La nueva amenaza híbrida de Europa: cuando la inteligencia rusa recurre a redes criminales

Los investigadores están examinando si el ataque fue encargado por la inteligencia rusa y ejecutado a través de intermediarios vinculados a la organización criminal turca conocida como los Daltons. Las acusaciones siguen bajo investigación y el Tribunal Regional Superior de Stuttgart debe decidir sobre la extradición de los dos hombres a Polonia.

El caso apunta a una cuestión difícil para los gobiernos europeos. Si los servicios de inteligencia extranjeros pueden reclutar organizaciones criminales para atacar infraestructuras estratégicas, la distinción entre contrainteligencia y lucha contra la delincuencia convencional se vuelve cada vez más difícil de mantener.

De reclutas desechables a intermediarios profesionales

Durante varios años, las autoridades europeas han advertido sobre operaciones de sabotaje que involucran a operativos de bajo nivel reclutados en línea para llevar a cabo tareas relativamente simples, incluidos incendios provocados y vandalismo. Tales arreglos ofrecen a un servicio de inteligencia una forma barata y negable de causar perturbaciones. Los reclutas pueden tener poca comprensión de la operación en general, mientras que las personas que los dirigen permanecen distantes del acto físico.

La presunta participación de los Daltons representaría un enfoque más sofisticado.

La red criminal turca opera en Turquía, Alemania y otros países europeos. Se la ha asociado con extorsión, narcotráfico, tráfico de armas y asesinatos por encargo. Si sus miembros estuvieran involucrados en el ataque en Polonia, aportarían una infraestructura criminal existente a una posible operación patrocinada por el Estado: contactos en varias jurisdicciones, experiencia en actividades clandestinas y una capacidad de intimidación que un grupo improvisado de reclutas en línea podría no tener.

Esa distinción importa. Una persona reclutada para un solo acto de incendio provocado puede ser reemplazada con relativa facilidad, pero una organización criminal ofrece relaciones y capacidades operativas que ya existen. Puede ser capaz de identificar personal, organizar movimientos y mantener el secreto sin construir una nueva red para cada misión.

La ventaja estratégica para un patrocinador estatal es la negación plausible. Los investigadores que se enfrentan a un intermediario criminal deben establecer no solo quién llevó a cabo un ataque, sino también si la operación fue encargada, facilitada o dirigida por un servicio de inteligencia extranjero. Cuantas más capas haya entre el patrocinador y los perpetradores, más difícil puede ser probar esa cadena de responsabilidad.

Sin embargo, el mismo arreglo crea dependencias. Los grupos criminales tienen sus propios intereses comerciales, rivalidades y estructuras internas de poder. Su participación no establece por sí misma que un gobierno extranjero los controle. El desafío central de la investigación es distinguir una relación de inteligencia genuina de una actividad criminal que casualmente sirve a los intereses de un Estado.

En Wola Krobowska, esa distinción está en el centro del caso.

La conexión rusa sigue siendo el vínculo crítico

El coordinador de los Servicios Especiales de Polonia, Tomasz Semoniak, ha dicho que Varsovia no duda de que la inteligencia rusa orquestó el sabotaje. El reportaje de investigación de Der Spiegel, basado en informes multinacionales y fuentes de seguridad independientes, ha vinculado a los sospechosos turcos con los Daltons y ha planteado la posibilidad de que el grupo recibiera un contrato de la inteligencia rusa.

Un elemento que atrae la atención de las agencias de seguridad es el presunto trato al presunto líder del sindicato, Beratcan Gökdemir.

Gökdemir fue arrestado en Rusia en 2024. Según las acusaciones esbozadas en la investigación, Moscú no lo extraditó a Turquía a pesar de la solicitud de Ankara, sino que lo refugió y protegió en circunstancias que han suscitado preguntas sobre una posible cooperación con la inteligencia rusa.

El episodio, si se puede corroborar la presunta relación, ofrece una posible explicación de cómo un Estado podría cultivar intermediarios criminales sin incorporarlos formalmente a su aparato de inteligencia. La protección contra el enjuiciamiento o la extradición podría proporcionar influencia sobre una red cuyos miembros operan de otro modo fuera de las estructuras estatales convencionales.

