Los Servicios de Inteligencia europeos se encuentran investigando quién está detrás de la sucesión de amenazas de bomba y ciberataques que se han multiplicado en distintos países del continente durante las últimas semanas, según ha podido saber El Independiente. España tampoco ha quedado al margen de esta escalada, con avisos que han obligado a movilizar a las unidades antiexplosivos en las inmediaciones de la Dirección General de la Guardia Civil, instalaciones policiales, estaciones de transporte, centros comerciales y espacios públicos. Fuentes consultadas por este periódico consideran que este escenario podría encajar en una estrategia de guerra híbrida contra Europa, cuyo objetivo sería generar incertidumbre y desestabilizar a las sociedades occidentales.
PUBLICIDAD

Los ciberataques constituyen una herramienta cada vez más utilizada para alterar el funcionamiento de actividades aparentemente ordinarias. Los objetivos pueden ser hospitales, supermercados, bancos o sistemas de suministro. Este fenómeno, destacan, suele atacar a servicios que forman parte de la rutina de los ciudadanos y cuya interrupción puede tener consecuencias inmediatas. La intención es trasladar la vulnerabilidad de los sistemas tecnológicos a la vida cotidiana de la población. A ello se suman las amenazas de bomba, que obligan a evacuar edificios, interrumpir transportes y desplegar importantes dispositivos policiales aunque finalmente no se encuentre ningún explosivo, como ha sido el caso hasta ahora. Cabe señalar que las fuentes consultadas no sitúan estos dos fenómenos bajo los mismos actores, ya que por ahora se desconoce.

Las alertas de bomba en España

En España, la sucesión de avisos ha adquirido especial intensidad desde comienzos de esta semana. Uno de los episodios más llamativos se produjo la noche del martes 10 de noviembre, cuando la Policía recibió dos avisos de bomba en las inmediaciones de la Dirección General de la Guardia Civil, situada en la calle Guzmán el Bueno de Madrid. Los agentes establecieron un perímetro de seguridad y movilizaron también recursos sanitarios ante la posibilidad de que las amenazas pudieran materializarse. Las inspecciones terminaron sin localizar ningún artefacto explosivo. Horas antes, otro maletín sospechoso había provocado una intervención policial en el barrio madrileño de Chamartín.

Al día siguiente, las alertas se extendieron a otros puntos. En la plaza de España de Madrid, los TEDAX de la Policía Nacional detonaron de forma controlada una maleta abandonada. En Guadarrama, la Guardia Civil tuvo que desplegar un dispositivo junto a una gasolinera y varios supermercados después de localizar una mochila sospechosa. Los especialistas realizaron otra detonación preventiva y descartaron que contuviera explosivos. También se registró una alerta en Granada, donde una maleta abandonada en una marquesina obligó a interrumpir temporalmente una manifestación con motivo de la huelga general.

11 avisos seguidos

La jornada del jueves volvió a multiplicar las intervenciones. En Sevilla, la aparición de un equipaje sospechoso en la parada del Archivo de Indias obligó a cortar la avenida de la Constitución y movilizar a los especialistas en desactivación de explosivos. También hubo avisos en Arganda del Rey y Galapagar, en la Comunidad de Madrid; en el centro de salud de San Pedro Alcántara, en Marbella; en la sede de Podemos en Sevilla; en la estación de Zaragoza-Delicias y en una parroquia de Córdoba. En Murcia, los TEDAX intervinieron por una mochila sospechosa situada en un vehículo próximo a la Comandancia de la Guardia Civil.

La cadena de incidentes ha continuado este viernes, con nuevas alertas por mochilas sospechosas en las proximidades de centros escolares de Mataró y Murcia, además de en el metro de Vallecas, en Madrid. La sucesión de intervenciones está obligando a las fuerzas de seguridad a mantener una vigilancia constante y a activar protocolos de emergencia ante cualquier objeto o comunicación que pueda representar un riesgo.

Las fuentes consultadas consideran que el conjunto de estos episodios debe analizarse dentro del contexto de una posible guerra híbrida contra Europa. El objetivo no tendría por qué ser causar daños materiales de gran magnitud, sino demostrar que los servicios esenciales y los espacios públicos pueden verse alterados, alimentar la percepción de inseguridad y poner a prueba la capacidad de respuesta de las instituciones. No obstante, estas fuentes insisten en que todavía no se puede corroborar que los responsables de las amenazas de bomba sean los mismos que están detrás de los ciberataques, ni que todos los incidentes respondan a una única operación.

La histeria colectiva

La investigación trata precisamente de esclarecer quién está promoviendo estas acciones y si existe algún tipo de coordinación entre ellas. Mientras tanto, las fuentes consultadas advierten también del peligro de que la sucesión de avisos termine alimentando una situación de histeria colectiva. Cada amenaza exige una respuesta policial y una comprobación rigurosa, pero no debe confundirse la activación de un protocolo de seguridad con la existencia de un peligro confirmado. La capacidad de paralizar la actividad cotidiana y generar alarma social puede convertirse, precisamente, en uno de los principales objetivos de quienes están detrás de esta oleada.

El fenómeno, en cualquier caso, no se limita a España. Las amenazas de bomba y los ataques informáticos se han extendido por distintos países europeos, afectando a transportes, centros educativos, medios de comunicación y servicios esenciales.

