MADRID, 9 de noviembre de 2026. Una nueva cobertura difundida a las 05:25 de este lunes vuelve a situar en el centro del análisis de amenazas híbridas contra España a Enrique Arias Gil, un ciudadano español buscado por las autoridades por su presunta vinculación con actividades de apoyo a una red de ciberataques prorrusos. Informaciones y un estudio privado de inteligencia describen mensajes de captación dirigidos a ciudadanos españoles para obtener información reservada o sumar participantes a actividades favorables a intereses rusos. Los mensajes y la investigación son anteriores a esta madrugada: lo nuevo de hoy es la divulgación y el contraste público de sus detalles.
La distinción entre una campaña de reclutamiento anunciada en canales digitales y la captación efectiva de personas resulta fundamental. No existe, en el material examinado por EL ESTÁNDAR, una cifra comprobada de funcionarios reclutados con éxito ni una resolución que acredite una cadena de mando estatal para cada mensaje. El estudio documenta publicaciones, conexiones y patrones de amplificación; las conclusiones sobre su alcance, financiación y responsables últimos requieren comprobaciones adicionales.
El perfil bajo investigación
Arias Gil figura en informaciones judiciales y policiales publicadas desde 2025 como persona buscada por su presunta relación con la estructura de apoyo a NoName057(16), una red de ciberataques alineada con intereses prorrusos. Las noticias de entonces señalaron que había sido incluido en la lista de personas buscadas de Europol por una orden vinculada a una investigación española.
Se trata de una referencia al estado de una investigación y no de una sentencia firme que permita atribuirle de manera definitiva todos los hechos que se describen en los informes. La identificación pública del investigado procede de actuaciones policiales y de informaciones previas contrastables. No se incorpora información residencial privada, datos familiares ni vías para contactar con él o con los grupos examinados.
Europol informó oficialmente de la operación internacional Eastwood en julio de 2025, orientada a interrumpir infraestructura utilizada por NoName057(16) en campañas contra países que prestan apoyo a Ucrania. La operación incluyó acciones en distintos Estados y órdenes de detención. Esa documentación confirma el interés de las fuerzas de seguridad europeas en las actividades del colectivo, pero no significa que todos los canales de propaganda relacionados con él sean formalmente parte de una sola organización.
Qué revela el estudio de inteligencia sobre la captación
El informe privado «El Arsenal Invisible», elaborado por la empresa Golden Owl, estudió un conjunto amplio de publicaciones en redes sociales y servicios de mensajería. Entre sus conclusiones figura que un canal hispanohablante vinculado a Arias Gil difundió mensajes de reclutamiento para actividades relacionadas con Rusia, incluidos llamamientos dirigidos a personas con acceso a información sensible.
El estudio contabilizó nueve anuncios de reclutamiento militar publicados entre el 21 de octubre y el 3 de noviembre, además de tres llamamientos a obtener información sobre funcionarios y una invitación a participar en actividades cibernéticas ilícitas remuneradas. Estas cifras describen mensajes observados, no personas incorporadas ni acciones ejecutadas con éxito. EL ESTÁNDAR no reproduce identificadores de contacto, incentivos operativos ni instrucciones que permitan responder a esos llamamientos.
El contenido descrito apunta a una combinación de propaganda, captación y posibles riesgos para la privacidad y seguridad institucional. Para valorar cada conducta es necesario distinguir la simple difusión de opiniones, protegida por la libertad de expresión, de las amenazas, revelaciones indebidas de datos, intentos de obtener información reservada o participación en delitos informáticos. No pueden equipararse sin análisis jurídico.
Las dimensiones del conjunto de datos
Según la documentación divulgada, el estudio recopiló 54.737 elementos únicos de plataformas digitales durante once semanas y examinó conexiones entre miles de cuentas. Una parte de esos elementos se refería al contexto electoral español y otra a narrativas geopolíticas y de seguridad. El volumen de datos no debe confundirse con el número de operaciones coordinadas ni con una audiencia única de ciudadanos.
En un análisis de redes, una misma publicación puede circular varias veces, visualizarse desde distintos lugares y alcanzar a usuarios repetidos. Por eso, las 14,3 millones de visualizaciones acumuladas que el informe atribuye a una muestra de canales no equivalen a 14,3 millones de personas persuadidas. También conviene diferenciar suscripciones, interacciones, reenvíos y cuentas que producen contenidos.
El valor del estudio está en identificar patrones verificables de difusión: textos repetidos, secuencias de publicación y relaciones observables entre cuentas. Esas observaciones pueden sustentar hipótesis sobre coordinación; la atribución final de una campaña a un gobierno requiere una evidencia adicional. No basta con que el contenido sea favorable a un Estado para demostrar que ese Estado lo dirigió.
El riesgo para funcionarios y personal de seguridad
La captación de personas que trabajan en instituciones públicas introduce una amenaza de naturaleza diferente a la manipulación de opinión. Una solicitud para entregar documentos reservados o datos personales sensibles puede poner en peligro investigaciones, operaciones legítimas y a quienes desempeñan funciones públicas. No es necesario que haya una intrusión informática para que exista preocupación por la seguridad de información.
El estudio y las informaciones previas describen también divulgaciones de datos personales de integrantes de organismos de seguridad. Publicar esos mismos datos ampliaría el perjuicio potencial. Por ello, EL ESTÁNDAR omite identidades de personal que no tiene protagonismo público, detalles de documentos filtrados y cualquier dirección, lista de objetivos o vía de comunicación que pudiera facilitar nuevas amenazas.
La respuesta institucional adecuada depende de la naturaleza de cada incidente: protección de datos, investigación de amenazas, vigilancia de accesos, apoyo a posibles afectados y actuación judicial cuando proceda. Son tareas compatibles con la protección del debate público; no exigen equiparar toda discrepancia política a espionaje.
