Ataques rusos alcanzan la sede de Kyivstar y centros de datos ucranianos en un ataque contra infraestructuras

Las fuerzas militares rusas llevaron a cabo ataques contra la sede central de Kyivstar, el mayor operador de telefonía móvil de Ucrania, el 27 de septiembre de 2026, junto con una oleada más amplia que alcanzó centros de datos e infraestructuras de telecomunicaciones en todo el país. Kyivstar confirmó el ataque a sus instalaciones principales a medios locales en Kyiv tras el bombardeo. Los ataques coordinados representan una escalada significativa en la larga estrategia de Moscú orientada a desmantelar la red digital civil, las redes de comunicaciones de emergencia y los centros esenciales de alojamiento de datos de Ucrania durante la guerra a gran escala.

## Datos clave - Las fuerzas rusas atacaron la sede principal en Kyiv de Kyivstar, el mayor operador de telefonía móvil de Ucrania, el 27 de septiembre de 2026. - El bombardeo coincidió con ataques contra múltiples centros de datos e infraestructuras de comunicaciones de Ucrania. - La directiva de Kyivstar confirmó los daños en su sede corporativa a través de declaraciones a medios de comunicación locales. - Kyivstar ofrece servicios móviles a aproximadamente 24 millones de suscriptores y banda ancha residencial a más de 1 millón de hogares. - El ataque se suma a anteriores esfuerzos físicos y cibernéticos de las fuerzas rusas por desmantelar la red de telecomunicaciones de Ucrania desde febrero de 2022.

## Qué pasó En la mañana del 27 de septiembre de 2026, ataques rusos alcanzaron la sede central de Kyivstar en la capital ucraniana de Kyiv, causando daños estructurales en las instalaciones principales que albergan centros operativos clave y personal directivo. Según las declaraciones proporcionadas por ejecutivos de Kyivstar a medios de comunicación ucranianos, el bombardeo formó parte de una ola más amplia de ataques dirigidos contra centros de datos e instalaciones de telecomunicaciones ubicadas en múltiples regiones.

Los servicios de emergencia y equipos técnicos se desplazaron rápidamente a los lugares afectados en Kyiv para extinguir incendios, evaluar la integridad estructural y verificar el estado operativo del equipo informático y de los nodos de control de red. Los operadores móviles en Ucrania mantienen centros de gestión redundantes, lo que permite redirigir el tráfico de red a través de nodos de control secundarios cuando las instalaciones principales sufren impactos físicos o cortes de energía.

Los ataques a los centros de datos también amenazaron las redes de almacenamiento en la nube y los servicios digitales operados tanto por entidades comerciales como por instituciones del sector público. Aunque los informes iniciales se centraron en los daños físicos infligidos a la sede de Kyivstar, los equipos técnicos iniciaron protocolos de diagnóstico de emergencia en nodos clave de conectividad para determinar si los equipos de conmutación centrales, los cables de fibra óptica de la red troncal o los sistemas de energía de respaldo sufrieron daños duraderos.

## Por qué es importante El ataque físico a la sede corporativa de Kyivstar y a sus centros de datos asociados atenta directamente contra el sistema nervioso de la sociedad ucraniana moderna. En Ucrania en tiempos de guerra, las redes móviles no solo facilitan las llamadas telefónicas personales; constituyen la espina dorsal de los sistemas nacionales de alerta de ataques aéreos, la banca electrónica, la gestión logística, la coordinación militar y las comunicaciones gubernamentales. Kyivstar presta servicio a aproximadamente 24 millones de suscriptores móviles y a más de 1 millón de clientes de internet fijo, lo que hace que la estabilidad de su red sea vital para el funcionamiento diario del país y la seguridad nacional.

Cuando los centros de telecomunicaciones o de datos primarios sufren impactos directos, la interrupción va más allá de la conectividad de la telefonía móvil. Las notificaciones automáticas de emergencia transmitidas a través de redes celulares pueden retrasarse o silenciarse en las regiones afectadas, poniendo en riesgo vidas civiles durante ataques con misiles o drones. Además, la gobernanza digital ucraniana moderna depende en gran medida de la infraestructura en la nube. Servicios como la aplicación móvil gubernamental Diia, que almacena documentos de identidad digitales, gestiona pagos de asistencia social y permite a los ciudadanos informar sobre los movimientos de las tropas enemigas, dependen de centros de datos seguros y operativos.

