Resumen:
Después de que Ucrania lanzara un reciente ataque con aviones no tripulados contra un centro de datos operado por la empresa de tecnología rusa Yandex, surgió una sorprendente declaración en las redes sociales: los trolls respaldados por el gobierno ruso y las campañas de desinformación parecen haber disminuido repentinamente. El presidente ucraniano Zelensky también habló públicamente sobre este fenómeno y dijo que el discurso de odio, el contenido divisivo y el comportamiento provocativo han disminuido en múltiples plataformas sociales.
Sin embargo, una investigación más exhaustiva reveló que esta afirmación carecía de pruebas fiables que la respaldaran y que era probable que los datos relevantes se malinterpretaran. Los ataques con aviones no tripulados causaron daños a parte de la infraestructura digital de Rusia, pero esto no significa que la red de desinformación de Rusia haya resultado gravemente dañada.
Según los informes, Ucrania atacó sucesivamente varios centros de datos operados por Yandex en Rusia a principios de octubre de 2026. Yandex es una de las empresas de tecnología de Internet más importantes de Rusia. Su alcance comercial cubre motores de búsqueda, transporte en línea, entrega de alimentos, computación en la nube, inteligencia artificial y otros servicios digitales. Ocupa una posición importante en la infraestructura de Internet de Rusia.
El ataque causó daños reales a la infraestructura. La noche del 7 y 8 de octubre, el centro de datos de Sasovo, en la región de Riazán, fue atacado por drones. Las instalaciones sufrieron graves daños y se vieron obligadas a cerrar por completo. Posteriormente, el centro de datos en la región de Kaluga también fue atacado y algunas infraestructuras no pudieron seguir funcionando. Desde entonces, los centros de datos en la región de Vladimir se han visto nuevamente afectados y las instalaciones relacionadas han dejado de funcionar, lo que ha provocado el mal funcionamiento de algunos servicios de red que dependen de estas infraestructuras.
Yandex confirmó más tarde que algunos centros de datos habían sido atacados y dijo que la compañía estaba evaluando los daños y trabajando arduamente para restaurar los servicios. Dado que los centros de datos cuentan con una gran cantidad de servidores y recursos informáticos, su estado operativo no sólo afecta a los productos de Internet utilizados por los consumidores comunes, sino que también afecta los negocios de las empresas que dependen de las plataformas de computación en la nube.
Después del ataque, algunos usuarios de redes sociales comenzaron a afirmar que hubo una disminución significativa en la actividad de las cuentas de bots originarias de Rusia. Dijeron que la frecuencia de publicación e interacción de algunas cuentas políticas ha disminuido, la difusión de contenido de cuentas relacionadas con algunos grupos políticos de extrema derecha parece ser menos activa y los usuarios han informado que han recibido menos llamadas no deseadas y mensajes de acoso.
El presidente ucraniano Zelensky también habló más tarde de este fenómeno. En el Foro de Seguridad de Varsovia celebrado el 12 de octubre, dijo que después de que Ucrania tomara medidas contra los centros de datos rusos, el entorno en línea en algunas plataformas de redes sociales parecía haber mejorado, con una reducción del discurso de odio, las divisiones sociales y el contenido provocativo. Usó esto para cuestionar si Rusia ha utilizado durante mucho tiempo cuentas automatizadas para influir en la opinión pública en línea en Europa y otras regiones.
Estas afirmaciones rápidamente provocaron una discusión. Si Rusia realmente utiliza la infraestructura digital relevante para organizar actividades cibermilitares a gran escala, entonces si los ataques a los centros de datos pueden debilitar directamente su capacidad de difundir desinformación transnacional se convierte en un motivo de preocupación.
El problema, sin embargo, es que los datos clave que respaldan esta afirmación no prueban que realmente haya habido una disminución significativa en la actividad de los trolls.
Una fuente importante de controversia son los datos publicados por la empresa de infraestructura de Internet Cloudflare. Después del ataque, Cloudflare Radar mostró una caída significativa en el tráfico automatizado de la red Yandex. Algunos usuarios de Internet interpretaron este cambio como una fuerte disminución en la actividad de las cuentas de bots rusos y creyeron además que el centro de datos de Yandex puede haber proporcionado una infraestructura importante para las operaciones de desinformación respaldadas por el gobierno ruso.
Sin embargo, la cuenta de seguimiento antidesinformación antibot4navalny señaló que esta interpretación confunde dos tipos de tráfico automatizado con naturalezas completamente diferentes.
