1
La inquietante ola de ciberataques que paraliza a Europa y pone a Rusia en el centro de las sospechas
Falsas amenazas de bomba, vuelos desviados y sabotajes a infraestructuras críticas desataron el caos en al menos 14 países; los servicios de inteligencia investigan si se trata de una campaña de guerra híbrida para sembrar el miedo
12 minutos de lectura'
Corresponsal en FranciaLuisa Corradini
PARÍS.– Decenas de aviones desviados por falsas denuncias de bombas a bordo, heladeras de supermercados y de bancos de sangre desconectadas a distancia, fondos de bancos hackeados, redacciones de periódicos evacuadas…
En apenas una semana, la guerra híbrida hizo una explosiva aparición en Europa, provocando caos y multiplicando los interrogantes. ¿Quiénes son los culpables? ¿Cuál es el objetivo principal? Para políticos y servicios de inteligencia europeos, “esto es solo el inicio”.
La primera grieta llegó de la mano del frío. Durante la noche del 10 al 11 de octubre, cientos de supermercados franceses vieron cómo sus cámaras frigoríficas se calentaban como hornos mal regulados. Los piratas informáticos se habían infiltrado aprovechando una vulnerabilidad en versiones antiguas del software del fabricante danés Danfoss.
A principios de noviembre, el mal cruzó las fronteras: Bélgica, Estonia, Finlandia, Luxemburgo, Suecia e Irlanda. En todas partes, el mismo escenario: heladeras enteras de productos echados a perder. Según la prensa especializada, dos grupos de hackers prorrusos, NoName057(16) y Z-Pentest, se atribuyeron los ataques.
Después el objetivo cambió de naturaleza. A principios de esta semana, las cámaras frigoríficas de tres centros de la Agencia Francesa de la Sangre (EFS) fueron manipuladas a distancia a través de un proveedor de servicios de refrigeración.
Según el diario Le Canard enchaîné, cámaras que debían mantenerse a -30°C fueron programadas para alcanzar los 110°C. Felizmente, las alarmas sonaron a tiempo: “Ninguna muestra o producto sanguíneo” ha sido alterado, aseguró el director de la institución. La Agencia Nacional de la Seguridad de los Sistemas de Información (Anssi) se hizo cargo de la investigación, aunque aún no ha dado respuestas.
El miércoles 4 de noviembre se produjo el gran golpe. El banco bretón Crédit Mutuel Arkéa reconoció haber sufrido un ciberataque que permitió “operaciones fraudulentas” en su propia cuenta. El perjuicio se elevó a más de 100 millones de euros, convertidos de inmediato en criptomonedas. Se cree que el atacante entró por el sistema de un proveedor hackeado a finales de octubre.
La fiscalía de París abrió una investigación por “ataque a un sistema de tratamiento automatizado de datos en banda organizada”, aunque hasta el momento, no se ha establecido ningún vínculo con los otros ataques.
Mientras tanto, el cielo europeo comenzó a llenarse de espesas nubes. El primer falso aviso de bomba a bordo remonta al 18 de octubre: un vuelo de Austrian Airlines de Tel Aviv a Viena tuvo que desviarse hacia Sofía. El martes 3 de noviembre, una decena de aviones de Ryanair, SAS, LOT y Wizz Air fueron blanco de amenazas. El jueves 5, la ola se volvió imparable: al menos 27 vuelos amenazados, desde Irlanda hasta Bulgaria.
Los expertos señalan que la media histórica es de dos falsas alarmas al mes. Esta vez se trató de más de una docena en solo cuatro días.
El símbolo de la jornada del 5 de noviembre fue un Airbus A320 de Aer Lingus. Partiendo de Dublín hacia Roma con 151 pasajeros y seis tripulantes, tuvo que ser escoltado por un Rafale y un Mirage 2000-5 hasta la base aérea de Évreux, en Normandía.