Pero la distinción entre pruebas circunstanciales y prueba plena es esencial. La presunta protección de Moscú a un líder criminal no establece que se ordenara a los Daltons atacar la instalación polaca. Ni una presunta conexión entre los hombres arrestados y el grupo prueba de forma independiente la dirección rusa.

Los investigadores deben establecer la cadena operativa: quién encargó el ataque, quién organizó su ejecución, qué instrucciones se transmitieron a los perpetradores y qué pruebas conectan esas decisiones con un servicio de inteligencia estatal.

Ese proceso probablemente sea más complicado que identificar a las personas que físicamente provocaron un incendio. También explica por qué el caso importa más allá del destino de tres sospechosos. La investigación podría ayudar a determinar si el crimen organizado se está convirtiendo en un instrumento más sistemático de la actividad de Estados extranjeros en Europa.

Por qué importa una estación terrestre de satélites

El objetivo no era una instalación de telecomunicaciones ordinaria.

La instalación en Wola Krobowska, operada por la empresa estatal polaca Exatel, alberga equipos de distribución de energía y un generador que sirve a una estación terrestre de la red de satélites Starlink. Actúa como un centro regional de enrutamiento de datos que apoya la conectividad en Europa Central y Oriental, incluidos servicios civiles y coordinación militar en Ucrania.

El incendio del 23 de septiembre dañó los equipos de distribución eléctrica y el generador. No causó apagones generalizados de internet, lo que limitó su impacto visible inmediato.

Esa relativa falta de interrupción no debería ocultar la importancia estratégica del objetivo. El ejército ucraniano depende en gran medida de los terminales Starlink para las comunicaciones tácticas y la coordinación de la defensa. La infraestructura terrestre fuera del territorio ucraniano forma parte del entorno de comunicaciones más amplio del que depende esa conectividad.

Una instalación no necesita ser destruida por completo para convertirse en un objetivo útil. El daño a los sistemas de apoyo puede crear vulnerabilidades operativas, requerir reparaciones y obligar a los operadores a considerar con qué fiabilidad se pueden mantener los servicios esenciales durante una crisis más amplia. Si el ataque a Wola Krobowska tenía la intención de producir algún efecto militar particular sigue siendo una pregunta para los investigadores, pero la elección de la infraestructura plantea preocupaciones que van más allá de Polonia.

La instalación también ilustra la dificultad de proteger redes que cruzan fronteras nacionales. Una instalación física en territorio polaco puede apoyar comunicaciones con consecuencias para la defensa de otro país. Por lo tanto, su protección no es simplemente una cuestión de asegurar un sitio de servicios públicos nacional; es parte de la resiliencia de una red de infraestructura regional.

Una instalación terrestre similar de Starlink cerca de Kaunas, Lituania, también enruta datos vitales a través de Europa Oriental. La existencia de múltiples sitios estratégicamente relevantes hace que el problema de seguridad sea más amplio que la protección de una sola instalación.

Para los operadores, el desafío es tener en cuenta las amenazas que pueden comenzar con la vigilancia, continuar con el sabotaje físico y explotar las debilidades en los equipos o la seguridad del sitio. Para los gobiernos, es determinar cuándo un ataque contra infraestructura civil se convierte en un asunto de defensa regional.

La etapa olvidada antes del incendio

La detención del tercer sospechoso podría ser importante porque apunta a una posible fase preparatoria.

La ABW de Polonia anunció el 16 de octubre que había detenido a una persona a la que los medios polacos identificaron como ciudadano ucraniano. El sospechoso presuntamente realizó reconocimiento y filmó los sistemas de seguridad de la instalación antes del ataque incendiario.

La información disponible no establece con precisión qué se filmó, cómo se utilizó el material o si se transmitió a los dos sospechosos turcos o a otro intermediario. Esos detalles no deben darse por sentados.

Sin embargo, la acusación plantea una cuestión operativa central: si el ataque implicó una división del trabajo entre las personas responsables de recopilar información y las encargadas de llevarlo a cabo. Si se confirma, ese arreglo sugeriría una operación más estructurada que un acto aislado de vandalismo.

