El daño causado por drones ucranianos en tres centros de datos de Yandex ha tenido un efecto que va más allá de la interrupción de servicios: una caída abrupta del tráfico automatizado originado en la red de la compañía coincidió con menos actividad política visible en varias plataformas. La coincidencia ha alimentado una hipótesis de gran alcance: que parte de la conversación atribuida a ciudadanos europeos y estadounidenses dependía de infraestructura rusa. Pero los datos disponibles apuntan a una señal, no a una prueba concluyente.
Una infraestructura civil en una guerra cada vez más conectada
Yandex ocupa en Rusia un lugar comparable al de Google en otros mercados: ofrece servicios digitales y opera centros de datos que sostienen múltiples actividades en línea. Los ataques reportados en Sasovo, Kaluga y Vladímir, al suroeste y al este de Moscú, dañaron instalaciones y provocaron la suspensión completa del centro de datos de Vladímir. La empresa describió el resto de sus recursos como inestables y señaló que la plataforma no funcionaba con normalidad.
En una guerra prolongada, los centros de datos son activos estratégicos aunque su función sea civil. Su concentración convierte instalaciones físicas en puntos de dependencia: una interrupción puede afectar servicios empresariales, búsquedas, almacenamiento y procesos automatizados, además de cualquier operación de propaganda que utilice la misma red. Esta superposición complica la lectura militar y política de cada impacto. Que una infraestructura aloje tráfico asociado a una campaña de influencia no demuestra que todos sus usos tengan ese carácter.
El presidente ucraniano, Volodímir Zelenski, vinculó los ataques con un ambiente menos hostil en redes y sostuvo que había menos odio, división y provocaciones porque circulaban menos bots. Su intervención en el Foro de Seguridad de Varsovia dio visibilidad política a una percepción que también se extendió en Alemania, el Reino Unido y Estados Unidos. Sin embargo, las observaciones de usuarios y dirigentes no sustituyen una medición independiente de la actividad ni permiten identificar quién operaba las cuentas.
Lo que mide una caída y lo que deja fuera
Según un análisis de Cloudflare Radar citado en la información disponible, el tráfico automatizado procedente de la red de Yandex cayó cerca de un 94% el domingo frente a sus niveles medios de la segunda mitad de septiembre. El dato es llamativo, pero su alcance es limitado: contabiliza tráfico automatizado en conjunto, incluidos rastreadores legítimos de motores de búsqueda. No separa por sí solo bots políticos, herramientas comerciales y otros procesos técnicos, ni establece quién los controlaba.
La diferencia importa porque automatización no equivale a manipulación. Un descenso de rastreadores puede reflejar daños operativos; una reducción de cuentas coordinadas exigiría analizar patrones de publicación, conexiones entre perfiles, contenido repetido y cambios sostenidos en la actividad. Además, que la conversación parezca menos polarizada después de una interrupción puede deberse a una combinación de factores: menos cuentas automatizadas, menor disponibilidad de servicios o variaciones normales en la atención pública. Para atribuir el cambio a una operación concreta hacen falta datos comparables y verificables.
Las afirmaciones sobre una menor actividad en torno a Alternativa para Alemania y Reform UK ilustran el problema. El eurodiputado checo Tomáš Zdechovský señaló la coincidencia en el caso de AfD, pero no se presentaron cifras verificadas de forma independiente. En Estados Unidos, usuarios de X describieron menos respuestas aparentemente automatizadas favorables a los conservadores. Son indicios que justifican investigación, no pruebas de que esos partidos o sus simpatizantes dependieran de una red rusa.
El debate político también depende de la atribución
La posibilidad de que operaciones extranjeras amplifiquen divisiones internas no es nueva, pero este episodio plantea una pregunta más concreta: cuánto de esa actividad depende de proveedores y centros de datos identificables. Si un actor puede reducir la presencia de una red de cuentas afectando la infraestructura que utiliza, la resiliencia de una campaña de influencia resulta distinta de la de una operación distribuida entre plataformas, países y servicios en la nube. La caída observada puede ser temporal y no permite saber si los operadores migraron a otros proveedores.
Para las democracias, el riesgo tiene dos caras. Ignorar una interferencia real dejaría sin respuesta redes capaces de distorsionar la percepción de apoyo social. Pero atribuir apresuradamente toda actividad política automatizada a Moscú podría convertir una coincidencia técnica en arma partidista y erosionar la confianza pública. En Alemania, el Reino Unido y Estados Unidos, donde las disputas electorales ya están polarizadas, una afirmación no demostrada puede alimentar sospechas tanto como una campaña coordinada.
La proximidad de las elecciones legislativas de mitad de mandato en Estados Unidos vuelve más sensible la cuestión. Las plataformas, las autoridades electorales y los investigadores necesitarán distinguir entre volumen de publicaciones y alcance persuasivo: miles de mensajes repetidos pueden aparentar un consenso inexistente, pero una caída de tráfico tampoco demuestra que los votantes hayan cambiado de opinión. La respuesta más útil combina transparencia sobre interrupciones, acceso a datos agregados y auditorías independientes que protejan la privacidad de los usuarios.
Una señal para la seguridad digital europea
El episodio también expone la dependencia de servicios civiles respecto de infraestructuras concentradas. Para una empresa, un centro de datos fuera de servicio puede interrumpir operaciones legítimas; para una sociedad, el mismo corte puede alterar la circulación de información y dificultar la comprobación de lo que ocurrió. La resiliencia requiere redundancia geográfica, planes de continuidad y protocolos de comunicación que aclaren qué servicios fallaron y qué conclusiones no se pueden extraer de esa falla.
Por ahora, el ataque ofrece una ventana excepcional para estudiar la relación entre infraestructura y actividad política, pero no resuelve la cuestión de cuántos bots rusos participaban en el debate occidental ni quién los dirigía. La caída del tráfico automatizado merece análisis forense y comparación con periodos anteriores. Si los patrones reaparecen desde otras redes, la interrupción habrá mostrado la capacidad de adaptación de esas operaciones; si persiste el descenso, habrá que establecer qué servicios y tipos de actividad desaparecieron. En ambos casos, la evidencia debe preceder a la atribución política.