“En un momento dado, vimos aviones militares junto al nuestro”, relató el pasajero italiano Nicola Timpone. El piloto, que inicialmente se habría negado a aterrizar en una base militar, fue puesto bajo investigación por la justicia francesa.
Eurofighters austriacos, MiG-29 búlgaros, Gripens húngaros, cazas italianos: hace una semana que las alas de la OTAN despegan como bandadas de pájaros migratorios. En Roma, el correo electrónico que desencadenó la alerta fue redactado en italiano y firmado por los “combatientes del Estado masculino”. La promesa era clara: “Hoy, vuestro cielo será rojo”.
Este nombre hace referencia a un movimiento ruso ultranacionalista y misógino, prohibido en Rusia desde 2021. Su fundador, Vladislav Pozdniakov, niega cualquier implicación.
“No creo que hayamos visto nunca un nivel de coordinación semejante”, confesó a la prensa Ben Smith, director general de Air France-KLM.
Por fin, el viernes 6 de noviembre la amenaza descendió de las nubes para golpear las redacciones. En Dublín, la televisión pública RTÉ, la radio Newstalk y el diario Irish Independent tuvieron que ser evacuados.
En RTÉ, los programas se interrumpieron durante varias horas, sustituidos por música y un mensaje pregrabado. La cadena búlgara Nova TV, Sky News en el Reino Unido y TF1 en Francia también recibieron amenazas. Los correos, titulados “Mensaje a Occidente”, están firmados por “Mikhail Andropov”, una probable alusión al antiguo jefe de la KGB y líder soviético Yuri Andropov.
“Explotará en 45 minutos”, anunciaba uno. Otro concluía: “Pero esto es solo el principio”.
Ese mismo viernes, 11 nuevas alertas afectaron a vuelos europeos, según el comisario europeo de Transporte, Apostolos Tzitzikostas. En Francia, cuatro aviones aterrizaron sin incidentes: tres en Orly y uno en Burdeos. El balance de la semana: unos 40 vuelos y al menos 14 países afectados. Ni una sola bomba real.
El gobierno irlandés consideró “probable” que se trate de una “campaña coordinada de perturbación”. Y la fecha no es casual. Dublín, que preside la Unión Europea (UE), acogerá el próximo jueves y viernes a unos 50 líderes. El programa incluye la Comunidad Política Europea y, posteriormente, una cumbre informal de los 27.
“Debemos mantener la calma”, instó el primer ministro irlandés, Micheál Martin.
Los servicios de inteligencia en alerta
En los servicios de inteligencia, la inquietud no es nueva. Lleva gestándose meses, como una brasa bajo las cenizas. El 24 de septiembre, la inteligencia militar danesa advertía que Rusia “probablemente” intensificaría su campaña híbrida contra la OTAN.
“Rusia se ha vuelto más propensa a asumir riesgos”, señalaba.
A mediados de octubre, el jefe del MI5 británico, Ken McCallum, fue más contundente: “Los servicios militares y de inteligencia rusos están intensificando de nuevo sus intentos de guerra híbrida”.
Moscú se esfuerza por mantenerse “por debajo del umbral del artículo 5” del tratado de la OTAN, el de la defensa colectiva, añadió.
La semana que acaba de concluir parece la materialización de esas advertencias. En Bruselas, muchos están convencidos de que se trata de acciones de hackers rusos destinadas a presionar a Europa. “Todo está conectado: las heladeras, la sangre en Francia, los drones, los aviones”, lanzó el ministro italiano de Defensa, Guido Crosetto, al referirse a “una estrategia para aumentar el caos”.
La primera ministra de Italia, Giorgia Meloni, considera que “hoy son las infraestructuras civiles las que están siendo blanco”. La Fiscalía Nacional Antimafia y Antiterrorista de Italia abrió una causa.
Las hipótesis
Los expertos exploran varias líneas de investigación.