El reconocimiento puede ayudar a identificar puntos de acceso, disposiciones de seguridad y posibles obstáculos. Separarlo del ataque físico también puede reducir la cantidad de información que cualquier participante posee sobre la operación en general. Esa compartimentación es familiar en la actividad clandestina, aunque su presencia en este caso aún no se ha establecido en detalle.

La investigación debe ahora determinar si la presunta vigilancia formaba parte de un plan coordinado y si los participantes tenían conexiones más allá de sus funciones inmediatas.

Para los servicios de seguridad europeos, aquí es donde el límite entre las investigaciones de crimen organizado y la contrainteligencia se vuelve especialmente poroso. Una persona que filma equipos de seguridad puede no revelar, por sí sola, si un sitio está siendo evaluado con fines criminales, de recopilación de inteligencia o de sabotaje. El contexto surge de relaciones, comunicaciones, movimientos y arreglos financieros que pueden cruzar varios países.

Un problema europeo que requiere una respuesta diferente

El caso también pone a prueba el valor práctico de la cooperación judicial europea. Los dos ciudadanos turcos fueron detenidos en Alemania después de que los fiscales polacos presentaran cargos y solicitaran asistencia a través de mecanismos legales europeos. Su extradición sigue sujeta a una decisión judicial en Stuttgart.

La nacionalidad de los sospechosos, el lugar de su detención y el presunto objetivo en Polonia ilustran la naturaleza multinacional de la investigación. Las pruebas pueden necesitar establecer una cadena de actividad que abarque varias jurisdicciones, mientras las autoridades deben distinguir los actos criminales que pueden probar de las relaciones de inteligencia que sospechan.

Para las agencias de seguridad, las implicaciones institucionales son sustanciales. Las investigaciones tradicionales de contrainteligencia buscan identificar a oficiales de inteligencia extranjeros, redes clandestinas y vínculos con instituciones estatales. Las investigaciones de crimen organizado, mientras tanto, se centran en jerarquías criminales, mercados ilícitos y las relaciones que los sostienen. Una presunta operación de intermediación requiere que ambas perspectivas se apliquen a la misma red.

Los gobiernos europeos ya han advertido sobre un patrón más amplio de presunta actividad híbrida rusa que involucra infraestructura de transporte, centros logísticos y fabricación de defensa. Los informes de manipulación de señales ferroviarias en la República Checa y los intentos de incendio provocado en instalaciones europeas relacionadas con la defensa forman parte del contexto de seguridad más amplio en el que los funcionarios polacos han situado el ataque a Wola Krobowska.

La dificultad es que un grupo criminal puede ser visible para la policía durante años sin que sus actividades parezcan tener una dimensión geopolítica. A la inversa, una presunta operación de inteligencia puede parecer un delito criminal ordinario hasta que los investigadores la conectan con una cadena de actividad más amplia. Ni la aplicación de la ley convencional ni la contrainteligencia pueden resolver de manera fiable todos esos casos de forma aislada.

La posible convergencia de estas capacidades hace que el intercambio de información, las investigaciones coordinadas y la protección de infraestructuras críticas sean cada vez más interdependientes. También plantea una cuestión de proporcionalidad: las autoridades deben fortalecer su capacidad para detectar intermediarios criminales respaldados por el Estado sin tratar a cada pandilla transnacional o acto sospechoso como prueba de participación de inteligencia extranjera.

Para Rusia, el presunto modelo ofrecería una forma de imponer costos a los Estados europeos mientras mantiene difícil de establecer la conexión directa con el Kremlin. Para las redes criminales, una relación con un patrocinador estatal podría ofrecer protección o contratos lucrativos, aunque también podría exponerlas a un nivel de escrutinio internacional que de otro modo evitarían.

Para Europa, el cambio más trascendental sería la erosión de la frontera entre la criminalidad doméstica y las amenazas externas a la seguridad. Si se pueden reclutar redes criminales profesionales para atacar infraestructura que apoya a Ucrania, el próximo desafío no se limitará a identificar a los perpetradores después de un ataque.