Los ataques a centros de datos de Kyiv dejaron sin internet a 100 000 hogares

El miércoles 23 de septiembre un ataque con drones rusos sobre Kyiv dañó edificios que albergaban centros de datos y equipos de la red troncal, y unos 100 000 hogares de la ciudad y la región se quedaron sin internet fijo. La cifra la dio el Ministerio de Transformación Digital de Ucrania mientras las brigadas de reparación aún evaluaban los daños. El grupo de monitorización NetBlocks registró pérdidas parciales de conectividad en cuatro proveedores: Kyiv Link, Pautina, Utels y Crazy Network.

Este es el escenario en el que la caja de herramientas habitual de la privacidad no aporta nada. Una VPN redirige el tráfico; no puede recrear un camino que ya no existe físicamente. Cuando el equipo ha desaparecido, lo único que ayuda es una segunda vía independiente para llegar a la red, y hay que organizarla antes del día en que hace falta.

Qué fue alcanzado y quién se quedó a oscuras

Un edificio de oficinas del distrito de Solomianskyi, en Kyiv, resultó dañado por un dron de ataque a reacción Geran-5. Allí había un centro de datos y nodos clave de comunicaciones y de red troncal que daban servicio a la ciudad. Utels indicó que un centro de datos de Kyiv con su equipo central quedó dañado y sin corriente, y que restableció el servicio a la mayoría de clientes en unas dos horas. Pautina comunicó los daños más graves: varios emplazamientos alcanzados, equipos críticos y líneas de comunicación destruidos y casi la mitad de la red temporalmente fuera de servicio. Crazy Network describió un impacto en una instalación central de intercambio de tráfico de internet que dejó sin internet ni telefonía a clientes de Kyiv y de las regiones de Vinnytsia y Khmelnytskyi.

Los efectos fueron más allá de los proveedores domésticos. Etherlink escribió el 24 de septiembre en su chat de soporte que un ataque había dañado su nodo principal y que por eso no había internet; el núcleo de la red se trasladará a otro sitio, la empresa aún buscaba ubicación y no dio fecha de restablecimiento. El proveedor de alojamiento MiroHost dijo que el centro de datos ucraniano con su infraestructura fue destruido, aunque su fundador explicó a dev.ua que entre el 90 y el 95% de sus clientes funcionan sobre infraestructura fuera de Ucrania y no se vieron afectados. CityHost informó de la destrucción de equipos que guardaba en un centro de datos de Kyiv. Los ataques de ese miércoles sobre la ciudad también mataron a dos personas, hirieron al menos a 43 y dañaron viviendas, infraestructura ferroviaria y un mercado histórico.

Dos relatos de la misma noche

El Ministerio de Defensa ruso afirmó que sus fuerzas habían atacado dos centros de datos de Kyiv, New-Telco y United DC, sosteniendo que daban servicio al Ministerio de Defensa ucraniano y a los servicios de inteligencia y seguridad. Esas afirmaciones no pudieron verificarse de forma independiente, y las autoridades ucranianas no han confirmado que esas dos instalaciones fueran alcanzadas.

El ministro de Exteriores ucraniano, Andrii Sybiha, lo planteó al revés: los objetivos son civiles y lo que se busca es la información que transportan. "Es infraestructura civil crítica que garantiza que la gente acceda a información que salva vidas. No es un objetivo militar. Es imprescindible para que la vida cotidiana funcione", dijo, recordando que la conectividad es lo que hace llegar a tiempo las alertas aéreas. El dueño de Utels, Oleksandr Poliudov, dijo a Forbes que ese día fueron alcanzados tres centros de datos, se negó a nombrarlos por seguridad y calificó lo ocurrido como uno de los mayores ataques a la infraestructura de telecomunicaciones desde julio.

Cuánto se destruyó en realidad

En ese ataque fueron alcanzados cuatro centros de datos clave, y el daño varía enormemente entre ellos. "Por primera vez tenemos una situación así: en un centro de datos entró agua, se inundó un poco y por eso allí está destruido prácticamente todo. En el segundo solo sufrió el grupo electrógeno. El tercero quedó prácticamente intacto. En el cuarto los problemas fueron exclusivamente de suministro eléctrico. Es decir, la infraestructura física en la mayoría de los casos no está destruida de forma crítica", explica Anatolii Frolenkov, del punto de intercambio 1-IX.