Las operaciones de mercado y los sistemas financieros también enfrentan graves dificultades operativas cuando los nodos centrales de telecomunicaciones quedan fuera de servicio. Los terminales de punto de venta, los cajeros automáticos y las plataformas bancarias en línea de Ucrania dependen de conexiones de datos móviles estables gestionadas principalmente por Kyivstar y sus principales competidores. Los cortes prolongados pueden paralizar el comercio local, interrumpir la distribución de combustible en las gasolineras y obstaculizar las redes logísticas que abastecen tanto a la población civil como a las fuerzas militares cerca del frente.

Desde una perspectiva internacional, el ataque a infraestructuras civiles de telecomunicaciones pone de manifiesto la ampliación del concepto de objetivo estratégico en la guerra moderna. Al intentar neutralizar los nodos físicos de red y los centros de almacenamiento de datos, las fuerzas militares buscan generar apagones informativos, inducir al pánico público y obligar a las autoridades estatales a desviar recursos críticos hacia la restauración de la red y las reparaciones de emergencia.

## Antecedentes Desde el comienzo de la invasión rusa a gran escala en febrero de 2022, el sector de las telecomunicaciones de Ucrania ha operado bajo continuos ataques físicos y digitales. En los primeros días de la guerra, los ataques rusos se dirigieron contra torres de transmisión de televisión en Kyiv, Kharkiv y Rivne con el fin de cortar las emisiones gubernamentales a la población civil. A medida que avanzaba el conflicto, las fuerzas rusas atacaron con regularidad torres de telefonía celular, subestaciones eléctricas que alimentan equipos de telecomunicaciones y empalmes regionales de fibra óptica, especialmente en las regiones del este y el sur cercanas al frente.

Junto a los bombardeos físicos, las empresas de telecomunicaciones ucranianas han estado sujetas a una intensa guerra cibernética. El incidente más grave ocurrió en diciembre de 2023, cuando piratas informáticos respaldados por el Estado ruso pertenecientes a la unidad conocida como Sandworm, afiliada a la agencia de inteligencia militar rusa GRU, vulneraron la red informática interna de Kyivstar. Ese ciberataque borró miles de servidores virtuales, destruyó configuraciones centrales del sistema y causó un apagón sin precedentes de varios días en los servicios móviles y de línea fija en toda Ucrania. El ciberataque de diciembre de 2023 también desactivó las sirenas automatizadas de ataque aéreo en partes de la región de Kyiv e interrumpió los terminales bancarios de punto de venta en todo el país, sirviendo como una demostración evidente de la vulnerabilidad de la infraestructura digital moderna.

Kyivstar es propiedad de VEON, un operador digital global con sede en Ámsterdam, Países Bajos. Tras el ciberataque de 2023 y los continuos daños de la guerra, VEON se comprometió a destinar cientos de millones de dólares en gastos de capital para reforzar la resiliencia física de Kyivstar, ampliar las conexiones satelitales de respaldo y actualizar los protocolos de ciberseguridad. El mercado móvil de Ucrania se comparte principalmente entre tres grandes operadores: Kyivstar, Vodafone Ukraine, propiedad de la empresa azerbaiyana NEQSOL Holding, y Lifecell, adquirida en 2024 por el vehículo de inversión del inversor francés Xavier Niel, NJJ Holding.

Para sobrevivir a las interrupciones físicas y cibernéticas, las empresas de telecomunicaciones ucranianas y el Ministerio de Transformación Digital, dirigido por el ministro Mykhailo Fedorov, implementaron la itinerancia nacional en marzo de 2022. Este sistema permite a los suscriptores cuyo operador principal queda fuera de servicio cambiar automáticamente y de forma gratuita a la red de otro operador activo. Además, el despliegue generalizado de miles de terminales satelitales Starlink de SpaceX en toda Ucrania ha proporcionado una conectividad de respaldo crucial para infraestructuras críticas, unidades militares, hospitales y oficinas administrativas locales cuando las redes fijas y celulares sufren la destrucción por ataques físicos.

