Los centros de datos de Kiev vuelven a ser golpeados: se interrumpe un telemaratón mientras bandas cibernéticas usan bypass de WAF

El 2026-09-26, informes vinculados al conflicto Rusia–Ucrania describieron una nueva disrupción de la infraestructura digital ucraniana tras ataques a varios centros de datos en Kiev. Se indicó que un primer incidente siguió a un ataque contra varios centros de datos en Kiev, donde se interrumpió un telemaratón en línea. Minutos después, se reportó un segundo golpe contra el centro de datos del proveedor de internet COSMONOVA|NET en el “Protasov” business center de Kiev, con afirmaciones de que la instalación dejó de operar. En paralelo, reportes separados sobre ciberdelincuencia destacaron cómo operadores de extorsión y malware están mejorando técnicas de explotación y evasión, incluyendo que ShinyHunters usa un truco de codificación en URL para eludir reglas de un firewall de aplicaciones web (WAF) que mitigaban la vulnerabilidad Oracle PeopleSoft CVE-2026-35273. Otro informe describió que Lunex Stealer abusa de un controlador AMD para desactivar el monitoreo de seguridad y robar credenciales del navegador, distribuido mediante sitios ucranianos comprometidos usando verificaciones tipo Cloudflare. Geopolíticamente, los golpes a centros de datos en Kiev encajan en un patrón más amplio de presión sobre la resiliencia ucraniana en tiempos de guerra: degradar la disponibilidad de comunicaciones y servicios digitales puede amplificar el impacto psicológico y, a la vez, complicar operaciones civiles y gubernamentales. Los beneficiarios inmediatos suelen ser el ritmo operativo del atacante y su capacidad para descoordinar, mientras que los perdedores son los proveedores de servicios ucranianos y cualquier institución dependiente de conectividad estable e infraestructura alojada. Los hallazgos de ciberdelincuencia importan porque muestran que el ecosistema de amenazas no es estático: los grupos criminales refinan activamente técnicas para derrotar controles defensivos como los WAF y para neutralizar el monitoreo en endpoints. Esa combinación eleva la probabilidad de que las disrupciones de infraestructura en guerra vengan acompañadas de robo de credenciales, intentos de persistencia y explotación de sistemas empresariales expuestos. Incluso cuando los artículos no conectan explícitamente a las bandas con actores estatales, la superposición en métodos de ataque (bypass de WAF, robo de credenciales y disrupción de infraestructura) incrementa el riesgo de que los defensores ucranianos enfrenten presión tanto cinética como cibernética al mismo tiempo. Las implicaciones de mercado y economía se centran en la confiabilidad de la infraestructura digital, la exposición de software empresarial y el gasto en ciberseguridad. Si se desconectan centros de datos en Kiev, el efecto a corto plazo probablemente sea una degradación localizada del servicio y costos operativos más altos para ISPs afectados, servicios cercanos a la nube y empresas que dependen de esos proveedores. El ángulo de Oracle PeopleSoft sugiere riesgo empresarial potencial en flujos de finanzas y RR. HH., lo que puede traducirse en costos de cumplimiento y remediación; mientras tanto, las técnicas de bypass de WAF pueden aumentar la probabilidad de intrusiones exitosas, elevando la demanda de servicios de seguridad gestionados y ajustes de WAF. En el frente del malware, el robo de credenciales y la desactivación del monitoreo pueden impulsar costos mayores para seguridad de identidades, detección y respuesta en endpoints (EDR) e incident response. Aunque los artículos no aportan cifras directas de commodities o FX, la señal práctica para el mercado es un aumento de la prima de riesgo cibernético para operadores digitales ucranianos y para proveedores globales cuyos productos quedan implicados (Oracle, ecosistemas de seguridad de endpoints y proveedores de WAF). Lo que conviene vigilar a continuación es si los incidentes en Kiev se expanden más allá de los proveedores reportados y si los plazos de restauración del servicio se alargan, lo que indicaría una disrupción sostenida y no un apagón transitorio. Los equipos defensivos deberían monitorear intentos de explotación posteriores vinculados a Oracle PeopleSoft CVE-2026-35273, especialmente en instancias expuestas a internet donde las reglas del WAF podrían eludirse mediante trucos de codificación. Para la campaña de Lunex Stealer, las señales a seguir incluyen patrones de abuso del controlador AMD, intentos de desactivar el monitoreo de seguridad y recolección de credenciales desde navegadores tras emular flujos de CAPTCHA/verificación. En el plano geopolítico, los disparadores de escalada incluyen nuevos ataques a instalaciones críticas de alojamiento, disrupciones más amplias en telecomunicaciones o evidencia de seguimiento cibernético coordinado contra gobierno o servicios esenciales. En las próximas 24–72 horas, los puntos de decisión clave probablemente serán divulgaciones de respuesta a incidentes, endurecimiento de emergencia de servicios expuestos y cualquier guía pública de atribución o mitigación que pueda moldear tanto el posicionamiento defensivo como el sentimiento del mercado.

Implicaciones Geopolíticas

• 01

  Disrupting data centers in Kyiv can degrade wartime coordination and civil communications, increasing psychological and operational pressure.

• 02

  The coexistence of infrastructure attacks and rapidly evolving cybercrime tradecraft suggests defenders may face multi-layered campaigns (availability + credential theft + enterprise exploitation).

• 03

  Improved WAF bypass and endpoint-monitoring disablement indicate that baseline cyber hardening may be insufficient without continuous rule validation and telemetry integrity.

Señales Clave

• —Whether Kyiv data-center services remain down beyond initial outage windows and whether additional providers are targeted.
• —Evidence of scanning/exploitation attempts for Oracle PeopleSoft CVE-2026-35273 using encoding-based WAF bypass patterns.
• —Telemetry showing AMD driver manipulation and security-monitoring disablement consistent with Lunex Stealer TTPs.
• —Public incident-response guidance or attribution that could shift defensive posture and market sentiment.