Los datos relevantes recopilados por Cloudflare involucran principalmente solicitudes automatizadas de la red Yandex, incluidos los rastreadores web utilizados por los motores de búsqueda. Estos programas visitan automáticamente sitios web, leen contenido web e indexan la información para que los usuarios puedan encontrar páginas relevantes a través de motores de búsqueda. También pueden realizar otras tareas automatizadas, pero sólo porque se trata de tráfico de bots, no deberían considerarse trolls políticos en las redes sociales.
En otras palabras, la caída repentina de las visitas automatizadas desde la red Yandex muestra en primer lugar que parte de la propia infraestructura de red de Yandex o servicios relacionados se han visto afectados. No prueba directamente que las cuentas rusas utilizadas para difundir propaganda política y desinformación hayan cesado simultáneamente.
Esta distinción es importante. Aunque los rastreadores web y los trolls de las redes sociales pueden denominarse colectivamente robots, existen diferencias significativas en su funcionamiento, su propósito de uso y sus requisitos de infraestructura. Los rastreadores de los motores de búsqueda a menudo necesitan visitar continuamente una gran cantidad de sitios web, mientras que los trolls de las redes sociales pueden operar a través de una gran cantidad de cuentas dispersas, servidores proxy y conexiones de red en diferentes países. La destrucción de servidores en el centro de datos de una empresa no implica necesariamente un cierre a gran escala de este último.
Otros analistas también han cuestionado la llamada caída repentina de la actividad de los cibertrolls rusos.
Según el informe "Kyiv Independent", el experto en inteligencia sobre amenazas cibernéticas Roman Osadchuk señaló que no existe una forma confiable de integrar cuentas de bots y actividades de trolls en línea en diferentes plataformas en un resultado estadístico preciso y completo en ausencia de datos internos de cada plataforma de redes sociales. Incluso si hay una disminución en las publicaciones e interacciones en las redes sociales, será necesario realizar más análisis para determinar si es el resultado de una disminución en las cuentas automatizadas, cambios en la actividad real de los usuarios u otros factores técnicos.
Algunos observadores notaron una caída en la participación en algunas cuentas de redes sociales después de los ataques. Pero esto no es suficiente para establecer la causalidad. Las diferencias de actividad entre fines de semana y días laborables, problemas técnicos con los servicios de red, horarios de trabajo de diferentes equipos de operaciones y cambios en el comportamiento general de los usuarios pueden causar fenómenos similares.
Mientras tanto, las redes de desinformación respaldadas por Rusia no muestran signos de cesar por completo su actividad. Antibot4navalny aún informó que varias cuentas pro-Kremlin publicaron videos y difundieron narrativas falsas el mismo día en que Zelensky hizo los comentarios relevantes. Entre ellas se incluyen afirmaciones de que los expertos han pedido a la UE que levante las sanciones a Rusia.
Esto muestra que incluso si se destruyen algunos centros de datos de Yandex, las cuentas de propaganda política relacionadas con Rusia aún pueden seguir publicando contenido. La evidencia disponible es insuficiente para demostrar que estos ataques asestaron un golpe decisivo a la capacidad de Rusia para difundir desinformación.
Otra cuestión que vale la pena señalar es que las propias operaciones de influencia cibernética rusas pueden estar muy descentralizadas.
La difusión de información falsa no necesariamente tiene que depender del centro de datos de una determinada empresa de tecnología en Rusia. Las acciones relevantes se pueden llevar a cabo a través de servidores en el extranjero, redes de agencias, servicios comerciales de marketing en redes sociales y cuentas distribuidas en diferentes países. Algunas operaciones de influencia cibernética pueden incluso depender de la subcontratación de equipos o infraestructura de red en lugares como Macedonia del Norte y Filipinas, reduciendo así la dependencia de servidores en Rusia.
Esta arquitectura descentralizada hace posible que toda la red continúe funcionando incluso si una sola infraestructura se ve afectada. Incluso si algunos servidores no están disponibles temporalmente, los operadores pueden reanudar la actividad a través de otros nodos, cuentas y servicios de la red.
Además, los servicios de interacción de cuentas comerciales también complican el problema. Algunas cuentas pueden comprar Me gusta, comentarios y retweets para ampliar el alcance del contenido, pero las redes que brindan estos servicios no están necesariamente afiliadas directamente a un país u organización política. Por lo tanto, es difícil determinar con precisión el alcance del impacto de una campaña de desinformación patrocinada por el Estado basada únicamente en cambios en el volumen de interacción en las redes sociales.
