Un avión de Ryanair procedente de Mánchester aterrizó en Murcia con 121 personas a bordo, dos vuelos hacia Varsovia activaron dispositivos de seguridad, dos aparatos fueron inspeccionados en Roma y otros dos en Sofía. En una sola mañana, el 3 de noviembre de 2026, siete vuelos comerciales quedaron afectados por amenazas de bomba en cuatro países. Ninguno de los registros comunicados encontró explosivos. La cuestión que permanece abierta es quién envió los avisos, cuántas comunicaciones originales hubo y si los casos están relacionados.
La dimensión europea de la jornada ha convertido varios incidentes aeroportuarios en un problema de seguridad transfronteriza. Pero la gravedad de las consecuencias operativas no permite atribuir a una organización terrorista, un Estado o una red criminal una acción sin pruebas. Una amenaza puede ser falsa respecto a la existencia de un artefacto y constituir, aun así, un hecho potencialmente delictivo de primer orden.
Este reportaje de EL ESTÁNDAR reconstruye las actuaciones documentadas, contrasta las rectificaciones posteriores y delimita las preguntas que deben responder los organismos competentes. El análisis utiliza información publicada por el Ministerio del Interior español, autoridades y medios oficiales búlgaros, agencias internacionales y fuentes italianas. No sustituye diligencias policiales ni identifica autores no comunicados oficialmente.
Siete vuelos el 3 de noviembre: la cronología verificada
La fotografía más fiable del día no es una lista de titulares, sino una matriz de aeronaves afectadas. Siete vuelos no significan siete autores ni siquiera siete mensajes originales. En Italia, por ejemplo, la información de la agencia ANSA describe un correo que mencionaba dos aparatos; una sola comunicación puede afectar a más de un vuelo.
| Destino y país | Procedencia y aerolínea | Actuación comunicada | Resultado conocido |
|---|---|---|---|
| Murcia, España | Mánchester; Ryanair | Desembarque, controles a 121 personas, inspección TEDAX | Sin explosivos |
| Varsovia-Modlin, Polonia | Londres-Heathrow; LOT | Desvío desde el aeropuerto de destino; interrupción temporal de operaciones | Inspección sin hallazgos comunicados |
| Varsovia-Chopin, Polonia | Copenhague; SAS | Aterrizaje e inspección; restricciones operativas | Sin explosivos comunicados |
| Roma-Fiumicino, Italia | Lisboa; Ryanair | Aterrizaje sobre las 09:40, revisión de aeronave, pasajeros y equipaje | Alerta descartada |
| Roma-Fiumicino, Italia | Dublín; Ryanair | Aterrizaje a las 10:44; escolta de cazas italianos e inspección | Alerta descartada |
| Sofía, Bulgaria | Milán-Bérgamo; Wizz Air | Inspección tras aviso comunicado por correo | Nada sospechoso encontrado |
| Sofía, Bulgaria | Dublín; Ryanair | Inspección tras aviso comunicado por correo | Nada sospechoso encontrado |
Los horarios italianos son locales de Roma; los horarios de otras ciudades no deben compararse sin convertirlos a la misma zona. La tabla recoge aeronaves identificadas en los balances disponibles a última hora del martes, no una relación cerrada de todos los mensajes recibidos.
Murcia: de la llamada a las 10:05 a la inspección del avión
El episodio español permite reconstruir con especial detalle la respuesta. El 3 de noviembre, el vuelo FR4116, que operaba la ruta Mánchester–Región de Murcia, llegó al aeropuerto de Corvera después de que se comunicara una presunta amenaza de bomba. Las informaciones de emergencias sitúan la activación de la alerta aproximadamente a las 10:05 horas, cuando la compañía trasladó el aviso a los servicios de emergencia. Ese horario describe la comunicación del incidente; no se ha difundido una hora de emisión del mensaje original que permita establecer cuándo actuó su autor.
Viajaban 114 pasajeros y siete tripulantes, un total de 121 personas. Después del aterrizaje, los ocupantes desembarcaron y fueron dirigidos a una zona de control. Se desplegaron Policía Nacional, Guardia Civil, personal sanitario, bomberos y técnicos especialistas en desactivación de artefactos explosivos de la Guardia Civil desplazados desde Alicante. La Delegación del Gobierno informó también de la constitución de un comité de crisis para coordinar la actuación.
