Noticias, análisis e investigaciones publicadas por El Estándar sobre Inteligencia.
Funcionarios israelíes confirman a Reuters un encuentro del secretario de Defensa de EE. UU. con Netanyahu el lunes 19; el Pentágono no aporta detalles del contenido ni acuerdos.
La agencia europea contabiliza unas 18.300 detecciones en la ruta occidental hasta septiembre, sin incorporar las entradas extraordinarias de Ceuta del 30 y 31 de julio. El Consejo de la UE lo reconoce en su nota metodológica.
La Guardia Revolucionaria asegura haber abatido un avión no tripulado estadounidense sobre el estrecho. No hay confirmación independiente del derribo; aumentan los incidentes con petroleros y minas navales.
La Audiencia Nacional reclama documentación del Ejército y el CIFAS desde el 15 de julio, registros de drones y cámaras, el aviso REW 32 y actas previas a la crisis de Ceuta.
La oleada del 18 de octubre alcanzó una terminal petrolera e instalaciones del área de San Petersburgo. Moscú declara un número excepcional de drones mientras Kiev reivindica su estrategia contra el combustible ruso.
Un informe oficial del 16 de octubre identifica carencias en herramientas, expertos y procedimientos de validación. La pérdida de capacidad forense puede comprometer investigaciones y procesos penales.
El espionaje al móvil de Sánchez está acreditado, pero no se ha probado judicialmente la autoría. Analizamos el préstamo ferroviario de 750 millones y su estructura financiera.
Un informe OSINT identifica canales de amplificación rusos y redes afines que reutilizan crisis españolas. Sus pruebas muestran convergencia narrativa, pero no una campaña electoral centralizada ni control de partidos.
Una información sobre el informe remitido a la jueza Tardón atribuye al CNI advertencias a los servicios marroquíes y pasividad fronteriza. No concluye que Rabat organizase las entradas.
La Audiencia Nacional investiga la crisis del 30 y 31 de julio y ha pedido informes a 21 unidades y organismos. Según Antena 3, el material remitido por el CNI no incorpora nuevos documentos sobre los buques marroquíes.
Reuters recoge dos fallecidos y 21 heridos tras el impacto de misiles en Kiev. Zelenski denuncia fallos de alerta de aliados y señala infraestructuras energéticas como objetivo; Washington afirma que continúa compartiendo inteligencia.
Ken McCallum denuncia el uso de intermediarios criminales por Irán y Rusia; MI5 contabiliza más de 50 arrestos vinculados a Irán en un año y crea una unidad para analizar amenazas de IA.
Los indicios publicados sobre efectivos marroquíes durante la crisis del 30-J obligan a diferenciar guiado de grupos, coordinación sobre el terreno y una eventual cadena de mando estatal, todavía no acreditada.
El CEO de Sphere Studio y fundador de FORTIS y El Estándar acudirá a Lisboa invitado por Lígia Pinto de Almeida, en una semana de trabajo centrada en seguridad, tecnología, inteligencia y relaciones internacionales.
El Español atribuye a tres informes clasificados la identificación de 72 personas con perfil militar o de inteligencia marroquí en Ceuta. Defensa afirma que esa cifra no le consta.
La jueza María Tardón ha encargado diligencias a unidades de Policía Nacional, Guardia Civil, CNI, EMAD y otros organismos para reconstruir la entrada masiva del 30 y 31 de julio.
El mando aliado está reforzando el intercambio de inteligencia frente a incidentes y sabotajes atribuidos o presuntamente vinculados a Rusia. La prioridad es reducir el tiempo entre señal, atribución y respuesta sin convertir la sospecha en certeza.
El servicio de inteligencia de defensa danés prevé un aumento de las operaciones híbridas rusas y describe un riesgo bajo pero creciente de una acción militar limitada. El diagnóstico obliga a separar sabotaje, coerción, desinformación y ataque convencional.
