datos de Yandex en Sasovo, región de Riazán. Es el primer golpe confirmado contra una infraestructura de datos rusa y, en apenas cuatro días se han visto afectados tres centros de la compañía.
El 8 de octubre de 2026, drones ucranianos impactaron contra el centro de datos Yandex DC Sasovo, ubicado en la localidad de Sasovo, en la región rusa de Riazán, a unos 400 kilómetros al sureste de Moscú. El ataque provocó un incendio y obligó a la compañía a suspender por completo las operaciones del complejo, que alberga decenas de miles de servidores.
Se trata del primer ataque mayor confirmado con drones ucranianos contra un centro de datos ruso desde el inicio de la invasión a gran escala.
El ataque: cronología y daños
Según las actualizaciones de la propia compañía, las interrupciones comenzaron a las 1:31 de la madrugada (hora de Moscú). Yandex Cloud reportó de inmediato una pérdida de suministro eléctrico en su zona de disponibilidad ru-central1-b, que depende físicamente del centro de Sasovo.
El gobernador de Riazán, Pavel Malkov, confirmó que dos drones fueron derribados sobre la región durante la noche. El impacto provocó que el techo de una empresa local se incendiara y que varias viviendas particulares sufrieran la rotura de cristales. No se reportaron víctimas mortales ni heridos.
La empresa confirmó el incendio y la suspensión total de las operaciones, y afirmó que sus equipos trabajaban en la reparación de los servicios afectados. Sin embargo, Yandex no especificó el origen del dron ni el alcance preciso de los daños materiales.
El complejo industrial: Sasovo y la fábrica Sasta
El centro de datos de Sasovo está ubicado en el recinto de la fábrica de máquinas-herramienta Sasta, un fabricante de equipos de mecanizado de precisión y control numérico (CNC) utilizados en la industria de defensa, aeroespacial, petrolera y de maquinaria pesada de Rusia. La fábrica está sancionada por el Reino Unido desde 2024 por su papel en el sector militar-industrial ruso.
Esta coincidencia geográfica plantea una incógnita clave: no está claro si el objetivo del ataque era el centro de datos de Yandex, la fábrica Sasta, o ambos. El gobernador Malkov describió en 2022 el complejo de Sasovo como una instalación de alta tecnología que alberga decenas de miles de servidores para el procesamiento rápido de solicitudes de los servicios de Yandex.
Interrupción masiva de servicios en la nube
El impacto en la infraestructura de Yandex Cloud fue inmediato y severo. La zona ru-central1-b quedó completamente inoperativa, y Yandex advirtió a sus clientes que trasladaran sus cargas de trabajo a otras zonas de disponibilidad.
Las consecuencias se extendieron más allá del propio centro de datos:
- Servicios de Yandex Cloud afectados: La compañía confirmó que la creación de nuevos recursos en la nube —máquinas virtuales, clústeres de Kubernetes y bases de datos— podría verse limitada en otras zonas debido al incidente.
- Servicios de terceros: Múltiples plataformas online rusas reportaron problemas técnicos, incluyendo el agregador inmobiliario Cian, el portal de libros Litmarket, y los sitios web de Ferrocarriles Rusos y del club de fútbol Spartak de Moscú. Una empresa estatal de autobuses de la región de Moscú informó de que la venta de billetes online no estaba disponible debido al “apagado temporal de un centro de datos”.
- Monitorización de caídas: El servicio de seguimiento Detector404 recibió 58.268 quejas de usuarios en un solo día.
- Impacto financiero: Las acciones de Yandex en la Bolsa de Moscú, donde actúan como valor proxy del sector tecnológico ruso, cayeron un 3%.
Yandex insistió en que sus servicios principales para consumidores no se vieron afectados, aunque la evidencia de interrupciones en servicios de terceros y en la propia nube sugiere un impacto más amplio del reconocido inicialmente.