Las fuentes no coinciden al fijar la hora exacta de llegada: algunas primeras informaciones atribuidas a la Delegación del Gobierno hablaron de las 10:50, mientras que posteriores comunicados y registros de vuelo sitúan el aterrizaje hacia las 10:30. No ocultamos la diferencia ni la convertimos en sospecha: para cerrar la cronología con precisión deben cotejarse el movimiento aeroportuario y las comunicaciones originales.
El delegado del Gobierno en Murcia, Francisco Lucas, confirmó después que la inspección no detectó explosivos y que se recuperaba la actividad aeroportuaria. Es un resultado confirmado para la búsqueda del artefacto, no para la identificación del emisor. Las autoridades no habían atribuido públicamente ese aviso a una persona o grupo en el material revisado para este cierre.
¿Se retiraron guardias civiles de Murcia?
Circulan interpretaciones sobre una supuesta retirada de efectivos que podrían mezclarse con el despliegue de ese día. Los relatos documentados indican lo contrario respecto al incidente: la Guardia Civil intervino en la inspección y desplazó TEDAX desde Alicante. Una crónica sobre la movilización de medios sanitarios señaló la retirada de seis ambulancias, dejando otra en prevención, una vez reevaluada la situación. Retirar vehículos sanitarios no equivale a retirar agentes de la Guardia Civil ni acredita un repliegue territorial.
Cualquier afirmación sobre reducción estructural de plantillas, cambio de destacamentos o retirada operativa exige una orden, plantilla comparada o comunicación administrativa independiente. No hay base para presentarla como consecuencia demostrada de las amenazas aéreas.
Roma: un solo correo señalado para dos vuelos y dos Eurofighters
En Italia aparece la pista documental más concreta para investigar una posible conexión entre dos aeronaves, y exclusivamente entre ellas. Según ANSA, un correo electrónico anónimo dirigido a Aeroporti di Roma (ADR) advertía de supuestos artefactos en dos vuelos de Ryanair que llegaban desde Lisboa y Dublín. El avión procedente de la capital portuguesa aterrizó aproximadamente a las 09:40 y el procedente de Irlanda a las 10:44, ambos en hora local italiana.
Las autoridades italianas activaron controles sobre aviones, equipajes y ocupantes. Dos cazas Eurofighter se elevaron para escoltar el vuelo procedente de Dublín. La escolta, visible y excepcional para el viajero, no demuestra que hubiera explosivos: es una medida de precaución ante una amenaza cuya credibilidad todavía debía evaluarse. Las tareas policiales acabaron poco después del mediodía sin encontrar artefactos.
La Polizia di Frontiera y la Polizia Postale investigaban el origen del mensaje. ANSA citó fuentes investigadoras según las cuales no habían surgido, por entonces, conexiones con los incidentes de otras ciudades europeas. Esa ausencia de vínculo conocido no clausura una investigación futura; obliga a no anticipar un resultado.
Una observación decisiva: el lugar que recibe un correo no es el lugar desde el que se envía. La recepción en un operador aeroportuario italiano no identifica por sí misma la nacionalidad, domicilio o ubicación del remitente. Para atribuir el mensaje harían falta evidencias digitales preservadas y obtenidas legítimamente, además de contrastes policiales.
Polonia: dos destinos, dos aeropuertos y una interrupción temporal
En Varsovia, un vuelo de LOT procedente de Londres-Heathrow, identificado en las informaciones consultadas como LO286, fue desviado hacia Varsovia-Modlin en lugar de seguir al aeropuerto Chopin. El operativo motivó una suspensión temporal de operaciones en Modlin. En el aparato viajaban 181 personas, según los reportes difundidos durante la jornada. El desvío fue una medida de seguridad; no debe describirse como prueba de una bomba a bordo.
Un segundo avión, SAS SK751, procedente de Copenhague, aterrizó en Varsovia-Chopin, donde fue sometido a inspección. La proximidad de los dos avisos y su destino común elevan el interés de una comparación policial, pero los mensajes originales y sus datos técnicos no han sido publicados. Tampoco hay una identificación pública del remitente que permita afirmar que actuó el mismo individuo.
