Drones contra centros de datos de Rusia frenan taxis y pagos en Asia Central

El 11 de octubre, los usuarios de Kazajistán no pudieron pedir un auto, comida ni compras del supermercado por Yandex Go, Yandex Eats y Yandex Lavka. Los conductores y los repartidores no recibían pedidos. El problema no estaba en Kazajistán: estaba en tres centros de datos en Rusia atacados con drones en cuatro días, según The Times of Central Asia.

Yandex, el mayor buscador y empresa tecnológica de Rusia, confirmó los daños en los tres. Las fallas se extendieron a Kazajistán, Kirguistán y Uzbekistán, donde sus aplicaciones de transporte y entregas son parte de la economía diaria de las ciudades.

Tres centros en cuatro días

El primer ataque fue en la noche del 8 de octubre, en Sasovo, en la región de Riazán. Yandex informó que los drones provocaron un incendio y que el centro dejó de funcionar por completo. Ahí están dos de sus tres supercomputadoras para entrenar modelos de inteligencia artificial, Lyapunov y Chervonenkis, y la empresa no informó en qué estado quedaron, según Meduza. Ese día fallaron Yandex Cloud, Yandex Disk y sitios que dependen de esa infraestructura, como el de los ferrocarriles rusos y la operadora móvil MegaFon.

Al día siguiente, otro ataque alcanzó el centro de datosInstalación que concentra servidores, almacenamiento y equipos de red para procesar y guardar datos de forma continua, con un consumo eléctrico alto y constante. de Kaluga. "Varios módulos del centro de datos quedaron completamente fuera de servicio", dijo Yandex a Meduza, y agregó que era "muy difícil" dar un plazo para restablecer los equipos. Las acciones de la empresa cayeron cerca de un 4 % en la Bolsa de Moscú.

El tercero fue el de Vladímir, que dejó de funcionar tras un ataque en la noche del 10 al 11 de octubre; las fuentes difieren en la fecha exacta. Yandex dijo que no hubo empleados heridos. Según UA.News, ese corte afectó a más de 80 servicios de Yandex Cloud y a productos como Yandex Music y la asistente de voz Alisa.

Ucrania no se atribuyó oficialmente los ataques. Las autoridades de Riazán y Kaluga los adjudicaron a drones ucranianos, y Andriy Kovalenko, exjefe del Centro de Lucha contra la Desinformación de Ucrania, dijo que Kiev estaba detrás del ataque de Sasovo. Según Meduza, los ataques llegaron poco después de que Rusia empezara a golpear infraestructura similar en Ucrania. The Times of Central Asia, citando a Reuters, los ubicó en una ampliación de los ataques contra infraestructura económica y tecnológica durante la guerra.

Los datos en casa, el cálculo afuera

En Kazajistán, la caída abrió una pregunta: la ley obliga a guardar los datos personales de los usuarios dentro del país, entonces ¿por qué un ataque en Rusia dejó sin servicio a los kazajos? Yandex Qazaqstan respondió que cumple con esa norma. El punto es otro. Que los datos estén guardados en el país no significa que todo el procesamiento ocurra ahí. La base de datos puede estar en Almaty o Karagandá, mientras los algoritmos que asignan el viaje y calculan la tarifa corren en servidores del exterior.

Nurbek Sadykov, fundador de la empresa de nube kazaja qCloudy, explicó al medio Digital Business que esa arquitectura es común en las plataformas internacionales, porque montar toda la capacidad en cada país es caro, y que los servidores de respaldo no siempre absorben de inmediato el trabajo de un centro dañado. Yandex abrió en 2024 una región de su nube en Karagandá. No alcanzó.

Los pagos también se cortaron. Dmitry Pirogov, jefe del área de servicios financieros de Yandex, dijo el 11 de octubre que los usuarios no pudieron ver su saldo, pagar ni transferir dinero por Yandex Pay durante un tiempo, aunque los registros de las cuentas están guardados en varias copias y no se perdió ninguno. Hacia la noche, el pedido de autos volvió a funcionar en Kazajistán, con algunas funciones todavía limitadas.

Una dependencia que no es solo rusa

En Kirguistán, la filial local de Yandex reconoció que un daño en la infraestructura de un país puede dejar sin servicio a las aplicaciones de otro. El diputado Dastan Bekeshev advirtió sobre la vulnerabilidad de los trabajadores cuyos ingresos dependen de una aplicación extranjera y propuso desarrollar plataformas nacionales. Nadie calculó todavía cuánto dinero perdieron conductores, repartidores y comercios, ni si habrá compensaciones.

The Times of Central Asia advierte que el riesgo no es exclusivo de las empresas rusas: aparece con cualquier nube concentrada en otro país, sea estadounidense, china o de otro origen. La guerra le sumó una amenaza que los planes de respaldo rara vez contemplan: la destrucción física de varios centros a la vez. Las copias de seguridad protegen los datos, pero no garantizan que el servicio siga funcionando.