Tres centros de datos de Yandex fueron alcanzados por ataques con drones en Rusia entre el 8 y el 11 de octubre, en una serie de incidentes que ha obligado a la tecnológica a suspender completamente las operaciones de dos instalaciones y mantener Yandex Cloud funcionando con capacidad limitada.
El ataque más reciente ocurrió el 11 de octubre contra el centro de datos de la ciudad de Vladimir, al este de Moscú. Yandex confirmó que la infraestructura de la instalación resultó dañada y que su operación fue suspendida por completo. La compañía declaró entonces que la configuración restante de recursos era inestable, colocó la plataforma en modo de emergencia y recomendó a sus clientes activar planes alternativos de recuperación ante desastres. No se reportaron personas heridas.
Всем привет, я Дима Пирогов, руковожу финтех-направлением Яндекса.
Сегодня утром был повреждён ещё один дата-центр Яндекса, дом наших сервисов. Из-за этого многие из вас до сих пор не могут проверить баланс, оплатить покупку или перевести свои деньги.
— Яндекс (@yandex) October 11, 2026
Vladimir se convirtió así en el tercer centro de datos de Yandex afectado en cuatro días. La noche del 7 al 8 de octubre, un ataque dañó severamente la instalación de Sasovo, en la región de Riazán, provocó un incendio y obligó a detener completamente sus operaciones. Un día después fue atacado el centro de datos de Kaluga, donde parte de la infraestructura quedó fuera de servicio. Yandex reconoció públicamente ambos incidentes y señaló que todavía era difícil determinar cuándo podría restaurarse el equipo afectado.
Los ataques también alcanzan infraestructura relevante para las operaciones de inteligencia artificial de Yandex. La propia compañía ha informado que dos de sus tres supercomputadoras dedicadas a tareas de aprendizaje automático, Chervonenkis y Lyapunov, están instaladas en Sasovo, mientras que la tercera, Galushkin, se encuentra en Vladimir. Las tres instalaciones utilizan aceleradores NVIDIA A100 y han sido empleadas para tareas de entrenamiento y procesamiento de modelos de aprendizaje automático. Yandex no ha confirmado, sin embargo, que las supercomputadoras hayan resultado destruidas o dañadas directamente.
Los incidentes han provocado interrupciones que van más allá de la infraestructura interna de la compañía. Yandex Cloud reportó problemas en capacidad de cómputo, bases de datos, almacenamiento S3, Kubernetes, servicios de seguridad y algunas herramientas de inteligencia artificial. También se registraron fallas en servicios de Yandex como transporte, pagos, entrega de alimentos y hogar inteligente, además de plataformas de terceros que utilizan su infraestructura.
La mañana del 12 de octubre, la situación todavía no había regresado a la normalidad. A las 11:17, hora de Moscú, Yandex informó que su plataforma de nube continuaba funcionando en “modo limitado”, mientras sus equipos trabajaban durante las 24 horas para recuperar infraestructura. La empresa mantuvo su recomendación para que los clientes utilizaran plataformas alternativas para alojar y respaldar recursos.
Yandex opera cinco grandes centros de datos, de acuerdo con Reuters. Los ataques han afectado por tanto a tres de esas instalaciones en menos de una semana, convirtiendo la infraestructura física de una de las principales compañías tecnológicas rusas en un nuevo frente de la guerra.
El presidente de Ucrania, Volodímir Zelenski, había señalado después del primer ataque que su país estaba respondiendo a los ataques rusos contra centros de datos ucranianos. “Siempre respondemos de manera recíproca”, afirmó el 8 de octubre, aunque no atribuyó de manera individual cada ataque contra las instalaciones de Yandex. Reuters reportó los ataques dentro de una ampliación de la campaña ucraniana contra infraestructura tecnológica rusa.
En redes sociales también comenzó a circular la afirmación de que los ataques habrían eliminado prácticamente la actividad de “bots rusos”. Datos de Cloudflare Radar sí muestran una caída pronunciada del tráfico HTTP automatizado procedente de redes de Yandex, pero esa medición no permite concluir que se trate de bots de propaganda o cuentas de redes sociales. El tráfico clasificado como automatizado incluye rastreadores de buscadores, servicios de monitorización y otros procesos automáticos; Yandex opera, además, uno de los mayores motores de búsqueda de Rusia.
La serie de ataques muestra la dependencia de servicios digitales, plataformas de nube y sistemas de inteligencia artificial respecto de un número reducido de instalaciones físicas. En el caso de Yandex, la afectación simultánea de centros de datos que sostienen servicios comerciales y capacidad de cómputo para aprendizaje automático ha obligado a la compañía a redistribuir recursos mientras continúa evaluando los daños.