La diferencia entre los dos aeropuertos ayuda a comprender las decisiones operativas: una amenaza puede provocar un desvío, la limitación temporal de una instalación o una inspección a la llegada. La evaluación depende de la información concreta disponible en cada momento, no de una regla periodística universal según la cual todos los aviones amenazados deban aterrizar de emergencia.
Bulgaria: la rectificación que cambia la interpretación sobre Israel
Uno de los errores de mayor trascendencia de las primeras noticias fue informar de que un vuelo procedente de Israel había sido amenazado en Sofía. La versión corregida por las autoridades búlgaras identifica dos vuelos con origen en Bérgamo y Dublín. Ambos fueron revisados y los inspectores no encontraron objetos sospechosos. Según Radio Bulgaria, el secretario general del Ministerio del Interior búlgaro señaló que los avisos se recibieron por correo electrónico.
La rectificación importa por su efecto en la atribución de motivaciones. Cuando se difunde equivocadamente una conexión geográfica con Israel, puede inducirse una lectura de antisemitismo, amenaza política o selección específica de pasajeros sin que exista un texto de reivindicación que la sostenga. El origen y la identidad de las víctimas potenciales no deben deducirse de una información de ruta que ha sido desmentida.
El 2 de noviembre, un episodio distinto afectó a un vuelo de Wizz Air entre Londres-Luton y Sofía, desviado a Budapest después de una alerta. Fue revisado y reanudó posteriormente su ruta. Ese vuelo eleva a ocho el número de aeronaves tratadas en la cronología principal del 2 y 3 de noviembre, pero se debe conservar la distinción: siete el martes y una el lunes. En la revisión de septiembre y octubre existen otros antecedentes, que no deben sumarse a una supuesta operación única.
El 18 de octubre, el Austrian OS82 entre Tel Aviv y Viena fue desviado a Sofía. El Ministerio de Transporte búlgaro informó de 51 pasajeros y seis tripulantes y de una escolta aérea. Ese caso sí tuvo origen en Israel; ocurrió más de dos semanas antes y no está públicamente vinculado con los correos del 3 de noviembre. Una investigación rigurosa conserva ambos hechos sin forzar una identidad de autor.
La Operación Aviación española: tecnología de suplantación, pero sin conexión probada con noviembre
El 16 de octubre, el Ministerio del Interior comunicó la detención de dos personas en Málaga y Murcia por su presunta implicación en amenazas anteriores dirigidas a aeropuertos españoles. La investigación había comenzado en septiembre. La Policía Nacional describió el uso de datos de identidad ajenos, servicios de telefonía por Internet, falsificación del identificador de llamada y modificación de voz con inteligencia artificial. También se investigaban posibles entornos de hostigamiento digital y prácticas de swatting, es decir, falsas comunicaciones orientadas a provocar una respuesta policial.
El comunicado es una evidencia institucional de que métodos de ocultación digital pueden complicar la atribución de amenazas. No demuestra que los detenidos participaran en los hechos del 2 y 3 de noviembre, ni que las mismas técnicas se empleasen en Roma, Sofía, Varsovia o Murcia. Tampoco identifica públicamente la nacionalidad de los investigados. Las ciudades de detención no sustituyen ese dato.
El Estado tiene una razón evidente para perseguir este tipo de hechos incluso cuando las inspecciones resultan negativas: una llamada falsa puede interrumpir servicios esenciales, movilizar equipos especializados, afectar a cientos de pasajeros y generar costes. Pero no es legítimo asignar esos costes a sospechosos concretos sin resolución o cálculo documentado.
¿Terrorismo, sabotaje híbrido, extorsión o imitadores? Cinco hipótesis bajo examen
Los incidentes abren líneas de investigación, no cinco relatos equivalentes ni conclusiones penales:
- Autores independientes o imitadores. Es compatible con incidentes sucesivos y la difusión pública de falsas alarmas. Haría falta comprobar que mensajes y autores son distintos para afirmarlo.
- Campaña coordinada de perturbación. La concentración temporal invita a examinarla. Exigiría coincidencias verificables de contenido, destinatarios, infraestructura o autores, no solo que sucediera la misma mañana.
- Acoso o extorsión. Es una motivación investigada en antecedentes españoles. Para noviembre requeriría demandas, destinatarios o elementos de hostigamiento específicos.
