Publicaciones
Sabotaje ruso en Europa volvió al centro de la seguridad continental después de que el Servicio Rumano de Inteligencia identificara una red que, según sus investigaciones, era coordinada desde la Federación Rusa y estuvo involucrada en el incendio registrado el 14 de septiembre en la plataforma industrial Carfil, en Brașov. La instalación se encuentra junto a CARFIL SA, filial de ROMARM, una de las empresas estratégicas de la industria de defensa rumana.
La investigación adquirió una dimensión europea cuando las autoridades confirmaron que los sospechosos no operaban únicamente en territorio rumano. Dos ciudadanos bielorrusos fueron localizados y detenidos en Alemania mientras presuntamente preparaban acciones similares, mientras un ciudadano ucraniano fue localizado en Polonia. Bucarest sostiene que los coordinadores de la red habían asignado objetivos en distintos países, entre ellos fábricas de armamento y otras instalaciones de interés militar e industrial.
El caso comenzó con un incendio que inicialmente podía parecer un incidente industrial más. Las llamas afectaron instalaciones comerciales ubicadas dentro de la plataforma de Brașov y no se anunció públicamente una interrupción de la producción militar de CARFIL. Sin embargo, la investigación posterior llevó a los servicios rumanos a concluir que el fuego había sido provocado deliberadamente y que formaba parte de una operación más amplia.
El Servicio Rumano de Inteligencia sostiene que las misiones asignadas a los sospechosos incluían objetivos fuera de Rumania. Esa dimensión transforma el episodio: en lugar de un acto aislado, las autoridades lo interpretan como una pieza dentro de una estrategia destinada a afectar industrias de defensa, instalaciones militares y otras capacidades vinculadas al apoyo europeo a Ucrania.
CARFIL forma parte de ROMARM, el conglomerado estatal encargado de producir equipamiento militar en Rumania. La ubicación del incendio cerca de una instalación vinculada a esa estructura explica la preocupación del gobierno rumano, especialmente en un momento en el que los países del flanco oriental de la OTAN están aumentando su producción de armamento y su cooperación con Ucrania.
Atacar estas instalaciones puede generar efectos mucho mayores que el daño físico inmediato. Una fábrica obligada a reforzar seguridad, revisar cadenas logísticas o suspender temporalmente operaciones incurre en costos adicionales incluso si el sabotaje no destruye su capacidad productiva. La presión funciona entonces mediante acumulación: obligar al adversario a gastar más recursos para proteger cada instalación.
Uno de los elementos más relevantes del caso es el perfil de las personas investigadas. Las autoridades identificaron a dos ciudadanos bielorrusos y un ciudadano ucraniano residentes en países de la Unión Europea. No se trata, por tanto, del modelo clásico de un oficial de inteligencia ruso operando directamente bajo cobertura diplomática.
Ese esquema refleja una evolución de las operaciones híbridas. Utilizar intermediarios reduce el riesgo para quien coordina la operación y dificulta establecer inmediatamente una conexión directa con el Estado patrocinador. El ejecutor puede ser una persona aparentemente común que recibe dinero por realizar tareas específicas sin formar parte formalmente de ningún servicio de inteligencia.
El propio Servicio Rumano de Inteligencia advirtió que estas redes suelen aproximarse a personas vulnerables mediante redes sociales y ofrecer inicialmente pequeñas cantidades de dinero por tareas aparentemente inofensivas. Observar una instalación, tomar fotografías o registrar movimientos puede convertirse en el primer paso de una relación que posteriormente escala hacia incendios, destrucción o incluso intentos de asesinato.
Esta metodología permite probar la disposición del reclutado antes de asignarle misiones más sensibles. También reduce la cantidad de información que necesita conocer: quien fotografía una base militar puede no saber cuál será el uso final de esas imágenes. La compartimentación protege al coordinador y hace más difícil reconstruir toda la operación cuando uno de sus participantes es detenido.
Tradicionalmente, reclutar una fuente requería encuentros personales, identificación prolongada y construcción de confianza. Las plataformas digitales reducen considerablemente ese costo. Un operador puede localizar personas con problemas económicos, antecedentes criminales o necesidades particulares sin acercarse físicamente a ellas.
Rumania sostiene que las redes investigadas explotaban precisamente vulnerabilidades financieras y personales. Los participantes utilizaban además medios de transporte, alojamientos y métodos de pago registrados a nombre de terceros, tarjetas SIM extranjeras y aplicaciones de mensajería cifrada para reducir su exposición.
La dimensión transnacional quedó aún más clara después de conocerse que dos de los sospechosos fueron detenidos en Alemania. Las autoridades alemanas investigan si ambos preparaban incendios contra edificios o infraestructuras críticas en el área de Núremberg cuando fueron arrestados. Rumania solicita ahora su extradición para interrogarlos también por el caso de Brașov.
La conexión entre investigaciones nacionales muestra uno de los principales desafíos europeos: una red puede reclutar personas en un país, coordinarse desde otro, atacar un tercero y utilizar sistemas financieros o digitales alojados en varios Estados. La contrainteligencia necesita, por tanto, una cooperación internacional tan distribuida como las propias operaciones que intenta detener.
El caso tampoco aparece de manera aislada dentro de Rumania. En septiembre, el servicio de inteligencia anunció que había frustrado una operación supuestamente coordinada desde Rusia en la que un ciudadano ruso residente en el país documentaba centros de comunicaciones, bases militares utilizadas por aliados de la OTAN e infraestructura estratégica.