La primera es un swatting coordinado, dirigido mediante correos electrónicos cifrados y llamadas imposibles de rastrear. Se llama swatting a una falsa alarma de emergencia, siempre anónima, cuya gravedad potencial es suficiente para requerir la intervención de fuerzas especiales.
La segunda es la de una operación de guerra híbrida, cuyo objetivo sería poner a prueba la velocidad de reacción de las defensas aéreas de la OTAN y agotar los servicios de emergencia. De hecho, la Alianza ha ordenado patrullas aéreas sobre Hungría, según el ministro de Defensa húngaro.
El costo, por su parte, es muy real. Según Eurocontrol, el desvío de un vuelo de media distancia costaría entre 55.000 y 75.000 euros. Cada alerta moviliza a equipos de desactivación de explosivos, perros de búsqueda y, en ocasiones, cazas militares.
“Nos vemos obligados a inspeccionar cada uno de ellos”, resume el experto en seguridad aérea Sébastien Caron, citado por la AFP. Por ejemplo, Suecia restablecerá sus controles fronterizos durante seis meses a partir del 12 de noviembre. Su ministro de Justicia, Gunnar Strömmer, alega una creciente amenaza de sabotaje.
Queda el gran enigma. Hasta el momento, ningún gobierno acusó oficialmente a Moscú de esta ola de incidentes.
Públicamente, nadie ha podido identificar a los remitentes de los correos electrónicos. El comisario europeo Tzitzikostas considera que es “demasiado pronto” para concluir que los incidentes están relacionados. El jefe de la policía de Londres, Mark Rowley, insta a “evitar la sobreactuación ante cada mensaje”.
Sin embargo, para el politólogo Anton Shekhovtsov, invocar un movimiento prohibido en Rusia permite precisamente evitar cualquier atribución oficial. También señala que estas perturbaciones ocurren poco después de ataques ucranianos contra aviones rusos en tierra. “Aquí en Bruselas, mucha gente ya teme que estemos en un estado de guerra híbrida con Rusia”, resume el eurodiputado irlandés Barry Andrews en el diario The New York Times.
El Kremlin, por su parte, niega todo. Las acusaciones contra Moscú son “absolutamente absurdas” y no se basan “en ningún argumento ni prueba alguna”, declaró esta semana su vocero, Dmitri Peskov. Expertos europeos en seguridad se reunirán la próxima semana en Bruselas para examinar una respuesta común.
Pero la guerra híbrida está en la cabeza de todos, porque es una guerra que no dice su nombre. Mezcla ciberataques, sabotajes, desinformación, presiones económicas y el uso de intermediarios: hackers “patriotas”, ejecutores reclutados en línea y falsos expertos mediáticos.
Su regla de oro se resume en dos palabras: mantenerse por debajo del umbral. Lo suficiente para herir, pero nunca lo suficiente como para provocar una respuesta militar. Y siempre con una vía de escape: el desmentido.
Su arma principal no es el explosivo, sino el miedo. “Las operaciones híbridas buscan provocar más miedo que destrucción”, explica Mark Lacy, especialista en la materia de la Universidad de Lancaster. Lo que se ataca, según él, es la idea misma de una Europa abierta a la libre circulación.
“Bajo costo, alto impacto”
Jean-Marc Rickli, del Centro de Política de Seguridad de Ginebra, subraya la temible economía del método: “bajo costo, alto impacto”. Un correo electrónico basta para inmovilizar un avión en tierra. Una línea de código basta para convertir un congelador en un horno.
¿Acaso Europa ya entró en esta guerra? Las señales se acumulan desde la invasión de Ucrania en 2022: cables submarinos cortados en el Báltico, incendios sospechosos y drones sobre aeropuertos daneses y alemanes.
En Francia, una filtración de documentos mostró en mayo que agencias cercanas al Kremlin, como la Social Design Agency, habían participado en la organización de actos vandálicos contra sinagogas. También habrían orquestado el depósito de cabezas de cerdo ante mezquitas en la región de Île-de-France.