Polonia y otros países europeos también han informado de una disminución en la actividad de los robots rusos, pero las agencias pertinentes aún no han publicado datos completos suficientes para confirmar esta conclusión. El Centro de Análisis de Desinformación, parte de la Red Nacional de Computación Académica e Investigación de Polonia, dijo que no encontró evidencia de una disminución significativa en la actividad de las cuentas de desinformación durante el período de tiempo relevante que monitoreó. Lo que el centro observó fue que las cuentas individuales cesaron su actividad y no hay base para atribuir claramente estos cambios al ataque ucraniano al centro de datos de Yandex.
Para los investigadores de ciberseguridad, estos incidentes también exponen otro problema: lo fácil que es para el público interpretar los cambios en los indicadores técnicos directamente como cambios en las operaciones de influencia política.
Cuando una determinada estadística fluctúa repentinamente de manera significativa, la gente tiende a buscar una razón intuitiva. Si la fluctuación ocurre después de un ataque militar, es más fácil vincular ambas cosas. Sin embargo, es necesario verificar rigurosamente qué se mide exactamente en los datos mismos, qué objetos se incluyen en el alcance estadístico y cuál es la relación entre los indicadores relevantes y las actividades políticas reales.
En este incidente, la disminución de las solicitudes automatizadas de la red Yandex y la disminución de los cibertrolls rusos son en realidad dos cuestiones diferentes. Lo primero se puede observar a través de datos de tráfico de Internet, mientras que lo segundo requiere un análisis exhaustivo del comportamiento de las cuentas, los patrones de difusión de contenidos, las fuentes de conexión de red y los métodos operativos de las organizaciones relevantes en múltiples plataformas de redes sociales.
Esto no significa que los ataques a los centros de datos no afectarán las operaciones de influencia cibernética rusas. Si la operación utiliza instalaciones dañadas, el ataque puede causar cierto grado de perturbación. Sin embargo, hasta ahora, la evidencia pública no es suficiente para demostrar que el centro de datos de Yandex es el centro de operaciones central de los cibertrolls rusos, ni se puede confirmar que estos ataques hayan causado una disminución sostenida y a gran escala de las actividades de desinformación rusas.
Mientras tanto, el daño a la infraestructura digital causado por los ataques sigue siendo muy real. El centro de datos de Yandex alberga una gran cantidad de servicios para usuarios comunes y empresas. La interrupción de las instalaciones puede afectar el transporte en línea, la entrega de alimentos, los pagos, la computación en la nube y otros negocios cotidianos. Estos impactos directos son más fáciles de verificar a través de cortes de servicios y anuncios corporativos que de campañas políticas en las redes sociales.
Desde una perspectiva más amplia, el conflicto Rusia-Ucrania se está extendiendo aún más a los campos de los centros de datos y la infraestructura de Internet. Rusia ya ha lanzado ataques contra la infraestructura digital y las instalaciones de comunicaciones de Ucrania, y Ucrania también ha comenzado a atacar instalaciones en Rusia que realizan importantes funciones de servicios informáticos y de redes. Por lo tanto, los centros de datos se están convirtiendo en un nuevo e importante objetivo en este conflicto.
El impacto de este tipo de ataque depende no sólo del tamaño de la instalación en sí, sino también de los servicios que maneja, cuán centralizada está la arquitectura de la red y si los servicios se pueden trasladar rápidamente a otras ubicaciones. Para una economía digital que depende de unos pocos grandes centros de datos para operar, la centralización de la infraestructura puede mejorar la eficiencia informática, pero también puede amplificar la reacción en cadena causada por un único punto de falla.
Por lo tanto, todavía no hay una respuesta concluyente sobre hasta qué punto el ataque ucraniano a los centros de datos de Yandex debilitó las operaciones de influencia cibernética de Rusia. Lo que se puede confirmar es que parte del tráfico de red automatizado y de los servicios digitales se vieron afectados tras la destrucción de las instalaciones correspondientes. Sin embargo, no hay base suficiente para interpretar directamente estos cambios como un duro golpe para los cibertrolls rusos.
Esta controversia también recuerda a la gente que en un entorno donde la guerra de información y las operaciones militares están entrelazadas, los datos no sólo pueden usarse para describir la realidad, sino que también pueden malinterpretarse o incluso presentarse como evidencia de que una determinada operación ha tenido éxito. Si considera los resultados no verificados como hechos establecidos, puede oscurecer la fuente real de las amenazas y descarrilar el trabajo posterior de seguridad de la red y contra la desinformación desde el foco.
Comentarios