Esos emplazamientos importaban porque allí se conmutaba una parte sustancial del tráfico interno del país, y dos grandes operadores cuyo núcleo de red estaba allí cayeron durante varias horas. Que no fuera peor se debe a la preparación: operadores y alojadores se desplegaron en emplazamientos de respaldo y reequilibraron el tráfico en unas dos horas, y la mayoría de los clientes de los centros de datos apenas lo notó, porque desde 2022 todos aprendieron a repartir los servidores entre distintas instalaciones de Kyiv y europeas. Entre el 23 y el 24 de septiembre los ataques dañaron centros de datos e infraestructura de red de al menos nueve proveedores y empresas de alojamiento.

Por qué esto no apaga Ucrania

La reacción del sector fue llamativamente tranquila, y el motivo es estructural. Oleksandr Hlushchenko, antiguo miembro de la junta de la Asociación de Internet de Ucrania, sostiene que atacar centros de datos sueltos no puede tumbar el internet fijo del país: la red está descentralizada, la infraestructura óptica es extensa y los proveedores pasaron los años de guerra construyendo canales adicionales y emplazamientos de respaldo. Un antiguo miembro del equipo de gobierno encargado de telecomunicaciones lo puso en cifras: alrededor del 90% de la infraestructura del sector ya está preparada para este tipo de ataque, con nodos clave duplicados y canales de reserva.

Lo que recomiendan los expertos es más de lo mismo, solo que más caro: repartir la capacidad de respaldo entre otros centros de datos, las regiones occidentales u otros países, y proteger físicamente los nodos críticos. Vodafone Ucrania trabaja en capacidad subterránea de centro de datos, que presenta como una inversión a largo plazo en la resistencia de la economía digital. Construir bajo tierra lleva años, así que la respuesta rápida sigue siendo la aburrida: duplicar nodos críticos y replicar infraestructura en otros sitios. La misma semana lo demostró desde el otro extremo, cuando un incendio en una estación Starlink de Polonia que canaliza tráfico hacia Ucrania fue tratado por las autoridades polacas como provocado.

La resistencia también tiene un precio, y pronto aparecerá en las facturas. El dueño de Utels, Oleksandr Poliudov, sostiene que los proveedores que mantienen respaldo eléctrico y canales de comunicación de reserva no podrán seguir vendiendo internet por 300 o 350 grivnas al mes, y que llega una subida considerable. Las empresas incapaces de invertir en su propia resistencia, añade, podrían no aguantar la competencia.

El caso en el que la VPN es la herramienta equivocada

Conviene ser exactos, porque el reflejo en cualquier noticia sobre conectividad es echar mano de un túnel. Una VPN cambia la ruta de su tráfico y quién puede leerlo por el camino. No inventa una ruta donde la fibra, el conmutador o el edificio han sido destruidos, y no sirve si el equipo central de su proveedor se ha quedado sin corriente. En un corte físico el túnel falla por la misma razón que falla el navegador.

Lo que sí funciona es una redundancia que no comparta la parte rota: conexión móvil cuando muere la fija, terminal satelital cuando muere la infraestructura terrestre local y una forma de hablar con quien está cerca cuando muere todo lo de arriba. Cada una es una decisión aparte, y cada una es más barata mientras la red sigue en pie.

Qué le mantiene localizable cuando ya no hay cable

La última capa casi nadie la deja preparada, y es la que funciona cuando no hay red alguna. Los teléfonos pueden hablar entre sí directamente por Bluetooth y Wi-Fi, pasando los mensajes de dispositivo en dispositivo, lo que basta para un patio, un refugio o una calle. Cómo funciona y qué cuesta lo explicamos en nuestra guía de comunicación mesh sin conexión durante un apagón, y la aplicación más conocida de ese tipo se convirtió en objetivo legal por sí misma cuando India exigió a GitHub retirar Bitchat, un mensajero que funciona sin internet.

• Si puede, tenga dos conexiones fijas y tarjetas SIM de dos operadores móviles distintos
• Combine un proveedor local pequeño con uno nacional grande: el pequeño manda antes una brigada, el grande puede costear reservas de verdad
• Si quiere afinar, mire la conectividad de su proveedor: cuántos tránsitos Tier-1 y Tier-2 compra y en cuántos puntos de intercambio está; cuantos más, menos puntos únicos de fallo
• Instale ahora un mensajero mesh sin conexión y empareje en él a quienes realmente necesitaría localizar, porque después no podrá descargarlo
• Guarde sin conexión lo que necesitaría sin red: documentos, un mapa de su zona, números de emergencia, y mantenga una batería externa cargada