Un caza de quinta generación Sukhoi Su-57 ruso se estrelló cerca de Moscú el 23 de julio, y las circunstancias que rodearon su pérdida se han convertido en el foco de una afirmación extraordinaria: que ciberoperadores ucranianos manipularon un sistema de defensa aérea ruso para derribar una de sus propias aeronaves.
El accidente ocurrió poco después de que el Su-57, probablemente una variante biplaza Su-57D, despegara de la base aérea de Kubinka en el área de Zvenigorod. Moscú confirmó la pérdida de un caza de quinta generación, pero lo atribuyó a un mal funcionamiento técnico. Sin embargo, fuentes rusas no oficiales vincularon de inmediato el incidente con fuego amigo del destacamento BARS de Moscú, una unidad de reserva equipada con drones antiaéreos, ametralladoras y sistemas de defensa aérea portátiles.
La comunidad de inteligencia ucraniana InformNapalm informó posteriormente que las unidades cibernéticas ucranianas habían llevado a cabo una operación combinada HUMINT y CYBINT que logró volver los sistemas de defensa aérea rusos contra sus propias aeronaves.
De confirmarse, el incidente marcaría la primera instancia conocida de un avión de combate destruido como resultado de un ciberataque, un umbral en la evolución de la guerra electrónica que los analistas de defensa han advertido durante años pero que nunca se ha documentado en combate operativo.
Dos escenarios técnicos posibles
Los analistas de defensa han esbozado dos mecanismos plausibles para que tal ataque funcione, ambos basados en la integración de las redes de defensa aérea rusas con sistemas digitales de comando y control.
El primer escenario implica el acceso no autorizado al sistema de defensa aérea autónomo Citadel, un autocañón de 30 milímetros capaz de detectar y atacar objetivos a baja altitud sin intervención humana. El Su-57 se estrelló poco después del despegue, lo que significa que estaba a baja altitud y dentro del perímetro de ataque de tales sistemas. La compromisión de los protocolos de identificación de objetivos del Citadel podría hacer que clasificara al caza como hostil.
El segundo escenario implica la manipulación del sistema más amplio de conciencia situacional del espacio aéreo. Al introducir datos de seguimiento falsos en la red, un atacante podría designar al Su-57 como una aeronave enemiga, desencadenando el ataque de sistemas de misiles de mayor alcance bajo el 1.er Ejército Especial de Defensa Aérea y Antimisiles de Moscú. No se ha reportado ninguna confirmación visual de lanzamientos de misiles tierra-aire en el área de Moscú.
El momento de las advertencias de amenaza de drones emitidas para la región de Moscú entre las 11:20 a.m. y las 11:40 a.m., antes del accidente aproximadamente a la 1:20 p.m., ha llevado a algunos analistas a sugerir que las advertencias podrían haber sido coordinadas con la operación o utilizadas como cobertura.
Implicaciones operativas
El equipo de la unidad BARS de Moscú normalmente requiere contacto visual para atacar un objetivo, lo que hace que el fuego amigo accidental sea poco probable sin intervención electrónica. El personal de la unidad son reservistas con niveles variables de entrenamiento, un factor que InformNapalm dijo que fue específicamente analizado como parte de la recopilación de inteligencia previa a la operación.
La operación, de ser verificada, demuestra que las redes integradas de defensa aérea, que combinan radar, datos de seguimiento, focalización automatizada y operadores humanos en una sola cadena de ataque, crean una superficie de vulnerabilidad que no existía con los sistemas de generación anterior operados manualmente. Un adversario suficientemente sofisticado puede no necesitar derrotar el sistema de defensa aérea cinéticamente; manipular los datos en los que confía puede ser suficiente.
Traducido por Alessandra
Fuentes: “How Ukrainian Cyber Operation May Have Led to Downing of russian Su-57 Near Moscow” (Defense Express, 25 jul. 2026); “Ukrainian cyber experts forced Russian air defense to shoot down its own Su-57” (dev.ua, jul. 2026); “Pro-Ukraine group claims it helped hack Russian drone air defense” (Tom’s Hardware, jul. 2026)