Caso Ilona W.: cómo la inteligencia rusa cartografió las redes políticas de Berlín
La acusación contra Ilona W. revela cómo la inteligencia rusa habría cartografiado las redes políticas de Berlín usando conferencias, asociaciones y contactos profesionales.
Según la acusación de 74 páginas presentada el 7 de septiembre, Ilona W. —identificada por medios independientes como Ilona Kopylova-Wiener— entregó información sensible a Andrei M., un oficial del GRU ruso que operaba bajo cobertura diplomática como agregado militar adjunto en Berlín. Fue detenida por la Oficina Federal de Policía Criminal en enero y permanece en prisión preventiva.
Si se prueban las acusaciones, la operación apunta a una forma de recolección de inteligencia contra la que es especialmente difícil defenderse para un sistema político abierto. Las conferencias, asociaciones, foros empresariales y redes profesionales están diseñados para crear acceso. Los servicios de inteligencia pueden utilizar ese mismo acceso para construir un mapa de quién conoce a quién, quién influye sobre quién y quién puede llegar a partes sensibles del Estado.
Eso es algo muy distinto de robar secretos de Estado.
El valor de inteligencia de una lista de invitados
Según la acusación, Ilona W. comenzó a recopilar información de forma sistemática al menos en octubre o noviembre de 2023. Uno de los episodios documentados se refiere al evento NATO Talk en el Hotel Adlon de Berlín, donde, según los fiscales, recopiló listas de participantes, perfiles de contacto e información sobre las relaciones dentro de la red.
En diciembre de 2025, presuntamente recopiló información sobre participantes de alto nivel en el Foro Económico Germano-Ucraniano mientras estaba sentada cerca del canciller Friedrich Merz y del presidente ucraniano Volodymyr Zelenskyy.
Los fragmentos individuales de información pueden parecer inocuos. Un nombre, un empleador, una aparición en una conferencia o una conexión profesional no son necesariamente clasificados. Sin embargo, el valor de inteligencia no siempre reside en el dato individual. Puede surgir de la combinación.
Esa es la lógica que subyace a lo que la defensa describe como una "mosaic theory": fragmentos de acceso público se ensamblan en una imagen de inteligencia. El abogado defensor Martin Schüßler ha sostenido que los fiscales aplican la ley de espionaje de forma demasiado amplia al conectar actividades por lo demás legítimas en una única narrativa de inteligencia. Ilona W. no ha declarado sobre las acusaciones centrales.
El caso de la acusación plantea por tanto una pregunta difícil para los Estados democráticos. Si la recolección de inteligencia puede construirse a partir de información que individualmente es pública, ¿dónde debería estar el límite entre el networking político legítimo y la actividad de inteligencia encubierta?
La ley alemana no exige que cada pieza de información transmitida a un servicio de inteligencia extranjero sea un secreto de Estado. El artículo 99 del Código Penal cubre la geheimdienstliche Agententätigkeit, o actividad de agente de inteligencia, incluida la recopilación o transmisión de información para un servicio de inteligencia extranjero. La Fiscalía Federal consideró inicialmente la posibilidad de espionaje en un caso particularmente grave, pero abandonó esa sospecha porque dijo que las pruebas eran insuficientes.
Esa distinción importa. Significa que el caso no se reduce a si Ilona W. poseía material clasificado. Se trata del presunto propósito y la organización de sus actividades, y de la relación entre ella y un servicio de inteligencia extranjero.
El acceso era el activo
Ilona W. no operaba desde los márgenes del establishment político berlinés. Dirigía una empresa de relaciones públicas y marketing junto a una asociación sin ánimo de lucro dedicada al entendimiento internacional. La junta de la asociación incluía a empresarios prominentes y exdiputados del Bundestag tanto del SPD como de la CDU.
Esa posición social es central en el caso.
Una profesional de relaciones públicas tiene una razón obvia para conocer a políticos, líderes empresariales y diplomáticos. Una asociación internacional tiene una razón obvia para reunir a personas de distintos orígenes políticos e institucionales. La participación en conferencias y eventos de networking no es sospechosa en sí misma.
Eso hace que esos entornos sean útiles para un servicio de inteligencia precisamente porque son legítimos.
Una de las acusaciones más trascendentales se refiere a una asamblea de reservistas de la Bundeswehr en febrero de 2024. Según los fiscales, Ilona W. facilitó la entrada de Andrei M. utilizando una identidad alemana falsa. La presunta operación fue por tanto más allá de recopilar nombres. Presuntamente creó una oportunidad para que un oficial del GRU entrara en una red militar a la que de otro modo habría sido más difícil acceder.
La investigación también llevó a registros en propiedades de dos antiguos empleados del Ministerio de Defensa alemán que habían estado en contacto con la sospechosa. La significación precisa de esas relaciones formará parte del proceso legal, pero su existencia ilustra por qué los servicios de inteligencia pueden valorar a personas que pueden proporcionar presentaciones tanto como a quienes pueden proporcionar documentos.
El objetivo es la red misma.
