Drones golpean dos centros de datos de Yandex, el 'Google ruso'

En dos días seguidos, ataques con drones han dejado fuera de servicio, total o parcialmente, dos centros de datos de Yandex, la empresa tecnológica rusa que a veces se llama "el Google ruso". Es una noticia de guerra, pero también de infraestructura: muestra hasta qué punto los servicios que usamos cada día dependen de unos pocos edificios llenos de ordenadores.

Contamos aquí solo lo que han publicado las agencias y los medios que hemos leído, sin tomar partido.

Qué ha pasado

Según Reuters, el jueves 8 de octubre un ataque ucraniano dejó fuera de servicio el centro de datos de Yandex en Sasovo, al sureste de Moscú. Al día siguiente, el viernes 9, Yandex dijo que su centro de datos de la región de Kaluga, al suroeste de Moscú, había sido alcanzado por drones ucranianos y que quedó parcialmente fuera de servicio.

El fabricante de armas ucraniano Firepoint aseguró que se usaron sus drones FP-1 contra lo que describió como el mayor centro de datos de Yandex, y que varios de sus módulos quedaron completamente inutilizados. Es una afirmación de esa empresa, no una comprobación independiente.

Yandex opera cinco centros de datos y dos de ellos han sido golpeados. Al Jazeera, que firma con AFP y Reuters, cuenta lo mismo y añade que Yandex habló de "equipos trabajando día y noche" para mantener los servicios.

Los superordenadores de IA, sin confirmar

Reuters recuerda que Yandex dijo en 2021 que el centro de Sasovo albergaba dos de sus tres superordenadores, construidos con chips Nvidia A100, que usa para entrenar su modelo de lenguaje YandexGPT. Yandex se ha negado a decir si esos equipos resultaron afectados por el ataque.

Es decir, que el centro de datos sea importante para la IA de la empresa es un dato conocido. Que su capacidad de entrenar modelos haya quedado dañada no está confirmado.

Quién lo ha hecho y por qué

Según Reuters, el presidente de Ucrania, Volodímir Zelenski, dijo el jueves que "respondemos siempre de forma especular" a los ataques rusos contra los centros de datos ucranianos. El viernes confirmó que sus drones habían alcanzado el centro de Kaluga, en lo que llamó "nuestra respuesta de represalia".

Reuters y Al Jazeera explican que Rusia ha golpeado en el último mes centros de datos e infraestructuras de telecomunicaciones de Ucrania, incluidos objetivos en el centro de Kiev. Algunos de esos centros tuvieron que suspender operaciones y unos 100.000 hogares sufrieron cortes temporales de internet tras un ataque. El ministro ucraniano de lo digital dijo a Reuters que el país está trasladando infraestructura digital bajo tierra.

Qué se ha notado fuera de Yandex

Yandex dijo que le costaba mantener servicios que millones de rusos usan a diario para navegación, música, películas o pedidos de comida. También ofrece computación en la nube de la que dependen muchas empresas. Reuters cuenta que otros servicios rusos, como un portal inmobiliario, uno de libros y las webs de Ferrocarriles Rusos y del club Spartak de Moscú, tuvieron problemas el jueves. Las acciones de Yandex cayeron más de un 4% en la Bolsa de Moscú.

Un ejemplo concreto: Alexander Savitsky, que dirige una startup de citas con 8.000 usuarios, contó a Reuters que ninguno pudo acceder a la app desde el jueves. Su empresa no lograba alcanzar la copia de seguridad que tenía en Yandex Cloud y recibía un "error interno" al intentar restaurarla en otro sitio. Dijo que no tiene confirmación de pérdida de datos, pero que la situación es grave. Yandex dijo que pactó con otros proveedores de nube para que los clientes muevan sus datos rápidamente.

Lo que mide Cloudflare

Tom's Hardware, que cita a Cloudflare, publicó el 11 de octubre que el tráfico de bots desde la red de Yandex cayó hasta el 0,4% del máximo de peticiones HTTP registrado en las dos últimas semanas. El 8 de octubre había bajado a cerca del 57%. Tom's Hardware cita también a NetBlocks, que mide el tráfico de la red de Yandex en un 30% para Yandex Cloud y un 63% para Yandex LLC, y dice que Yandex Cloud tenía al menos 84 servicios fuera de línea.

Esa publicación habla de un tercer ataque, en Vladímir, a partir de un mensaje en redes que no hemos podido contrastar con otra fuente. Conviene leer la cifra de Cloudflare como lo que es: una medida del tráfico automático desde esa red, no una prueba de quién lo generaba ni de qué cuentas dejaron de funcionar.

No es la primera vez que un centro de datos es objetivo

Tom's Hardware recuerda que los centros de datos de Amazon Web Services en Baréin y los Emiratos han sido golpeados varias veces desde que Estados Unidos empezó su campaña de bombardeos contra Irán, y que AWS pidió a sus clientes que movieran sus datos fuera de la región. Lo nuevo no es el tipo de objetivo, sino que sea un proveedor de IA y de nube de esta escala en dos días seguidos.