Los ataques ucranianos contra los centros de datos de Yandex causaron graves daños físicos e interrumpieron los servicios digitales rusos en octubre. Sin embargo, las pruebas que respaldan una afirmación mucho más amplia —que los ataques silenciaron la maquinaria de influencia rusa en línea— son considerablemente más débiles. Un informe posterior de monitoreo ucraniano apoya una posibilidad más específica: una interrupción temporal en cuentas sospechosas seleccionadas, seguida de una rápida recuperación.
Esta distinción es importante porque un de Popular Mechanics describió las consecuencias como un inminente colapso social y relacionó los ataques con una disminución de la hostilidad en línea. Los registros revisados para este artículo confirman las interrupciones del servicio; sin embargo, no corroboran esa descripción tan generalizada de sus consecuencias.
The American Quorumde American Quorum del 11 de octubre cobertura tecnológica analizó los riesgos relacionados con la infraestructura y la inteligencia artificial. Este informe mundial examina la controversia sobre lo que revelan los ataques respecto a las operaciones de influencia en tiempos de guerra.
Los daños y las perturbaciones causadas a la población civil están documentados
En su comunicado, Yandex informó que su centro de datos de Sasovo sufrió graves daños y quedó completamente inoperativo tras un ataque ocurrido durante la noche del 7 al 8 de octubre. Un ataque posterior dejó inoperativa parte de su infraestructura en Kaluga. La compañía no reportó heridos entre sus empleados en ninguno de los dos incidentes y describió un intenso esfuerzo por mantener los servicios operativos.
Según informes contemporáneos de RFE/RL, una tercera instalación, ubicada en Vladimir, quedó fuera de servicio tras un ataque el 11 de octubre. Esta cronología establece una secuencia de ataques, en lugar del único golpe decisivo que sugieren algunos relatos simplificados.
Las consecuencias se extendieron más allá del operador. El Moscow Times documentó interrupciones en los pagos, la navegación, los servicios de transporte compartido y los negocios que dependían de Yandex Cloud. También informó de problemas para acceder a las aplicaciones de Yandex en varios países vecinos. Estas fueron interrupciones significativas en la actividad económica habitual, incluso en los casos en que los servicios se restablecieron posteriormente.
El 22 de octubre, Associated Press informó que Yandex había restablecido la mayoría de sus servicios clave en la nube utilizando otras instalaciones nacionales. Las imágenes satelitales mostraron daños graves en Sasovo. Por lo tanto, la recuperación de los servicios no debe confundirse con la reparación de los edificios y equipos; asimismo, los daños físicos no implican una interrupción continua del servicio a nivel nacional.
Un gráfico de tráfico de bots no contabiliza las cuentas de propaganda
La evidencia técnica más clara proviene del análisis de tráfico. Este análisis midió que el tráfico HTTP del 11 de octubre se encontraba un 99 % por debajo del nivel de referencia para la red de Yandex Search y un 90 % por debajo del nivel de referencia para Yandex.Cloud. Sin embargo, la mayoría de las solicitudes automatizadas afectadas en la red de búsqueda correspondían a rastreadores de búsqueda verificados.
La documentación técnica de Cloudflare explica que sus puntuaciones clasifican la probabilidad de que una solicitud web sea automatizada. Su categoría de bots verificados incluye la actividad legítima de los motores de búsqueda. Estas categorías no identifican el propósito político de una solicitud, no demuestran la intervención gubernamental ni contabilizan identidades falsas en redes sociales.
La diferencia es fundamental: tanto un rastreador que recopila páginas para un índice de búsqueda como una cuenta que publica mensajes políticos pueden considerarse bots, aunque realicen funciones distintas. Un colapso en el primero no puede, por sí solo, medir un colapso en el segundo.
Cloudflare no detectó cambios inesperados en el tráfico de redes sociales. En una plataforma, las solicitudes automatizadas de origen ruso a los puntos finales de publicación, respuesta y "me gusta" disminuyeron un 5,7 %. Parte del tráfico malicioso dirigido a un cliente de juegos de azar se trasladó a otros proveedores de alojamiento rusos en lugar de desaparecer. La empresa no encontró evidencia en su red que respaldara una reducción drástica de la manipulación en redes sociales, si bien reconoció que la actividad fuera de su alcance podría modificar esta evaluación.
Las conclusiones posteriores de Ucrania merecen una lectura más restrictiva
Existen indicios que apuntan a un efecto limitado y de corta duración. El Centro para la Lucha contra la Desinformación de Ucrania publicó un informe de seguimiento , que abarca del 6 al 12 de octubre. Mediante el software Osavul, identificó 5201 cuentas que presentaban indicios de comportamiento inauténtico y recopiló 22 664 mensajes en Facebook y Telegram en el espacio informativo de Ucrania.
El número de mensajes publicados en esa muestra cayó un 83,6% el 8 de octubre. Posteriormente se recuperó, superando el número de mensajes previos al ataque los días 10 y 11 de octubre, antes de sufrir otro descenso del 42,6% el 12 de octubre. El centro interpretó esta coincidencia temporal como prueba de que los ataques interrumpieron las redes automatizadas.
Estas cifras describen una muestra selecta, no toda la actividad de influencia rusa. El mero hecho de que las cuentas estuvieran alojadas en las instalaciones dañadas no demuestra que se hubieran desmantelado. El informe aporta pruebas de una asociación y una rápida recuperación, pero no de que se haya desmantelado todo el aparato. En un resumen oficial, el propio centro diferenció entre la interrupción de la automatización y la desaparición total.
Las verificaciones independientes ponen en tela de juicio la afirmación generalizada
La empresa de análisis de redes sociales Graphika puso a prueba afirmaciones virales sobre comunidades asociadas con Alternative für Deutschland (AfD), el movimiento MAGA (Major Age of America) y Reform UK (Reform UK) del Reino Unido. Su análisis del 13 de octubre no encontró una pérdida significativa de cuentas activas ni de usuarios importantes en dichas comunidades.
Se observó una menor actividad en los espacios de Telegram en ruso. Graphika advirtió que los problemas de conectividad podrían afectar a los usuarios comunes y que sus datos no determinaron la causa. Sus hallazgos no descartan la posibilidad de una interrupción en una red clandestina específica; además, ponen en entredicho las afirmaciones de que las conversaciones políticas occidentales perdieron en general a los participantes controlados por Rusia.
El análisis de la investigadora Renée DiResta, publicado el 14 de octubre en Lawfare , explica el paso probatorio que falta: los investigadores necesitan vincular las cuentas de influencia identificadas con la infraestructura afectada y comparar la actividad con parámetros de referencia significativos. Un flujo de información discreto o un gráfico de red llamativo no pueden proporcionar esa atribución.
La conclusión defendible es significativa pero limitada. Los ataques pusieron de manifiesto la dependencia de la población civil de una infraestructura informática física vulnerable. La monitorización selectiva sugiere una interrupción temporal de las publicaciones sospechosas. La evidencia disponible no demuestra una supresión sostenida de las operaciones de influencia rusas, ni corrobora las afirmaciones de que estas interrupciones llevaron a la sociedad rusa al borde del colapso.