Entre los objetivos fotografiados aparecían incluso aeronaves de carga Antonov utilizadas por Ucrania durante su presencia en territorio rumano. Para los investigadores, aquel caso mostraba un patrón similar: intermediarios que reciben instrucciones a distancia para recopilar información sobre instalaciones cuya importancia militar puede no ser evidente para un observador común.
Desde una perspectiva estratégica, una campaña de sabotaje no necesita destruir grandes cantidades de infraestructura para producir resultados. Basta con demostrar que fábricas, aeropuertos, depósitos, vías ferroviarias o centros logísticos pueden convertirse en objetivos.
Cada amenaza adicional obliga a redistribuir policías, inteligencia, vigilancia electrónica y seguridad privada. El costo defensivo puede superar ampliamente el costo necesario para organizar la operación. Esa asimetría convierte al sabotaje en una herramienta especialmente atractiva dentro de una confrontación que busca mantenerse por debajo del umbral de guerra directa.
Rusia ha negado reiteradamente estar detrás de campañas de sabotaje en territorio europeo. Después de que Bucarest convocara al embajador ruso para presentar las acusaciones sobre Brașov, la representación diplomática rusa calificó las afirmaciones de infundadas y sostuvo que no había recibido evidencias suficientes que demostraran responsabilidad de Moscú.
Esta disputa sobre la atribución forma parte de la propia naturaleza de las operaciones híbridas. Las autoridades pueden disponer de inteligencia clasificada que no desean revelar públicamente porque expondría fuentes o métodos. Pero esa misma reserva facilita que el Estado acusado cuestione la evidencia y denuncie motivaciones políticas.
Para un servicio de inteligencia, identificar quién ordenó una operación puede ser mucho más difícil que identificar quién la ejecutó. Un intermediario puede comunicarse mediante aplicaciones cifradas, utilizar identidades falsas o recibir instrucciones de una persona que tampoco conozca directamente al coordinador final.
Por eso, Rumania diferencia entre los sospechosos individuales sometidos a procedimientos judiciales y la atribución realizada por sus servicios de inteligencia sobre la coordinación rusa. La responsabilidad penal deberá demostrarse ante tribunales, mientras la atribución estatal se basa también en información que puede permanecer clasificada.
La preocupación supera actualmente el caso rumano. Países europeos han investigado incendios, ciberataques, interferencias ferroviarias, paquetes incendiarios, vigilancia de instalaciones y otros incidentes atribuidos a redes vinculadas a Rusia. Este 29 de octubre, nuevos análisis de seguridad vuelven a advertir que el patrón parece orientado hacia una campaña sostenida de presión contra Estados que apoyan a Ucrania.
El objetivo estratégico no tendría que ser provocar una guerra abierta con la OTAN. Las operaciones pueden buscar desgaste, intimidación y aumento de costos mientras permanecen dentro de una zona suficientemente ambigua como para evitar una respuesta militar directa.
El uso de personas reclutadas localmente proporciona otra ventaja: reemplazarlas resulta relativamente sencillo. Si un participante es detenido, el coordinador puede buscar otro individuo dispuesto a realizar una tarea similar a cambio de dinero.
RUSI ha advertido precisamente sobre la utilización de redes de “proxies” o intermediarios desechables dentro de la actividad híbrida rusa. Este modelo permite mantener un volumen elevado de operaciones sin exponer constantemente a agentes de inteligencia entrenados, mucho más difíciles y costosos de sustituir.
La respuesta frente a esta amenaza no depende únicamente de aumentar tropas en la frontera oriental de la OTAN. También requiere proteger infraestructura dentro del propio territorio europeo, identificar campañas de reclutamiento y reforzar la cooperación entre servicios de inteligencia, policías y empresas privadas.
Una instalación industrial aparentemente alejada del frente puede ser una pieza esencial de la cadena logística militar. Lo mismo ocurre con un puerto, una línea ferroviaria, un aeropuerto o un centro de telecomunicaciones. La guerra en Ucrania ha ampliado el mapa de lo que Europa considera infraestructura estratégica.
El caso de Brașov ilustra una lógica cada vez más visible dentro de la seguridad europea. Según Rumania, una red coordinada desde Rusia consiguió reclutar personas residentes en distintos países, atacar una instalación industrial y preparar nuevas operaciones sin desplegar directamente fuerzas militares rusas en territorio de la OTAN.
Ese modelo permite producir daño, recopilar inteligencia y obligar a los gobiernos europeos a aumentar sus medidas de seguridad manteniendo al mismo tiempo un margen de negación. La confrontación puede avanzar sin tanques cruzando fronteras y sin necesidad de declarar formalmente una guerra.
El sabotaje ruso en Europa plantea así uno de los problemas más complejos para la OTAN: cómo responder a operaciones que pueden formar parte de una estrategia estatal y, al mismo tiempo, presentarse individualmente como incendios, delitos comunes o acciones de personas aparentemente desconectadas.
La batalla ya no consiste únicamente en proteger el frente oriental. También consiste en detectar quién observa una fábrica, quién paga por esa información y quién está dando las órdenes desde miles de kilómetros de distancia.
Hemos recibido tu solicitud.
Tu código de registro es:
Guarda este código. Te permitirá identificar y realizar seguimiento a tu solicitud.