Abdelilah Issou sirvió en las Fuerzas Armadas Reales de Marruecos y rompió con el sistema al que pertenecía. Su trayectoria militar es rastreable; sus acusaciones contra altos mandos y el Palacio son extraordinarias y deben separarse de lo que está independientemente probado.
Los audios de Villarejo demuestran que información sobre las saunas del entorno familiar de Pedro Sánchez circuló en la cúpula de Interior y fue considerada material de daño político. En 2026, el excomisario añade una acusación sobre servicios marroquíes que continúa sin corroboración independiente pública.
La investigación judicial intenta recuperar una red digital que empezó a desaparecer después de la entrada masiva. Fuentes de Seguridad del Estado citadas por prensa sostienen además que durante horas críticas del 30 y 31 de julio se perdió desde el exterior el acceso a determinados dispositivos o redes marroquíes. La desaparición de mensajes está acreditada como problema investigador; la atribución de esas ventanas de opacidad a una operación estatal marroquí no lo está.
El llamamiento circula desde comienzos de septiembre y está siendo monitorizado por los principales servicios españoles de seguridad e inteligencia. No hay organizador oficial identificado, recorrido confirmado ni evidencia pública de que vaya a convertirse en una movilización física masiva.
Jorge Gómez cuestiona la desclasificación de los informes y advierte de un posible coste para la confianza entre servicios de inteligencia. Los documentos publicados por el propio Gobierno confirman que antes del 30-J existieron varios avisos, aunque ninguno anticipó la magnitud final de la crisis.
Moncloa publica 40 informes y comunicaciones que permiten reconstruir por primera vez la cadena previa al 30-J. El 29 de julio el CNI trasladó a Delegación del Gobierno y a una unidad de Guardia Civil una convocatoria para el día siguiente por mar y valla. Ese mismo día, una nota interna del CENIF elevó los cruces a nado a “RIESGO MUY ALTO” y activó “ALERTA TEMPRANA”. Los documentos no muestran, sin embargo, una previsión previa de la escala final de más de 70.000 entradas.
La Audiencia Nacional investiga una gestión favorecedora desde Marruecos y un guiado activo de agentes marroquíes. A la vez, Policía, Europol y resoluciones judiciales documentan narcotúneles, redes que mezclan droga y personas y un riesgo interno en el Puerto. El archivo político añade un canal PSOE-USFP utilizado ya durante la crisis de Ceuta de 2021 y renovado en 2022 por diez años. Ninguna de esas capas prueba un mando único, pero juntas explican por qué la crisis sigue abierta.
Los archivos desclasificados de Estados Unidos y los informes policiales españoles dibujan una historia que desborda por completo el marco doméstico: militantes de ETA recibieron entrenamiento en Argelia, Líbano y Yemen del Sur; Fatah y el FPLP aparecen vinculados a armas y formación; Libia figura en canales tempranos de apoyo; y Francia y Cuba ofrecieron, en momentos distintos y bajo contextos muy diferentes, espacios de refugio o permanencia.
El ex alto cargo de la DGED vuelve al centro de una de las historias más sensibles de la relación España–Marruecos. Su paso por la inteligencia exterior marroquí, el expediente de extradición abierto en Madrid y su posterior fuga están documentados. Su ubicación actual en España, su papel operativo en Pegasus y su eventual vínculo con Jabaroot proceden de nuevas revelaciones periodísticas y requieren distintos niveles de corroboración.
El Consejo de Ministros abre hoy una parte de la documentación reservada sobre el 30-J. Los informes del CNI que se pretende hacer públicos están fechados entre el 1 de julio y el 1 de agosto. El Gobierno sostiene que ninguno anticipó la escala de la entrada masiva; mañana los documentos permitirán contrastar esa versión con la cadena real de alertas, receptores y decisiones.
El Real Decreto-ley 22/2026 desglosa 74.033.475 euros en suplementos para Defensa: 25 millones en inversión militar asociada al funcionamiento operativo, más de 30 millones en productividad y gratificaciones, partidas de logística y comunicaciones y una transferencia específica de 10 millones al Centro Nacional de Inteligencia. El crédito del CNI podrá reasignarse para atender las necesidades previstas por la norma.
