Inteligencia, contrainteligencia y análisis estratégico: documentos, señales, actores, capacidades, operaciones y escenarios con incertidumbre explícita.
La agencia europea contabiliza unas 18.300 detecciones en la ruta occidental hasta septiembre, sin incorporar las entradas extraordinarias de Ceuta del 30 y 31 de julio. El Consejo de la UE lo reconoce en su nota metodológica.
Un informe oficial del 16 de octubre identifica carencias en herramientas, expertos y procedimientos de validación. La pérdida de capacidad forense puede comprometer investigaciones y procesos penales.
Un informe OSINT identifica canales de amplificación rusos y redes afines que reutilizan crisis españolas. Sus pruebas muestran convergencia narrativa, pero no una campaña electoral centralizada ni control de partidos.
Reconstrucción de los incidentes reconocidos en julio, los movimientos del Rayo y las fragatas Santa María y Navarra, la denuncia sobre la Sultan Moulay Ismail en septiembre y el escenario naval del 15 de octubre.
Moncloa identifica el SIGINTREP 01/2026 enviado por el REW-32 al CIFAS a las 12:06 del 30 de julio. El Español revela informes adicionales sobre buques marroquíes: la documentación pública permite precisar qué está acreditado y qué queda por contrastar.
FORTIS investiga los vínculos entre Polymarket, ICE, el entorno Trump y operaciones sospechosas de crudo, contrasta el papel de Gates y Marruecos y distingue conflictos de interés de coordinación militar acreditada.
Investigación FORTIS sobre el nacimiento de Predator en Skopie: seis fundadores de Cytrox, Ivo Malinkovski, Rotem Farkash, la adquisición de Tal Dilian y los límites de la atribución técnica.
FORTIS documenta el panel auténtico del software Predator, 15 vulnerabilidades 0-day vinculadas a Intellexa, operaciones globales y el alcance de Pegasus en Marruecos, con fuentes primarias.
Ken McCallum denuncia el uso de intermediarios criminales por Irán y Rusia; MI5 contabiliza más de 50 arrestos vinculados a Irán en un año y crea una unidad para analizar amenazas de IA.
.jpg)
Un proyecto de declaración del Consejo Europeo contempla solidaridad y apoyo a las ciudades autónomas. El texto todavía no está aprobado y no atribuye explícitamente responsabilidades a Marruecos.
Radiografía de El Estándar: el incendio de un AVE bloqueó la alta velocidad, Sol registró tres detenidos y Ceuta marcó las movilizaciones del Día Nacional.
Fuentes comunitarias advierten del riesgo de ciberataques, sabotaje y desinformación durante las campañas. No existe prueba de una operación rusa concreta contra el recuento español.
FORTIS amplía el expediente DGST con peritajes, testimonios y análisis cruzado de fuentes abiertas y materiales filtrados mediante FIRS.
El Supremo acreditó delitos de voto postal en un caso anterior; el BOE documenta contratos tecnológicos y una licitación de 2026. Qué garantías existen y qué preguntas permanecen abiertas.
Los indicios publicados sobre efectivos marroquíes durante la crisis del 30-J obligan a diferenciar guiado de grupos, coordinación sobre el terreno y una eventual cadena de mando estatal, todavía no acreditada.
El Español atribuye a tres informes clasificados la identificación de 72 personas con perfil militar o de inteligencia marroquí en Ceuta. Defensa afirma que esa cifra no le consta.
El mando aliado está reforzando el intercambio de inteligencia frente a incidentes y sabotajes atribuidos o presuntamente vinculados a Rusia. La prioridad es reducir el tiempo entre señal, atribución y respuesta sin convertir la sospecha en certeza.
El servicio de inteligencia de defensa danés prevé un aumento de las operaciones híbridas rusas y describe un riesgo bajo pero creciente de una acción militar limitada. El diagnóstico obliga a separar sabotaje, coerción, desinformación y ataque convencional.
Gobiernos e inteligencia europeos advierten de un aumento de sabotajes, ciberataques y operaciones híbridas vinculadas o potencialmente vinculadas a Rusia. El patrón ya afecta a aeropuertos, energía, comunicaciones y fronteras, aunque no todos los incidentes han sido atribuidos oficialmente.
El Parlamento Europeo ha completado el procedimiento de una resolución específica sobre los recientes ataques híbridos y la instrumentalización de migrantes en Ceuta. El cambio de marco es relevante: la crisis deja de leerse solo como inmigración y pasa a discutirse también como seguridad de la frontera exterior de la UE.
La Alianza ha publicado por primera vez sus requisitos básicos de resiliencia. El documento trata continuidad de gobierno, energía, movimientos masivos de población, agua, salud, comunicaciones y transporte como capacidades necesarias para sostener una crisis o un conflicto.
El Tribunal de Cuentas Europeo identifica el intercambio insuficiente de información como el talón de Aquiles de la defensa cibernética europea. España figura entre los países señalados por retrasos regulatorios.
La OTAN sitúa la infraestructura crítica entre sus prioridades y España ha anunciado un mayor papel en el plan europeo de protección de cables submarinos. Atlántico, Estrecho y Mediterráneo concentran rutas de datos, energía y comercio cuya interrupción tendría efectos inmediatos.
