El 26 de septiembre de 2026, las Fuerzas de Defensa de Ucrania llevaron a cabo un ataque a gran escala contra la Planta Óptico-Mecánica de Azov (AOMZ), situada en la región rusa de Rostov. Esta empresa, integrada en el complejo militar-industrial ruso y vinculada a la producción de sistemas para misiles, está sometida a sanciones desde 2022, y su especialización militar se conoce desde hace años. Entonces, ¿por qué fue necesario esperar hasta el quinto año de la guerra a gran escala para que sus capacidades de producción sufrieran daños de consideración?
Según datos del Estado Mayor General de las Fuerzas Armadas de Ucrania, tras el ataque se produjo un incendio en la zona del taller de fundición de AOMZ, mientras que equipos e instalaciones resultaron dañados en cinco edificios de producción.
El análisis de imágenes satelitales también apunta a que varios edificios de producción fueron alcanzados de forma simultánea.
Esto supone una diferencia considerable respecto al primer ataque contra la empresa que InformNapalm logró identificar en fuentes abiertas, ocurrido el 4 de julio de 2025. En aquella ocasión se informó de un ataque con vehículos aéreos no tripulados y de daños en dos edificios, aunque la magnitud del impacto fue mucho menor.
Después de julio de 2025, AOMZ dejó de aparecer durante más de un año en informaciones públicas sobre nuevos ataques de gran escala contra sus capacidades de producción.
La importancia de AOMZ se conocía desde hacía tiempo
AOMZ forma parte de la corporación «Armamento de Misiles Tácticos» (KTRV). En la ficha de la empresa publicada en el portal War&Sanctions de la Dirección Principal de Inteligencia del Ministerio de Defensa de Ucrania se indica que la planta fabrica sistemas electrónicos para armamento de alta precisión —incluidos sistemas de artillería, misiles y armas antitanque—, cabezas buscadoras de radar para misiles tácticos guiados, equipos de imagen térmica y productos optoelectrónicos.
La empresa está sometida a sanciones estadounidenses desde marzo de 2022 y, posteriormente, también quedó incluida en las medidas restrictivas adoptadas por varios otros países.
Por tanto, en septiembre de 2026 la importancia militar de AOMZ no constituía ningún descubrimiento. Su especialización, su ubicación y su pertenencia a KTRV eran conocidas desde hacía tiempo.
Al mismo tiempo, la mera distancia respecto a Ucrania no significa que la planta hubiera sido un objetivo igualmente accesible durante toda la guerra. Las capacidades ucranianas de ataque de largo alcance, su disponibilidad y el listado de objetivos prioritarios han cambiado de forma considerable desde 2022.
En este contexto, adquiere especial interés otro elemento de la historia de AOMZ: el amplio volumen de su documentación interna.
71 posiciones y 44 proveedores
El mismo día del ataque, el 26 de septiembre, Dallas Analytics publicó una investigación basada en correspondencia interna, contratos estatales y documentos relativos a la cooperación industrial de AOMZ y de empresas vinculadas con ella.
El conjunto documental abarca el periodo comprendido entre abril de 2023 y marzo de 2025 e incluye documentos de la propia AOMZ, de KTRV, de la planta «Progress» de Michurinsk y de la Oficina Especial de Diseño Tecnológico «Kurganpribor» (SKTB «Kurganpribor»).
Uno de los documentos clave está fechado el 9 de septiembre de 2024. Contiene información sobre el abastecimiento necesario para ejecutar el programa de producción de 2025 en el marco de siete contratos estatales.
El anexo incluye 71 posiciones que vinculan productos de AOMZ con proveedores concretos de componentes electrónicos, indicando además la cantidad de piezas, las normas de instalación y la financiación correspondiente.
Dallas Analytics identificó 44 empresas proveedoras. El valor total de la base de componentes destinada al programa de producción de 2025 ascendía a 583,6 millones de rublos, de los cuales 497,6 millones ya habían sido abonados por adelantado.
Según la evaluación de Dallas Analytics, la documentación permite rastrear la participación de AOMZ en al menos siete programas rusos de misiles, entre ellos los Kh-101, R-37M y sistemas vinculados al «Oreshnik».
Una carta independiente de KTRV, fechada el 4 de marzo de 2025, muestra además la escala de producción prevista. A partir de 2026, se solicitaba a AOMZ evaluar la posibilidad de suministrar anualmente 500 unidades de bloques de conmutación, fuentes de alimentación, módulos de activación de baterías, varios tipos de mazos de cables y placas ensambladas, así como 1.000 carcasas destinadas a productos de la línea 610M.