Dinamarca, Polonia, Rumania y Alemania acusaron sucesivamente a Moscú de sabotajes, ciberataques o sobrevuelos de drones. Rusia niega todo.
Sin embargo, esta semana marcó un cambio de escala. Para Megan Sutcliffe, analista del gabinete Sibylline, se trata de una “escalada mayor” de la guerra en la zona gris. Ella lo ve como “un verdadero esfuerzo de países hostiles a Europa para socavar la confianza en la seguridad”.
Peter Watkins, exalto cargo del Ministerio de Defensa británico, acusa a Moscú de “atacar infraestructuras civiles para complicar la vida a la población”.
No obstante, la prudencia sigue siendo la regla. Las falsas alarmas pueden atraer a imitadores, y un solo individuo bastaría para provocar efectos masivos, recuerda el investigador Graig Klein, de la Universidad de Leiden. Algunos observadores también mencionan a Irán o Corea del Norte, aunque sin más pruebas.
El secretario general de la OTAN, Mark Rutte, interpreta la multiplicación de estos incidentes como una confesión de debilidad rusa: “(Vladimir) Putin está en una posición difícil”, recuerda.
En todo caso, si bien esta semana la guerra híbrida no causó víctimas, alerta tras alerta, está instalando una tensión permanente.
Los supuestos móviles
Aunque la mano rusa aún debe demostrarse, el móvil es evidente para los analistas. El primero se llama Ucrania. Para Oana Popescu-Zamfir, responsable de seguridad europea en el Royal United Services Institute (RUSI), estos ataques forman parte de una campaña rusa sostenida para erosionar el apoyo europeo a Kiev.
El mensaje enviado a la opinión pública sería claro: “Si siguen apoyando a Ucrania, se enfrentarán a la inestabilidad y no estarán seguros en ninguna parte de su país”.
El segundo móvil es sembrar la discordia. Cada alerta es una piedra lanzada al estanque de las democracias europeas. Alimenta la desconfianza hacia los gobiernos, obliga a aumentar el gasto en seguridad y alimenta el debate sobre la ayuda a Kiev.
Las campañas de influencia rusas también explotan las fracturas existentes. Según una investigación del colectivo All Eyes on Wagner (Todos los ojos puestos en Wagner) publicada el 27 de octubre y difundida por el semanario francés L’Express, Politology, heredera del célebre grupo paramilitar ruso Wagner, ha creado un “proyecto especial de vigilancia de la situación en Francia”.
Una filtración anterior la había vinculado al SVR, la inteligencia exterior rusa. Sus temas predilectos: la inmigración y las reparaciones coloniales.
El tercer móvil es militar. Las falsas alarmas ofrecen un banco de pruebas en condiciones reales para medir los tiempos de reacción de las defensas aéreas de la OTAN. También permiten poner a prueba la resiliencia de los servicios de emergencia sin disparar una sola bala.
La exoficial de inteligencia Lynette Nusbacher describe “un programa muy reflexivo y preparado” para ganar ventajas paso a paso.
“La sinergia entre los diferentes dispositivos de acción híbrida debe considerarse como un todo, con un mismo objetivo: desestabilizar al país que se ha convertido en el principal enemigo de Rusia”, estima el historiador David Colon, refiriéndose a Francia.
Esta estrategia se abreva en una vieja tradición: la de las “medidas activas” soviéticas, de las cuales la firma “Mikhail Andropov” parece burlarse abiertamente.
¿Es una reivindicación velada o un señuelo destinado a desviar las sospechas hacia Moscú? Nadie puede asegurarlo todavía. Una certeza permanece, sin embargo: el próximo jueves, los 50 líderes convocados en Dublín se reunirán bajo un cielo que ya nadie en Europa mira con los mismos ojos.
Por Luisa Corradini