Cómo se diferencia influencia de espionaje
Las operaciones de influencia procuran modificar percepciones y marcos de interpretación; el espionaje implica obtención clandestina o ilícita de información cuya titularidad o circulación está restringida. Puede haber puntos de contacto entre ambas actividades, pero las pruebas necesarias son distintas.
Una red de propaganda puede conseguir gran difusión sin acceso a secretos. De forma inversa, la captación de una sola persona con acceso relevante podría producir daños sin repercusión pública. Esta distinción ayuda a interpretar por qué los investigadores examinan simultáneamente mensajes, relaciones digitales y posibles contactos con personal de instituciones.
No puede concluirse que los seguidores de un canal político o geopolítico sean espías, colaboradores criminales o miembros de un servicio extranjero. La responsabilidad individual exige conductas específicas y acreditadas. Convertir una audiencia entera en sospechosa socavaría la calidad de la investigación y la confianza en sus resultados.
El contexto del 29 de noviembre
Las elecciones generales españolas del 29N ofrecen un escenario donde narrativas polarizantes pueden amplificarse. El informe privado señala que la mayor parte de los contenidos analizados no contiene consignas electorales explícitas para votar a una candidatura, sino mensajes destinados a reinterpretar acontecimientos y debilitar la confianza en instituciones o alianzas internacionales.
Este matiz resulta esencial. Un discurso crítico hacia la OTAN, la Unión Europea o un Gobierno determinado no constituye por sí solo injerencia extranjera. Lo que merece examen son las conexiones documentadas, posibles suplantaciones, la difusión organizada de falsedades y los intentos de captar información o realizar actividades delictivas.
La existencia de una campaña de mensajes no demuestra que el sistema electoral esté comprometido. No se ha presentado en las fuentes examinadas una prueba de intrusión efectiva en la infraestructura de escrutinio o de modificación de votos. Una cobertura de seguridad debe advertir sobre riesgos potenciales sin confundirlos con un fraude electoral ya ocurrido.
Los acontecimientos críticos como material de propaganda
Las redes estudiadas aprovechan asuntos de gran intensidad emocional, incluidas crisis de seguridad, controversias migratorias y tragedias públicas, para proponer interpretaciones favorables a su narrativa. Esa observación no demuestra que hayan provocado materialmente los acontecimientos utilizados en sus mensajes.
En particular, debe evitarse atribuir un accidente, un disturbio o un fallo de infraestructura a operaciones extranjeras simplemente porque existan publicaciones que intenten explotarlo. La causalidad requiere evidencia técnica y judicial. Los servicios competentes deben diferenciar entre hechos físicos, versiones no acreditadas e intentos de manipulación posterior.
El análisis editorial debe verificar cada afirmación de forma independiente y no amplificar narrativas especulativas sin contexto. La rapidez de publicación no puede convertirse en vehículo de mensajes cuya autoría, finalidad o exactitud no se ha comprobado.
Qué acredita la operación policial de 2025
Europol describió la operación Eastwood como una acción internacional contra la red NoName057(16), con interrupción de infraestructura digital utilizada para ataques de denegación de servicio. Es un antecedente oficial útil para dimensionar la actividad del colectivo. No significa que los mensajes investigados en 2026 constituyan todos una prolongación técnica directa de los mismos ataques.
Una investigación periodística rigurosa tendría que separar las declaraciones policiales de 2025, las publicaciones observadas en 2026 y las inferencias realizadas por la consultora privada. Solo al unir ambas líneas mediante pruebas identificables podría sostener una afirmación más fuerte sobre continuidad organizativa o control directo.
El carácter transnacional de la investigación también dificulta atribuir cada elemento a una misma persona o institución. La responsabilidad penal exige conductas y pruebas concretas, mientras que el análisis de amenazas puede identificar escenarios todavía no consumados.
Riesgos reales y recomendaciones de protección institucional
La principal conclusión práctica para la administración pública es que las solicitudes de información sensible recibidas fuera de cauces oficiales deben tratarse con los protocolos de seguridad establecidos. También es esencial mantener controles de acceso, formación y canales de denuncia protegidos para funcionarios que detecten intentos de captación o amenazas.
Estas precauciones no implican sospechar indiscriminadamente del personal público. Protegen a los profesionales y facilitan una respuesta documentada ante eventuales incidentes. Las filtraciones, si se producen, deben investigarse respetando las competencias y el control judicial.
La alfabetización informativa es otro componente de la resiliencia. Saber distinguir una cuenta auténtica de una suplantación, una cita verificable de una falsedad y una denuncia concreta de una campaña de intimidación reduce la vulnerabilidad social. La pluralidad política y la crítica al poder son compatibles con esos controles.
Lo que permanece abierto
No se ha verificado de forma pública y concluyente cuántas personas pudieron responder a los mensajes de captación, si llegaron a facilitar información reservada o si el Estado ruso dirigió cada publicación analizada. Tampoco hay elementos que permitan afirmar que la infraestructura electoral española ha sufrido una intrusión vinculada a esos mensajes.
El informe documenta hechos de comunicación y formula hipótesis de riesgo. La investigación policial sobre el ciudadano mencionado y las diligencias de cibercriminalidad internacional tienen su propio recorrido procesal. Confundir los tres planos —observación digital, análisis de riesgo y prueba penal— daría al lector una certeza injustificada.
Balance de la madrugada. Las nuevas informaciones conocidas este lunes refuerzan el interés público de examinar la captación prorrusa y la difusión de mensajes dirigidos a españoles. La amenaza a la seguridad puede existir sin que se haya demostrado un espionaje consumado. La cobertura continuará distinguiendo mensajes observados, hechos judicialmente acreditados y atribuciones todavía pendientes.