En fuentes abiertas, la designación «producto 610M» se vincula con el misil K-37M/R-37M. Sin embargo, el propio documento no menciona el nombre del misil.
El valor de este conjunto documental no se limita a la identificación de sistemas concretos. Los documentos permiten reconstruir una parte de la arquitectura interna del complejo militar-industrial ruso: fabricante — producto — componente — proveedor — cantidad — financiación.
AOMZ, el Su-57 y una pista ya conocida por InformNapalm
La relación de AOMZ con el programa Su-57 merece una atención especial.
Dallas Analytics cita correspondencia según la cual AOMZ actúa como ensamblador y proveedor de componentes para el producto 760K(L). Los investigadores lo vinculan con una modificación de la familia de misiles aire-aire R-74 y con el complejo de armamento del Su-57.
Para InformNapalm, no es la primera vez que la documentación interna de una empresa del complejo militar-industrial ruso permite ver mucho más de lo que muestran sus presentaciones oficiales.
En 2025, en el marco de la investigación OKBMLeaks, InformNapalm publicó documentos internos de la empresa rusa OKBM, implicada en la producción de componentes para el caza Su-57 y para el futuro bombardero estratégico PAK DA «Poslannik».
En el caso de OKBMLeaks, el origen de la información sí era conocido. El acceso al sistema interno de la empresa se obtuvo en el marco de una operación CYBINT, y los materiales obtenidos fueron utilizados durante varios meses en interés de las Fuerzas de Defensa de Ucrania y de sus socios antes de hacerse públicos.
Este precedente es importante en el contexto de AOMZ por una razón: el momento en que se publica un conjunto de documentos no tiene por qué coincidir con el momento en que fue obtenido, y su impacto público no tiene por qué ser el primer resultado derivado de su explotación.
Sería incorrecto trasladar automáticamente el escenario de OKBMLeaks al caso de AOMZ. No conocemos ni la fuente de los documentos de AOMZ, ni el momento en que fueron obtenidos, ni la duración de un eventual acceso. Sin embargo, la propia experiencia de InformNapalm muestra cuánto puede prolongarse el ciclo de explotación de información interna del complejo militar-industrial ruso antes de que esta llegue a hacerse pública.
¿De dónde proceden los documentos de AOMZ?
La fuente podría haber sido la compromisión de sistemas de información o del correo corporativo, HUMINT u otro canal de obtención de información. Tampoco se sabe si se trató de un archivo obtenido en una sola ocasión o de un acceso prolongado a los datos internos de la empresa.
El mero hecho de que el conjunto incluya documentos correspondientes al periodo 2023–2025 no demuestra que existiera un acceso continuo durante todo ese tiempo. Del mismo modo, no existen pruebas públicas de que estos documentos fueran utilizados durante la preparación de los ataques contra AOMZ.
Pero este caso permite plantear una cuestión más amplia: ¿qué debería ocurrir después de obtener un conjunto de información de este tipo?
Del acceso al efecto
Un ciclo hipotético de trabajo con inteligencia de estas características podría adoptar la siguiente forma: obtención de acceso — acumulación de información — análisis de la cooperación industrial — identificación de dependencias críticas — acciones no cinéticas — ataque físico.
La documentación interna aporta aquello que no puede verse desde un satélite: quién suministra un componente concreto, qué cantidades se necesitan, qué volúmenes de producción están previstos, quién recibe la financiación y de qué empresas depende el cumplimiento de los contratos estatales de defensa.
Esto convierte una simple lista de empresas en un verdadero mapa de dependencias industriales.
En algunos casos, la información sobre decenas de proveedores de una sola planta puede tener mayor valor de inteligencia que las coordenadas de la propia empresa. Puede utilizarse para reforzar sanciones y controles de exportación, identificar intermediarios y canales de importación, realizar inteligencia financiera y apoyar operaciones OSINT y CYBINT.
El ataque físico es solo uno de los posibles resultados de este tipo de trabajo.
Esto también ayuda a explicar por qué, en ocasiones, puede transcurrir un periodo considerable entre la obtención de la información y la aparición de un efecto visible. Mantener un acceso sin ser detectado puede resultar más valioso que revelarlo de inmediato. En otros casos, la demora puede deberse a la escasez de medios de ataque, a otras prioridades operativas, a la necesidad de verificación adicional o a dificultades en el intercambio de información entre distintas estructuras.
Cuál de estos factores pudo haber influido en el caso de AOMZ no puede determinarse a partir de la información disponible públicamente.
¿Dónde entran aquí las Fuerzas Cibernéticas?