Una escalada deliberada
Este ataque no es un incidente aislado, sino parte de una campaña coordinada contra la infraestructura tecnológica rusa. En apenas cuatro días, Ucrania atacó tres centros de datos de Yandex en tres regiones distintas:
| Fecha | Ubicación | Capacidad declarada | Estado |
|---|---|---|---|
| 8 de octubre | Sasovo, Riazán | 12 MW | Incendio y parada total |
| 9 de octubre | Región de Kaluga | 63 MW (más de 3.800 racks) | Daños parciales |
| 11 de octubre | Vladímir | 56 MW (más 40 MW adicionales en 2026) | Parada total |
Los datos de capacidad proceden de informes de OSINT y medios independientes. El centro de Vladímir, atacado el 11 de octubre, afectó a más de 80 servicios de Yandex Cloud, incluyendo infraestructura de cómputo, bases de datos, sistemas de almacenamiento y herramientas de inteligencia artificial como la API de YandexGPT. También se vieron afectados servicios de consumo masivo como el asistente de voz Alice, Yandex Music, Telemost (videoconferencia) y Yandex Smart Home.
El ataque a Vladímir también dañó dos subestaciones eléctricas, dejando a unos 5.000 residentes sin suministro eléctrico.
🧠 Implicaciones para la IA rusa: el riesgo sobre YandexGPT
El centro de datos de Sasovo tenía una relevancia especial para la estrategia de inteligencia artificial de Yandex. La compañía reveló en 2021 que el complejo albergaba dos de sus tres supercomputadores construidos con chips Nvidia A100, utilizados para entrenar su modelo de lenguaje YandexGPT.
Yandex se negó a confirmar si esos supercomputadores resultaron afectados por el ataque. Si los daños alcanzaron esa infraestructura, el impacto sobre la capacidad de Yandex para entrenar y operar sus modelos de IA sería significativo, especialmente en un contexto en el que la compañía es considerada el principal desarrollador de IA de Rusia.
El ataque a Vladímir, por su parte, interrumpió directamente la API de YandexGPT, confirmando que los servicios de IA de la compañía son vulnerables a este tipo de acciones.
Lectura geopolítica: la guerra llega a la nube
Este ataque marca un punto de inflexión en la guerra tecnológica entre Rusia y Ucrania. Hasta ahora, los ataques con drones se habían centrado en infraestructura energética, refinerías, puertos, buques y almacenes de comercio electrónico. Los centros de datos se suman ahora a esa lista.
La dinámica es de acción-reacción: Rusia había lanzado en las semanas previas una campaña de ataques contra centros de datos e infraestructura de telecomunicaciones ucranianos, incluyendo objetivos en el centro de Kiev. Algunos centros de datos ucranianos se vieron obligados a suspender operaciones, y 100.000 hogares sufrieron cortes temporales de internet. El presidente ucraniano, Volodímir Zelenski, había mencionado un plan de represalia contra Rusia por esos ataques.
En agosto de 2026, el presidente ruso Vladímir Putin otorgó al Estado el poder de tomar el control de infraestructura críticamente importante si se consideraba mal protegida contra ataques con drones, una medida que refleja la creciente preocupación del Kremlin por la vulnerabilidad de sus activos estratégicos.
Medios rusos como RBC informaron de que las empresas estaban en conversaciones con el gobierno para desarrollar centros de datos en países considerados “amigos” por Moscú, en un intento de diversificar el riesgo geográfico de su infraestructura digital.
Implicaciones más amplias: la fragilidad de la infraestructura digital
Este incidente expone una vulnerabilidad estructural de la economía digital moderna: los centros de datos, aunque físicamente robustos, son puntos únicos de fallo con un impacto desproporcionado. Un solo ataque puede interrumpir simultáneamente servicios de nube, IA, bases de datos, almacenamiento y aplicaciones de consumo masivo.
Para Rusia, el ataque tiene varias consecuencias:
- Demostración de vulnerabilidad: La infraestructura digital crítica del país es alcanzable por drones ucranianos, incluso en regiones profundamente interiores como Riazán y Vladímir.
- Presión sobre Yandex: La compañía, ya bajo escrutinio regulatorio y presión estatal, enfrenta ahora el desafío de garantizar la continuidad de sus servicios con centros de datos dañados.
- Incentivo para la dispersión geográfica: Los planes de trasladar capacidad a países “amigos” podrían acelerarse, aunque esto introduce nuevas dependencias y riesgos.
- Efecto disuasorio limitado: Lejos de disuadir a Ucrania, la evidencia sugiere que los ataques a centros de datos se están convirtiendo en un instrumento deliberado de presión en la guerra de desgaste.
Descubre más desde CIBERED
Suscríbete y recibe las últimas entradas en tu correo electrónico.