## Reacciones Tras el ataque, responsables de Kyivstar emitieron declaraciones a medios locales confirmando el impacto en su sede de Kyiv y tranquilizando al público al asegurar que los equipos de ingeniería estaban trabajando para mantener la estabilidad del sistema y evaluar los daños físicos. Los representantes de la empresa enfatizaron que la arquitectura descentralizada de la red fue diseñada para absorber impactos físicos en las instalaciones administrativas sin provocar un colapso total de los servicios celulares a nivel nacional.

El Ministerio de Transformación Digital de Ucrania y el regulador estatal de telecomunicaciones NCEC supervisan habitualmente la disponibilidad de la red durante este tipo de ataques, coordinando el acceso de emergencia a los protocolos de itinerancia nacional y desplegando generadores móviles en los repetidores y nodos de conectividad afectados. Los funcionarios del Gobierno ucraniano han caracterizado sistemáticamente los ataques contra infraestructuras de comunicaciones civiles como violaciones claras del derecho internacional humanitario, pidiendo a los socios internacionales que aceleren la entrega de sistemas avanzados de defensa aérea para proteger infraestructuras críticas.

Organizaciones internacionales de telecomunicaciones, agencias de inteligencia occidentales y socios corporativos han condenado con anterioridad los ataques rusos a la infraestructura digital de Ucrania. Se espera que responsables de la Unión Europea y los estados miembros de la OTAN reiteren su apoyo a los programas de resiliencia de infraestructuras físicas y cibernéticas de Ucrania, que han recibido millones de euros en asistencia técnica, equipos de energía de emergencia y hardware especializado de telecomunicaciones desde 2022.

## Lo que aún no sabemos Varios detalles operativos y tácticos críticos respecto al ataque del 27 de septiembre siguen sin verificarse en los informes públicos disponibles:

- Bajas y alcance físico: Las informaciones locales aún no han confirmado si hubo muertos o heridos entre los empleados de Kyivstar o el personal presente en la sede durante el ataque, ni se ha revelado la escala exacta de los daños estructurales en el edificio sede. - Armamento específico utilizado: El tipo preciso de municiones rusas empleadas en el ataque —ya sean misiles balísticos de alta precisión, misiles de crucero o municiones merodeadoras como drones suicidas tipo Shahed— no ha sido detallado por los responsables de la defensa aérea ucraniana. - Alcance de la interrupción de los centros de datos: Las ubicaciones específicas de los centros de datos atacados, la identidad de las instituciones comerciales o gubernamentales que dependen de esas instalaciones y el alcance total de la pérdida de datos o el tiempo de inactividad del servicio siguen sin revelarse. - Ciberactividad concurrente: Actualmente se desconoce si los ataques físicos estuvieron acompañados por un ciberataque sincronizado diseñado para dificultar el redireccionamiento automatizado de la red y los procedimientos de recuperación ante desastres, como ha ocurrido en operaciones previas de dominio combinado.

## Aspectos a seguir En los próximos días y semanas, varios indicadores clave determinarán el impacto operativo y las consecuencias más amplias del ataque:

- Métricas de disponibilidad de red: Grupos públicos de supervisión de conectividad, como NetBlocks, y los reguladores ucranianos de telecomunicaciones vigilarán los datos en tiempo real para medir si se producen caídas localizadas o regionales en la cobertura celular y la conectividad a internet. - Activación de medidas de emergencia: Los observadores darán seguimiento a si se activan los protocolos de itinerancia nacional en las regiones que rodean a los centros de datos afectados y si se despliegan enlaces satelitales de respaldo, incluidos los terminales Starlink, para restablecer los servicios interrumpidos. - Declaraciones de la matriz corporativa: Actualizaciones formales de la empresa matriz de Kyivstar, VEON, sobre las pérdidas financieras, los gastos de capital necesarios para las reparaciones estructurales y los posibles ajustes a los planes de inversión para la infraestructura digital ucraniana. - Refuerzo de la defensa aérea: Respuestas oficiales del Ministerio de Defensa de Ucrania respecto a la asignación de defensas aéreas alrededor de los nodos de comunicación críticos de Kyiv y la infraestructura de datos civil.

Este informe se basa en noticias publicadas por Reuters y medios locales ucranianos, según la redifusión de thestar.com.my.