Cortes de internet en Kyiv tras ataques a centros de datos

Los ataques con drones rusos lanzados esta semana contra Kyiv alcanzaron centros de datos e instalaciones de telecomunicaciones, lo que dejó sin internet o con una conexión deficiente a miles de personas en la capital ucraniana y sus alrededores.

El observatorio de conectividad NetBlocks informó de pérdidas parciales de conexión en al menos cuatro proveedores tras el ataque del miércoles. Las redes afectadas fueron Kyiv Link, Pautina, Utels y Crazy Network, que dan servicio a Kyiv y a otras zonas de Ucrania.

Según el Ministerio de Transformación Digital de Ucrania, unos 100.000 hogares de Kyiv y del resto de la región sufrieron problemas de internet tras el ataque. Se enviaron equipos de reparación para evaluar los daños y restablecer conexiones estables.

Daños dentro de las instalaciones

Varios de los proveedores afectados explicaron que los cortes se debieron a daños físicos en emplazamientos que albergan equipos de red críticos, y no a fallos en otros puntos de la red.

Utels indicó que un centro de datos de Kyiv donde tiene su equipamiento de red troncal resultó dañado y se quedó sin suministro eléctrico durante el ataque. La compañía restableció el servicio a la mayoría de sus clientes en unas dos horas.

Pautina describió un impacto mayor. Varias de sus instalaciones fueron alcanzadas y casi la mitad de su red estuvo caída durante un tiempo. El proveedor señaló que resultaron dañados tanto equipos críticos como líneas de comunicación.

Crazy Network registró cortes para clientes de Kyiv, Vinnytsia y la región de Khmelnytskyi. La empresa atribuyó la interrupción a un ataque contra un punto central de intercambio de tráfico de internet, el tipo de nodo en el que las redes se conectan y se traspasan tráfico entre sí.

Versiones enfrentadas

El Ministerio de Defensa ruso afirmó que sus fuerzas atacaron los centros de datos New-Telco y United DC en Kyiv. Según Moscú, ambas instalaciones daban soporte al Ministerio de Defensa de Ucrania y a sus servicios de inteligencia y seguridad.

Estas afirmaciones no se han verificado de forma independiente. Las autoridades ucranianas tampoco han confirmado que ninguna de las dos instalaciones fuera alcanzada.

El ministro de Asuntos Exteriores de Ucrania, Andrii Sybiha, acusó a Rusia de atacar grandes centros de datos para interrumpir el flujo de información. Recordó que el acceso a internet es fundamental para que la población reciba a tiempo las alertas sobre misiles y drones rusos.

"Se trata de infraestructura civil crítica que garantiza que la gente pueda acceder a información que salva vidas. No es un objetivo militar. Es esencial para que la vida cotidiana siga funcionando", declaró Sybiha.

Las autoridades ucranianas informaron de que los ataques del miércoles contra Kyiv causaron dos muertos y al menos 43 heridos. También resultaron dañados edificios residenciales, infraestructura ferroviaria y un mercado histórico.

Un día después, el jueves, Rusia lanzó un ataque con misiles a gran escala. Según responsables ucranianos, dañó edificios residenciales, una maternidad e infraestructuras energéticas y logísticas.

Un objetivo recurrente

Las instalaciones de telecomunicaciones han sido atacadas en repetidas ocasiones durante la guerra de Rusia contra Ucrania, y los proveedores afectados esta semana no son ninguna excepción.

Tanto Utels como Pautina ya habían sufrido daños en ataques rusos anteriores. En julio, un gran ataque dañó uno de los principales centros de datos de Kyiv y dejó sin servicio a varios proveedores de internet.

A principios de este mes, los ataques rusos también dañaron instalaciones de Kyivstar, el mayor operador de telecomunicaciones de Ucrania. Resultaron afectados una oficina de ingeniería y un edificio con equipos de red. Kyivstar aseguró entonces que sus servicios seguían funcionando.

Incendio en una estación terrestre de Starlink en Polonia

La presión sobre la conectividad no se limitó esta semana al territorio ucraniano.

En la noche del miércoles se declaró un incendio en una estación terrestre de Starlink en el centro de Polonia. La instalación la gestiona Exatel, una empresa pública polaca de telecomunicaciones, y contribuye a ofrecer internet por satélite en toda Europa, incluida Ucrania. El fuego dañó la infraestructura eléctrica, entre ella un cuadro eléctrico y un generador.

El jueves, el ministro polaco de Asuntos Digitales, Krzysztof Gawkowski, afirmó que el incidente se investiga como un posible sabotaje y que hay indicios de que el incendio fue intencionado.

Gawkowski lo calificó como un posible elemento de guerra híbrida, término que designa la actividad hostil de un Estado que combina métodos militares, encubiertos y no militares. Subrayó que la instalación es importante para mantener a Ucrania conectada a internet.

Las autoridades polacas no han señalado a ningún responsable. Los investigadores no han determinado ninguna participación rusa.

El panorama general

Para quienes trabajan en seguridad, lo ocurrido esta semana recuerda que la resiliencia de las redes no depende solo del código y la configuración. Los cortes en Kyiv se debieron a daños en edificios, suministro eléctrico y líneas de comunicación, y los proveedores que se recuperaron antes, como Utels, parecen ser los que pudieron recuperar rápidamente la electricidad y el equipamiento troncal.

Los incidentes muestran también hasta qué punto puede concentrarse el riesgo. Un solo impacto en un punto de intercambio de tráfico afectó a clientes de Crazy Network en tres regiones, y el ataque de julio contra un único centro de datos dejó fuera de servicio a varios proveedores a la vez. Esto pone de relieve el valor de la redundancia geográfica y de diversificar los enlaces de tránsito para cualquier organización que dependa de un número reducido de nodos.

El incendio en Polonia es lo que más conviene seguir de cerca. Si los investigadores confirman el sabotaje, indicaría que la infraestructura que da soporte a Ucrania corre peligro mucho más allá del frente, también en suelo de la UE. También habrá que ver si se producen nuevos ataques contra centros de datos de Kyiv y si las afirmaciones de Rusia sobre New-Telco y United DC llegan a confirmarse o desmentirse.