El llamamiento circula desde comienzos de septiembre y está siendo monitorizado por los principales servicios españoles de seguridad e inteligencia. No hay organizador oficial identificado, recorrido confirmado ni evidencia pública de que vaya a convertirse en una movilización física masiva.
El comercio de bienes entre Estados Unidos y Marruecos creció alrededor de un 37% entre 2022 y 2025 mientras el intercambio estadounidense con España retrocedía cerca de un 4%. Pero la tendencia va mucho más allá del comercio: Washington es el principal proveedor militar de Rabat, China ha entrado en drones, defensa aérea e industria ligada a los nuevos corredores portuarios, y Rusia mantiene una asociación estratégica que en 2025 volvió a ampliarse. Irán, en cambio, no es un cuarto socio de Marruecos: Rabat rompió relaciones con Teherán en 2018 y lo acusa de haber apoyado al Polisario a través de Hizbulá. El resultado es un Marruecos que maximiza autonomía entre potencias mientras el Estrecho se convierte en un espacio de competencia militar, logística, tecnológica y política.
El BOE admite que la crisis supera las capacidades ordinarias de seguridad y gestión. A la presión fronteriza se suman vehículos y contenedores quemados, peleas, agresiones a militares y guardias civiles, redes de tráfico de personas, infraestructura del narcotráfico, asentamientos y comercio irregular. El corpus primario de FORTIS demuestra además que el ecosistema de movilización digital no desapareció tras el 15-A.
El ex alto cargo de la DGED vuelve al centro de una de las historias más sensibles de la relación España–Marruecos. Su paso por la inteligencia exterior marroquí, el expediente de extradición abierto en Madrid y su posterior fuga están documentados. Su ubicación actual en España, su papel operativo en Pegasus y su eventual vínculo con Jabaroot proceden de nuevas revelaciones periodísticas y requieren distintos niveles de corroboración.
El Consejo de Ministros abre hoy una parte de la documentación reservada sobre el 30-J. Los informes del CNI que se pretende hacer públicos están fechados entre el 1 de julio y el 1 de agosto. El Gobierno sostiene que ninguno anticipó la escala de la entrada masiva; mañana los documentos permitirán contrastar esa versión con la cadena real de alertas, receptores y decisiones.
Veintidós años separan los atentados de Madrid y la crisis de Ceuta, y no hay pruebas de que respondan a una misma operación. Sí existe, en cambio, un patrón institucional documentable: amenazas que crecen a la vista del Estado, información fragmentada entre organismos, respuestas que no escalan a tiempo y una relación con Marruecos que después de cada crisis adquiere todavía más peso.
Una fuente con acceso directo a la operativa del CETI identifica a un grupo de residentes y peticionarios como informantes de la dirección. El Estándar ha revisado fichas administrativas que confirman su vínculo con el centro, pero los documentos no acreditan por sí solos esa función.
Un cartel fija el 20 de septiembre para una movilización por la “liberación” de Ceuta, Melilla y otros territorios españoles. Su circulación y amplificación están documentadas; el organizador, los permisos, la logística y cualquier respaldo estatal siguen abiertos.
La Guardia Civil reconoce comunicaciones previas que no anticipaban la dimensión de la avalancha. El CENIF de la Policía describe un movimiento planificado y documenta indicios de actuación de agentes marroquíes. La clave está en que ambos informes responden a objetos, métodos y momentos distintos.
El Gobierno ceutí sostiene que el 27 de julio trasladó al Estado que la ciudad entraba en una zona de alto riesgo, reclamó emergencia, mando único y más medios y recibió una respuesta tranquilizadora. Moncloa admite contactos y avisos, pero sostiene que ninguno anticipó la escala ni la probabilidad de lo ocurrido. El Estándar reconstruye las dos versiones y el reloj de decisiones.
Entre el 27 y el 30 de julio circularon señales por circuitos policiales, de inteligencia y militares. El Estado ya admite la existencia de avisos previos; la cuestión es cuándo se valoraron, quién los recibió y qué decisiones produjeron. Con la Fiscalía respaldando la investigación de la Audiencia Nacional, ese reloj de avisos deja de ser sólo una controversia política y pasa a tener relevancia judicial.
Pedro Sánchez prometió publicar todos los informes disponibles sobre las alertas previas al 30-J. Dos días después, el dossier sigue sin aparecer. Para explicar qué supo el Estado, cuándo lo supo y por qué la respuesta no cambió antes, Moncloa tendrá que mostrar el reloj completo de avisos, distribución y decisiones.
El Gobierno sostiene que ningún informe anticipó la escala de la entrada masiva. Pero el expediente público ya reúne una alerta militar fechada el 27 de julio, dos notas del CENIF del 28 y 29, una comunicación del CNI en Ceuta y un nuevo informe de la Guardia Civil entregado este 4 de septiembre. La cuestión ya no es si existieron señales, sino cómo fueron valoradas, a quién llegaron y por qué no alteraron a tiempo el nivel de respuesta.
Sentencias de la Audiencia Nacional, informes atribuidos al CNI y más de tres décadas de episodios públicos permiten reconstruir un patrón recurrente de cobertura oficial, colaboradores locales, vigilancia de opositores y operaciones de influencia. La paradoja es que Rabat es, al mismo tiempo, uno de los socios de seguridad más importantes de Madrid.