Italia señala a dos países

Por el momento, el único país que se ha atrevido a señalar a una potencia extranjera ha sido Francia. Tras un ciberataque contra los sistemas de refrigeración en los supermercados el pasado mes de octubre –que provocó pérdidas millonarias–, las autoridades francesas han culpado a Irán como presunto responsable, según informó la Fiscalía del país. Los servicios secretos galos han atribuido el ataque al centro cibernético de la Guardia Revolucionaria, que en un primer momento fue reivindicado por un grupo prorruso.

También se habrían atribuido la autoría de los ataques a congeladores y sistemas de refrigeración que la semana pasada afectaron a supermercados de nueve países europeos los grupos de hackers prorrusos Noname57 y Z-Pentest.

30 vuelos bajo amenaza de bomba

España no ha sido el único país afectado por las amenazas de bomba y los ciberataques, sino que el fenómeno se extiende por toda Europa. Todo comenzó el 3 de noviembre. Ese día, siete vuelos con destino a Varsovia, Sofía, Roma y Murcia recibieron avisos por amenazas de bomba, que obligaron a activar los protocolos de emergencia. Dos días después, la conectividad aérea europea volvió a verse afectada. En esta ocasión, los trayectos afectados tenían como destino Praga, y nuevamente Sofía, Roma y Varsovia.

En total, son 30 los vuelos que se han visto afectados en las últimas semanas por este tipo de incidencias. Pero el asunto no ha quedado ahí. Una nueva amenaza de bomba ha vuelto a perturbar este jueves el transporte europeo, en esta ocasión el ferroviario. La circulación de trenes se ha visto interrumpida en el norte de Francia, con retrasos en el Eurotúnel, la arteria que comunica París con Londres por el que cada año circulan 20 millones de viajeros.

Medios de comunicación y colegios

Y el caos se ha extendido más allá del transporte. El fin de semana pasado se registraron amenazas de bomba en varios medios de comunicación repartidos por el continente: la radiotelevisión pública irlandesa RTÉ, la británica Sky News y la búlgara Nova TV. Además, miles de niños europeos han visto interrumpidas sus clases en los últimos días. En Escocia, Irlanda e Irlanda del Norte, cientos de colegios han recibidos amenazas este jueves.

El caso más extremo ha sido en Italia, donde miles de centros educativos se han visto afectados entre el miércoles y el jueves. Ante el colapso, el Gobierno de la primera ministra, Giorgia Meloni, ha optado por hacer caso omiso de las amenazas, a no ser que haya otros indicios de bomba más allá de un correo electrónico.

Quién siembra el caos en Europa

En Italia, la firma que acompaña a los correos amenazantes contra los colegios es "Mikhail Andropov". Según recoge la agencia privada italiana Adnkronos, este misterioso pseudónimo asegura ser el líder del "Vilayat de Misoginistán". El término vilayat hace alusión a un término árabe que se usa para referirse a una subdivisión administrativa (equivalente a provincia o gobernación), mientras que "misoginistán" parece ser un juego de palabras: al término "misoginia" (odio hacia las mujeres), se le ha añadido el sufijo "-istán" (tierra de).

Las autoridades no han aportado más información sobre la persona o personas detrás de esta peculiar firma, o sobre si están vinculadas con otros grupos conocidos. En el remitente del mensaje aparece una cuenta de correo vinculada a una universidad taiwanesa, aunque los investigadores creen que podría tratarse de un caso de phising.

El patrón parece repetirse. En una de las amenazas enviadas al aeropuerto de Roma, el mensaje estaba firmado por los "Combatientes del Estado Masculino", según la agencia ANSA. Se trata de una conocida organización ultranacionalista, misógina y de odio en línea fundada en Rusia, donde los tribunales los han declarado "un grupo extremista". Este grupo, que bebe de la ideología incel y anti LGTIBQ+, ya ha sido vinculado con denuncias de falsas amenazas de bomba.

La sombra de Rusia

Mientras las diversas agencias de Inteligencia de varios de los países implicados investigan quién está detrás de lo sucedido, la Unión Europea se muestra cautelosa. Tras las amenazas de bomba contra vuelos repartidos por todo el continente, el comisario de Transporte Sostenible y Turismo, Apostolos Tzitzikostas, dejó claro que es "demasiado pronto" para sacar conclusiones sobre si los incidentes están relacionados". Además, precisó que la responsabilidad de investigar los incidentes "recae principalmente en las autoridades nacionales competentes".

Aunque no existen pruebas públicas que permitan confirmar esta hipótesis, los expertos apuntan a una operación de guerra híbrida. Así lo ha asegurado el profesor de estudios de seguridad en el King’s College de Londres, Peter Neumann, en declaraciones al New York Times: "El objetivo de una campaña híbrida es generar caos, incertidumbre y una sensación de amenaza". Es exactamente lo que han conseguido los responsables detrás de esta oleada de amenazas falsas.

La UE ha documentado bien todas las campañas dirigidas desde Moscú en estos últimos años con el objetivo de desestabilizar a Europa: ciberataques, actos de sabotaje, perturbación de infraestructuras críticas, ataques físicos, manipulación de la información e injerencia. Aun así, ni España ni Italia suelen encontrarse entre los objetivos preferidos por el Kremlin, que suele dirigir sus ataques contra los países del Este.