- Intimidación ideológica o terrorismo. Solo podría sostenerse mediante mensajes, reivindicaciones y circunstancias que acrediten el propósito correspondiente. No se ha comunicado una firma terrorista común en los avisos examinados.
- Distracción para facilitar otro delito. Es una posibilidad analítica de evidencia muy baja. Aún faltan tanto un delito paralelo documentado como una conexión objetiva con los avisos: la coexistencia temporal no prueba causalidad.
La explicación de una acción estatal hostil o guerra híbrida debe tratarse con el mismo estándar. Que una acción de bajo coste sea compatible con una táctica de desestabilización no identifica a un Estado. Reuters y otros medios recogieron análisis de especialistas sobre esas posibilidades, pero no una atribución oficial a Rusia, Irán u otro Gobierno en esta serie de incidentes.
¿Qué debe explicar el Estado español y qué se puede exigir al CNI?
Ante una jornada que afecta a varios países, la rendición de cuentas no consiste en exigir que se publiquen investigaciones reservadas o técnicas de protección. Sí pueden formularse preguntas públicas: ¿qué autoridad centralizó la información recibida en España? ¿Existe intercambio de datos con Italia, Polonia y Bulgaria? ¿Se ha identificado un nexo técnico entre avisos? ¿Qué impacto medible tuvo en los aeropuertos? ¿Cuándo se comunicarán novedades procesales si las hay?
El Centro Nacional de Inteligencia puede ser objeto de control democrático y de evaluación política, pero no existe en las fuentes consultadas evidencia para afirmar que ignoró una alerta concreta o que estaba inactivo. La falta de un comunicado público no demuestra la ausencia de intercambio de información clasificada. Atribuir fallos operativos exige decisiones, competencias y cronología probadas. La crítica institucional tiene más fuerza cuando señala preguntas auditables y no cuando convierte el silencio informativo en una condena.
La arquitectura europea de seguridad no depende de una única agencia. El Reglamento (CE) 300/2008 establece reglas comunes para proteger la aviación civil frente a actos de interferencia ilícita; los Estados, gestores aeroportuarios y aerolíneas tienen funciones diferenciadas. España aplica asimismo su programa nacional de seguridad para la aviación civil. La aplicación de medidas específicas puede quedar sometida al principio de necesidad de conocer, razón por la que no todo detalle operativo debe divulgarse.
La factura de una amenaza falsa: qué consecuencias son reales y cuáles falta medir
Las consecuencias documentadas incluyen inspecciones de aviones, desembarques, activación de unidades policiales, uso de equipos especializados, desvíos y restricciones temporales. La escolta militar italiana y el cierre parcial de operaciones en Modlin ilustran la amplitud posible de la respuesta. Son efectos reales aunque no se encontraran artefactos.
No hay un balance económico único y auditado de la jornada. Asignar una cantidad total a todos los países sin datos de horas de trabajo, demoras, combustible, recursos y responsabilidades sería especulativo. Las autoridades podrían publicar cifras agregadas que permitan comparar daños y mejorar la evaluación pública sin revelar datos sensibles.
También importan los costes para pasajeros y tripulaciones: incertidumbre, alteración de conexiones, espera en tierra y posibles gastos asociados. No hay un balance de lesiones o reclamaciones verificadas que permita cuantificar esos perjuicios para cada vuelo.
Qué sabemos, qué no sabemos y qué se investiga
Hechos establecidos en el cierre del 3 de noviembre: siete vuelos identificados ese martes; inspecciones sin explosivos; desvío de LOT a Modlin; revisión de un Ryanair con 121 ocupantes en Murcia; dos Ryanair afectados en Roma; dos aeronaves inspeccionadas en Sofía desde Bérgamo y Dublín; alerta previa de Wizz Air el lunes.
Datos aún no publicados de forma verificable: identidad y ubicación de remitentes; número exacto de comunicaciones originales; contenido completo de los avisos; vínculos técnicos entre países; eventuales reivindicaciones; situación procesal de nuevos investigados y coste consolidado.
Correcciones imprescindibles: el 3 de noviembre Bulgaria no confirmó un vuelo procedente de Israel; la Operación Aviación de septiembre no debe presentarse como resuelta para noviembre; un titular sobre retirada de recursos sanitarios en Murcia no acredita retirada de agentes; horas de recepción y horas de aterrizaje no son intercambiables.