El caso de AOMZ lleva de nuevo a InformNapalm a una cuestión que ya hemos planteado anteriormente: la necesidad de desarrollar una capacidad cibernética militar sistémica, integrada con otras disciplinas de inteligencia.
No sabemos si los documentos de AOMZ fueron obtenidos como resultado de una operación cibernética. Pero el propio conjunto documental demuestra el valor potencial que puede tener el acceso al entorno informativo interno de una empresa del complejo militar-industrial.
La correspondencia corporativa, los contratos, las especificaciones técnicas y los planes de producción permiten reconstruir las relaciones entre distintas empresas, identificar proveedores críticos y estimar volúmenes de producción.
Por eso, no basta con ser capaz de obtener este tipo de datos. Hace falta un sistema capaz de verificarlos, integrarlos con otras fuentes y disciplinas de inteligencia y transferir el resultado a las estructuras que puedan convertir esa información en un efecto operativo concreto.
OKBMLeaks ya demostró uno de los posibles escenarios de este ciclo. El caso de AOMZ plantea otra cuestión: hasta qué punto Ucrania es capaz de sistematizar y escalar este enfoque.
En ocasiones, el resultado más valioso de una operación cibernética no es un servidor destruido ni un volcado de datos hecho público, sino un acceso cuya existencia el adversario desconoce.
«AOMZ. Creando el futuro»
Esta historia tiene además un último detalle simbólico desde el punto de vista OSINT.
El 21 de septiembre de 2026, apenas cinco días antes del ataque, el Museo-Reserva de Azov inauguró solemnemente una exposición dedicada al 80.º aniversario de AOMZ. En la ceremonia participaron directivos y empleados de la planta, veteranos de la empresa y representantes de las autoridades locales.
La exposición llevaba por título «AOMZ. Creando el futuro» y estaba previsto que permaneciera abierta hasta el 20 de enero de 2027.
Cinco días después, el futuro de al menos una parte de las capacidades de producción de AOMZ se volvió considerablemente más incierto.
Conclusión
El caso de AOMZ muestra que el verdadero valor de la inteligencia no termina en la obtención de documentos ni en la identificación de un objetivo. Surge cuando los datos pueden convertirse en conocimiento sobre proveedores, dependencias industriales, financiación y capacidades de producción, y cuando ese conocimiento se integra con otras disciplinas de inteligencia para generar efectos concretos.
En una guerra moderna, debilitar el complejo militar-industrial de un adversario no consiste únicamente en alcanzar una fábrica. También implica comprender y explotar toda la red que permite que esa fábrica siga funcionando.
Más materiales relacionados de InformNapalm :
- El camino del fuego: doce años de guerra de InformNapalm contra el Kremlin
- Investigación: hackers ucranianos revelan cómo operadores rusos de drones emplean Belarús en ataques contra Ucrania
- OKBMLeaks: documentos secretos del fabricante de componentes para el Su-57 y el PAK DA “Poslannik”
- Cómo fue comprometido “Gonets”: la operación CYBINT que penetró el sistema satelital ruso
- Wildberries entre dos fuegos: ataques con drones y ciberoperaciones
- Diez años: de los registros OSINT a los ataques contra el sistema ruso de misiles «Bastion» en la Crimea temporalmente ocupada
- Los piratas informáticos han descubierto nueva documentación clasificada del Centro de Tecnología Especial del fabricante ruso del UAV «Orlan-10»
- CIBINT. Hackeo de un fabricante ruso de drones kamikaze. Parte 1. ¿Quién produce “Geran-2”?
- Fugas de Alabuga. Parte 2: Kaspersky Lab y redes neuronales para drones militares rusos
- Fugas de Alabuga. Parte 3: Albatros, guerra, NVIDIA, Sony y Saito
- La amenaza de los drones rusos (2026-2027): lecciones de Ucrania para la OTAN
- «Mangas»: el nuevo dron pesado ruso, sus desarrolladores y la pista que lleva al NRTK «Kurier»
- Robot ruso Kurier: los documentos de sus desarrolladores revelan vínculos con empresas chinas
La publicación fue preparada por Andrii Lisitsyn especialmente para los lectores del sitio web de la comunidad internacional de inteligencia voluntaria InformNapalm.
Traducción y edición al español: Anna Garsia (Facebook, Instagram).
Se agradece la difusión y reproducción del material con un enlace activo a la fuente. Creative Commons — Attribution 4.0 International — CC BY 4.0.
Sigue las páginas de la comunidad internacional de inteligencia InformNapalm en las redes sociales.
