Caída del Runet el 8 de octubre de 2026: la empresa de ciberseguridad Curator admite su culpa

El 8 de octubre de 2026, el Runet funcionó durante mucho tiempo con fallos graves en todo el país. Numerosos sitios web no cargaban y servicios populares dejaban de responder. La primera explicación parecía evidente: ese mismo día se produjo un ataque con drones contra un centro de datos de Yandex. Después, el panorama cambió. La causa resultó ser la empresa de ciberseguridad Curator. La compañía admitió su culpa y asegura que ya resolvió el problema que dejó sin internet a los rusos.

Cronología y versiones

Cuando un fallo afecta a sitios y servicios de todo el país, casi siempre se busca el origen en los grandes nodos de infraestructura. La coincidencia temporal con el ataque al centro de datos de Yandex parecía una explicación ya hecha, y se tomó como punto de partida. Sin embargo, según los reportes, un hecho no está directamente relacionado con el otro.

Lo que se sabe hasta ahora:

• fecha del incidente: 8 de octubre de 2026;
• alcance: toda Rusia, durante un periodo prolongado;
• síntomas: numerosos sitios no cargaban y servicios populares no funcionaban;
• primera versión: consecuencias del ataque con drones al centro de datos de Yandex;
• versión final: la culpable es la empresa de ciberseguridad Curator;
• estado: Curator admitió su culpa y afirma que resolvió el problema.

En esta historia conviene mantener separadas dos cosas. El ataque al centro de datos sí ocurrió, y es un hecho aparte. Pero, según los datos actuales, no explica la indisponibilidad masiva de servicios en el país.

Qué aún no sabemos

La fuente se limita al hecho de que Curator reconoció su responsabilidad. No hay datos sobre el mecanismo de la caída, sobre qué productos o servicios concretos de Curator estuvieron implicados, cuántas horas duró el incidente ni qué empresas resultaron más afectadas. Tampoco se ha revelado qué hizo exactamente Curator para solucionar el problema ni si el incidente puede darse por completamente cerrado.

Mientras estas preguntas sigan sin respuesta, cualquier conclusión sobre la naturaleza técnica de la caída sería una conjetura. La redacción esperará un análisis oficial de la propia compañía, de los operadores y de los servicios afectados.

Aun así, se impone una conclusión. Si el error de un proveedor de seguridad informática pudo interrumpir sitios y servicios a escala nacional, eso significa que esos proveedores forman parte de la cadena de dependencias críticas. Suele recordarse solo después de un incidente.

Qué deben comprobar los equipos

Para los propietarios de servicios y los directores de TI, este episodio es una razón para hacer una auditoría rápida sin esperar más detalles.

• Elabore un inventario de los servicios externos que se sitúan en la ruta del tráfico o influyen en la disponibilidad: protección, filtrado, DNS, CDN, proveedores de certificados.
• Determine, para cada uno, qué ocurre si falla: el servicio seguirá funcionando, se degradará o se detendrá por completo.
• Compruebe si existe una ruta de respaldo y quién decide el cambio a ella. De noche y en fin de semana, tiene que poder hacerlo el ingeniero de guardia.
• Configure una monitorización externa desde varias redes. Así sabrá rápido si el problema está en su infraestructura, en la del proveedor o a escala de todo el país.
• Prepare con antelación una plantilla de comunicación con los clientes. El 8 de octubre la primera versión de la causa resultó errónea, y eso muestra el coste de las explicaciones precipitadas.

El panorama completo llegará cuando se publique el análisis técnico. Por ahora, lo esencial está claro: una caída de esta magnitud puede no empezar por la avería más visible, sino por un error en un servicio que los usuarios ni conocen.