Las siete preguntas que no pueden desaparecer de la agenda pública
- ¿Recibieron Italia, España, Polonia y Bulgaria mensajes con términos, formatos o destinatarios coincidentes?
- ¿Procedieron los avisos a dos vuelos de Roma de una única comunicación? ¿Lo confirman formalmente las autoridades italianas?
- ¿Qué diligencias se tramitan en España tras el aviso de Murcia y qué autoridad investiga su origen?
- ¿Se ha solicitado cooperación judicial o policial europea, y mediante qué mecanismo público puede comunicarse su existencia?
- ¿Existen grabaciones, correos o elementos documentales que acrediten una motivación ideológica o económica?
- ¿Cuánto costaron los protocolos de emergencia y qué vuelos o servicios resultaron materialmente afectados?
- ¿Qué se ha rectificado oficialmente, en especial sobre la información inicial que aludía a Israel?
Preguntas frecuentes sobre las amenazas de bomba en aviones
¿Hubo bombas reales en alguno de los siete vuelos?
Las comprobaciones publicadas del 3 de noviembre no comunicaron explosivos encontrados. Eso permite describir las amenazas como falsas respecto a los artefactos buscados, no afirmar que la investigación de su origen esté concluida.
¿Cuántos vuelos recibieron amenazas el 2 y 3 de noviembre?
El inventario central identifica siete vuelos el martes 3 y un vuelo adicional de Wizz Air el lunes 2: ocho aeronaves en dos días. El número de mensajes originales y de autores sigue siendo desconocido.
¿Qué ocurrió en el aeropuerto de Murcia-Corvera?
Un Ryanair procedente de Mánchester, con 114 pasajeros y siete tripulantes, fue inspeccionado tras el aterrizaje. Intervinieron Guardia Civil, Policía Nacional, TEDAX y emergencias. No se detectaron explosivos.
¿Se confirmó una amenaza contra un vuelo israelí el 3 de noviembre?
No. La información inicial sobre un avión procedente de Israel fue rectificada: los vuelos revisados en Sofía procedían de Bérgamo y Dublín. El vuelo Austrian desde Tel Aviv corresponde a un incidente distinto del 18 de octubre.
¿Están vinculados los autores de las amenazas de varios países?
No hay una conexión general acreditada públicamente. En Roma se investiga un aviso que mencionaba conjuntamente dos vuelos, pero ese dato no implica una coordinación con otros países.
¿Se trata de un atentado terrorista?
Las autoridades no han atribuido públicamente estos siete casos a una organización terrorista. La amenaza de bomba puede ser un delito grave sin que se haya demostrado finalidad terrorista.
¿Qué deben hacer los viajeros si reciben una alerta similar?
Atender a las indicaciones oficiales de tripulación, aeropuerto y fuerzas de seguridad; no difundir mensajes sin verificar ni interferir con el operativo; seguir los canales de la aerolínea para conocer cambios de su viaje.
Fuentes documentales y metodología
- Reuters, 3/11/2026: amenazas aéreas europeas y respuesta operacional.
- The Guardian, 3/11/2026: siete vuelos y ausencia de atribución común.
- EFE, 3/11/2026: alerta en el vuelo Mánchester–Murcia.
- Delegación del Gobierno, declaraciones recogidas el 3/11: inspección negativa en Murcia.
- ANSA, 3/11/2026: un correo anónimo para los dos Ryanair de Fiumicino.
- Sky TG24, 3/11/2026: controles en los vuelos Lisboa–Roma y Dublín–Roma.
- Radio Bulgaria, 3/11/2026: dos vuelos de Bérgamo y Dublín.
- Ministerio del Interior, 16/10/2026: Operación Aviación.
- Ministerio de Transportes de Bulgaria, 18/10/2026: Austrian OS82.
- BOE: Programa Nacional de Seguridad para la Aviación Civil.
- Unión Europea: Reglamento (CE) n.º 300/2008.
Nota de transparencia: elaboración editorial a partir de fuentes públicas y contraste de versiones. No se han realizado entrevistas propias ni se ha accedido a comunicaciones originales, registros policiales reservados o diligencias judiciales. Los horarios discrepantes, las hipótesis y las rectificaciones se señalan expresamente. Cierre: 3 de noviembre de 2026, edición nocturna.