Del espionaje a la guerra de redes
La presunta actividad del GRU encaja en un entorno de seguridad más amplio en Alemania que se ha vuelto cada vez más difícil de separar en categorías nítidas de espionaje, sabotaje e influencia.
Alemania ha sido un centro central para la asistencia militar a Ucrania, la logística y la coordinación diplomática europea desde la invasión a gran escala de Rusia en 2022. La actividad de la inteligencia rusa en el país se ha extendido en consecuencia por la vigilancia, las operaciones cibernéticas y el sabotaje físico.
En agosto de 2026, las autoridades alemanas neutralizaron un dron cargado de explosivos dirigido a una aeronave de carga Antonov An-124 en el aeropuerto de Leipzig/Halle. Los investigadores identificaron al ciudadano ruso Oleg L., vinculado al GRU, y al ciudadano bielorruso Andrei K. como principales sospechosos. El dron llevaba unos 1,8 kg de Semtex y estaba dirigido a una aeronave cargada con 25.000 litros de combustible de aviación.
Las autoridades alemanas también investigan más de 100 casos relacionados con vuelos de drones no autorizados, incendios provocados y depósitos de armas vinculados a actores proxy reclutados. Entre ellos está el incendio de julio de 2024 en una instalación de DHL en Leipzig.
Estas operaciones parecen muy diferentes en la superficie. Un dron que transporta explosivos es una amenaza física abierta. Cartografiar redes políticas es más silencioso y potencialmente mucho más difícil de detectar. Sin embargo, ambos pueden servir al mismo propósito estratégico: identificar y explotar vulnerabilidades dentro de la infraestructura de un adversario.
La distinción entre la recolección de inteligencia y la preparación de futuras operaciones se vuelve menos clara cuando la información que se recopila se refiere a personas en lugar de documentos.
Una base de datos de relaciones puede revelar quién tiene acceso a círculos militares, qué figuras políticas interactúan con determinadas empresas, quién puede abrir puertas a redes de defensa y dónde puede ejercerse influencia sin atraer atención inmediata.
Para Rusia, eso puede ser más útil que un único documento robado.
El perímetro de seguridad se está desplazando
La respuesta alemana muestra cómo el contraespionaje está empezando a ir más allá de su enfoque tradicional en la información clasificada y los objetivos de defensa convencionales.
Tras la investigación, Alemania expulsó a Andrei M. Rusia respondió expulsando a un diplomático alemán. Berlín también convocó al embajador ruso y cerró el Consulado General de Rusia en Bonn. Moscú ordenó el cierre de las instalaciones del Goethe-Institut en Rusia.
La represalia diplomática da al caso una segunda dimensión. Una operación de inteligencia encubierta llevada a cabo a través de redes sociales y profesionales ha producido consecuencias normalmente asociadas a una confrontación más convencional entre Estados.
Para las agencias de seguridad alemanas, el problema más difícil es interno. Un sistema construido en torno a contratistas de defensa, instalaciones clasificadas y canales diplomáticos formales no puede identificar fácilmente una operación de inteligencia que utiliza una asociación legítima o una empresa de relaciones públicas como su punto de acceso.
La implicación no es que las organizaciones sin ánimo de lucro, las juntas políticas o las conferencias internacionales sean inherentemente riesgos de seguridad. Tratarlas como tales socavaría la apertura que las hace útiles. El problema es cómo distinguir el networking normal del cultivo deliberado de inteligencia sin convertir la vida cívica ordinaria en un ejercicio de cribado de seguridad.
Esa tensión probablemente se agudizará a medida que Alemania amplíe el escrutinio de las personas y organizaciones que rodean a instituciones política y militarmente sensibles. La verificación que antes se concentraba en los contratistas de defensa puede llegar cada vez más a empresas de relaciones públicas, foros empresariales, asociaciones cívicas y otros intermediarios cuyo propósito formal es enteramente legítimo.
Es probable que los profesionales con doble nacionalidad encuentren una fricción institucional particular como resultado. El desafío para las autoridades alemanas será mejorar el contraespionaje sin permitir que la nacionalidad, las redes profesionales o las conexiones políticas se conviertan en sustitutos burdos de las pruebas.
La sala del tribunal pondrá a prueba el límite
El caso dependerá en última instancia de algo más que la existencia de contactos entre Ilona W. y un oficial de inteligencia ruso.
La acusación debe establecer la importancia de la presunta recopilación de información, su conexión con un servicio de inteligencia extranjero y la base legal para tratar la actividad como actividad de agente de inteligencia. La defensa, por su parte, puede impugnar si los fiscales han transformado una serie de actividades públicas lícitas en una operación de inteligencia simplemente ensamblándolas en una narrativa.
Eso hace que el caso sea inusualmente importante para el futuro del contraespionaje en una sociedad abierta.
El GRU no necesita que cada pieza útil de información sea secreta. Necesita acceso, persistencia y una forma de conectar fragmentos. La pregunta más difícil para Alemania no es por tanto solo quién puede entrar en una sala segura, sino quién puede construir la red que lleva a ella.
Fuentes: Reuters, Der Spiegel, N-TV