Yandex detiene centro de datos de Vladimir tras ataque

Yandex ha suspendido por completo las operaciones de su centro de datos en Vladimir después de que la infraestructura se dañara por un ataque de drones la noche del sábado (10), según un comunicado de la empresa reproducido por la agencia estatal TASS el domingo. La compañía dijo que no hubo heridos. Es la tercera instalación del grupo afectada desde el jueves (8), y la segunda en detenerse por completo.

La secuencia comenzó en Sasovo, en la región de Ryazan, donde un incendio provocado por un dron sacó del aire el centro el jueves. El viernes (9), un ataque en la región de Kaluga dejó varios módulos de otro centro de datos completamente desactivados, de acuerdo con la propia Yandex. Vehículos ucranianos como UNN y ua.news afirman que más de 80 servicios de Yandex Cloud quedaron indisponibles tras el episodio de Vladimir; dev.ua cita a Yandex Music y Telemost entre los afectados. Yandex no atribuyó la autoría de los ataques, y el Kyiv Independent reportó que no había comentarios oficiales ucranianos sobre Vladimir.

Una zona entera fuera de servicio

El daño en Sasovo es el más grave. La página de estado de Yandex Cloud vinculó la caída de la zona de disponibilidad ru-central1-b al incendio, y la empresa declaró que, por ahora, no puede confirmar si es posible recuperar los equipos del lugar. Yandex no proporcionó un plazo para el retorno de la zona.

Sasovo alberga dos de los tres supercomputadores que Yandex utiliza para entrenar sus modelos de IA, según Meduza y Tom's Hardware. La empresa no indicó si las máquinas fueron dañadas.

La exposición corporativa es considerable. En el primer semestre de 2026, Yandex Cloud alcanzó 64 mil clientes, un aumento del 36% con respecto al año anterior, y generó ingresos de 16.7 mil millones de rublos, un 30% más, según el informe financiero de la propia empresa. Para este público corporativo, la ley rusa de localización de datos personales, vigente desde 2015, reduce las opciones de migrar cargas fuera del país.

El precedente del Golfo

La arquitectura de la nube pública parte de la premisa de que las zonas de disponibilidad fallan de forma independiente. Los drones provocan fallas correlacionadas, y AWS experimentó esto el 1 de marzo de 2026, en los Emiratos Árabes Unidos. La zona mec1-az2 de la región ME-CENTRAL-1 fue "impactada por objetos que golpearon el centro de datos", según las palabras de la empresa, un día después de que Irán lanzara misiles y drones contra los Emiratos, según DatacenterDynamics. Los bomberos cortaron la energía del edificio y de los generadores. Horas después, la zona mec1-az3 también falló, y AWS advirtió que, "con dos zonas de disponibilidad significativamente impactadas", los clientes experimentaron altas tasas de fallo en la entrada y salida de datos. La recomendación fue mover la ingesta del S3 a otra región. Amazon nunca confirmó lo que golpeó el edificio.

En Vladimir, Sasovo y Kaluga, Yandex ha perdido o ha degradado tres instalaciones en aproximadamente 72 horas. En los Emiratos, fueron dos de tres zonas de una misma región. En ambos casos, la estructura que protege contra una falla eléctrica o un cable roto no protegió contra un ataque coordinado.

Kiev y Kazajistán: dos caminos de salida

Ucrania realizó el movimiento opuesto al ruso. Una semana antes de la invasión de 2022, el parlamento modificó la ley que exigía que los datos del gobierno permanecieran en servidores en el territorio ucraniano. Hasta junio de ese año, 10 petabytes de 27 organismos públicos habían migrado a AWS con dispositivos Snowball, según Amazon. Mykhailo Fedorov, entonces viceprimer ministro responsable del área digital, comentó después que la migración a la nube "salvó al gobierno y la economía ucranianos".

Para los clientes de Yandex, la ruta de escape más cercana es Kazajistán. La región kz1, abierta en abril de 2024, opera con una única zona de disponibilidad, la kz1-a, según la documentación de la empresa. Tiene consola y facturación propios, en tenge, y los buckets de Object Storage creados en la región rusa no estarán accesibles allí. Quien no preparó la replicación antes del ataque tendrá que hacerlo ahora, con el origen ya degradado.

Este caso modifica la pregunta que los comités de riesgo hacen a los proveedores de nube. Hasta ahora, el criterio era cuántas zonas tiene una región. Después de Sasovo y ME-CENTRAL-1, la pregunta pasa a ser cuántos kilómetros separan estas zonas, si comparten la misma red eléctrica y si caben en el alcance de un mismo dron. La propia AWS describe sus zonas como separadas por "muchos kilómetros", pero todas a hasta 100 km entre sí, distancia que drones de largo alcance cubren sin esfuerzo.