Veintidós años separan los atentados de Madrid y la crisis de Ceuta, y no hay pruebas de que respondan a una misma operación. Sí existe, en cambio, un patrón institucional documentable: amenazas que crecen a la vista del Estado, información fragmentada entre organismos, respuestas que no escalan a tiempo y una relación con Marruecos que después de cada crisis adquiere todavía más peso.
La Guardia Civil reconoce comunicaciones previas que no anticipaban la dimensión de la avalancha. El CENIF de la Policía describe un movimiento planificado y documenta indicios de actuación de agentes marroquíes. La clave está en que ambos informes responden a objetos, métodos y momentos distintos.
Entre el 27 y el 30 de julio circularon señales por circuitos policiales, de inteligencia y militares. El Estado ya admite la existencia de avisos previos; la cuestión es cuándo se valoraron, quién los recibió y qué decisiones produjeron. Con la Fiscalía respaldando la investigación de la Audiencia Nacional, ese reloj de avisos deja de ser sólo una controversia política y pasa a tener relevancia judicial.
Pedro Sánchez prometió publicar todos los informes disponibles sobre las alertas previas al 30-J. Dos días después, el dossier sigue sin aparecer. Para explicar qué supo el Estado, cuándo lo supo y por qué la respuesta no cambió antes, Moncloa tendrá que mostrar el reloj completo de avisos, distribución y decisiones.
El Gobierno sostiene que ningún informe anticipó la escala de la entrada masiva. Pero el expediente público ya reúne una alerta militar fechada el 27 de julio, dos notas del CENIF del 28 y 29, una comunicación del CNI en Ceuta y un nuevo informe de la Guardia Civil entregado este 4 de septiembre. La cuestión ya no es si existieron señales, sino cómo fueron valoradas, a quién llegaron y por qué no alteraron a tiempo el nivel de respuesta.
FORTIS ha recibido HUMINT directo de una fuente protegida en el entorno de Castillejos/Fnideq sobre presuntos preparativos violentos contra Ceuta. La alerta menciona material potencialmente explosivo, artefactos incendiarios, posibles objetivos militares e infraestructuras críticas. Su gravedad aumenta porque llega sobre un escenario donde ya existen antecedentes documentados de planificación, coordinación operativa, presión sobre la soberanía española y una degradación sostenida del entorno de seguridad. Los extremos más graves continúan bajo verificación independiente.
Que medios, analistas o redes vinculadas a Israel amplifiquen una crisis en el Estrecho de Gibraltar no demuestra por sí mismo una operación contra España. El umbral cambia cuando se afirma coordinación estatal, manipulación encubierta o intervención en el origen. El Gobierno asegura disponer de informes internos; la cuestión es si esos informes contienen el puente probatorio necesario.
Dos investigaciones independientes han documentado cómo los grupos que preparaban el 15-A desplazaron la conversación hacia el 23 de septiembre, fecha de las elecciones legislativas marroquíes. Informaciones de inteligencia sitúan también esa jornada como ventana de vigilancia. No existe prueba de que vaya a producirse otra entrada masiva, pero las señales ya justifican seguimiento y preparación.
El documento policial de 55 páginas describe un 30-J planificado, una respuesta marroquí de “total permisividad”, agentes uniformados guiando cruces y alertas emitidas antes del colapso. Interior sostiene, al mismo tiempo, que ningún informe atribuye a las fuerzas marroquíes la planificación o ejecución y que el autor intelectual sigue sin identificar.
Sentencias de la Audiencia Nacional, informes atribuidos al CNI y más de tres décadas de episodios públicos permiten reconstruir un patrón recurrente de cobertura oficial, colaboradores locales, vigilancia de opositores y operaciones de influencia. La paradoja es que Rabat es, al mismo tiempo, uno de los socios de seguridad más importantes de Madrid.
