Oleg Levushkin y el GRU: cómo un fallido atentado con dron en Leipzig expuso la red de sabotaje rusa en Europa

Ese fallo mecánico puede haber evitado un desastre mayor. También dejó a los investigadores alemanes algo que Moscú habría preferido mantener invisible: el hardware, el ADN, la telemetría y otras huellas de una cadena de sabotaje que se extiende por varios países europeos.

Un aeropuerto civil se convirtió en objetivo militar

Leipzig/Halle no es simplemente otro aeropuerto europeo. Es un punto logístico clave para la Solución Internacional de Transporte Aéreo Estratégico, o SALIS, que utiliza aviones ucranianos Antonov An-124 para proporcionar transporte de carga pesada a las fuerzas militares de la OTAN y la UE. Desde 2022, el aeropuerto también ha sido una base importante para el movimiento de material militar y humanitario relacionado con Ucrania.

Eso hace que la elección del objetivo sea significativa.

La operación se diseñó en torno a las vulnerabilidades de una instalación de doble uso: un entorno civil de carga aérea que desempeña funciones con relevancia militar directa. El avión estaba estacionado y siendo repostado cuando se acercó el dron. Una detonación exitosa podría haber incendiado el combustible, destruyendo el An-124 y potencialmente matando al personal de tierra, además de infligir daños extensos a un punto logístico europeo crítico.

El arma en sí era llamativamente rudimentaria. El dron era un cuadricóptero que transportaba una lata modificada llena de Semtex. Sin embargo, la combinación de tecnología comercial barata, explosivos militares y acceso a un sitio logístico importante creó una amenaza desproporcionada.

Este es el cambio central en el entorno de seguridad de Europa. El objetivo ya no necesita ser una base militar en el sentido convencional. Un aeropuerto, un almacén de paquetería o un depósito de transporte pueden convertirse en un teatro operativo cuando su infraestructura comercial apoya el movimiento de suministros militares.

La capa desechable del GRU

Las personas detrás de la operación son tan importantes como el dispositivo.

Oleg Levushkin, un ciudadano ruso, entró en Alemania a través de Turquía a finales de julio de 2026, alquiló un coche en el aeropuerto de Berlín y recogió los explosivos. Los datos de localización lo situaron posteriormente en Leipzig/Halle el 31 de julio, realizando reconocimiento alrededor de las terminales y el perímetro.

Levushkin no era un desconocido para los servicios de inteligencia alemanes. Las autoridades conocían su llegada y sus conexiones con el GRU. Sin embargo, no fue puesto bajo vigilancia activa.

Esa laguna importa porque la operación no dependía de un oficial de inteligencia convencional que penetrara una institución occidental. Levushkin funcionó como intermediario: identificando el objetivo, organizando la logística y dirigiendo la operación final.

El atacante directo fue Andrei Karshakou, un ciudadano bielorruso con antecedentes penales y vínculos previos con una operación de incendio provocado patrocinada por el Estado en Polonia. Era, en efecto, prescindible.

Esta división del trabajo ofrece al GRU una forma útil de aislamiento. Un servicio de inteligencia profesional puede identificar objetivos y organizar material sin colocar a personal de alto rango físicamente en la escena. Un proxy de bajo nivel puede entonces llevar a cabo la parte peligrosa de la operación, dejando a los investigadores persiguiendo a alguien cuyo valor para la red es limitado.

El modelo también encaja con la actividad más amplia atribuida a las unidades 29155 y 52659 del GRU. Sus operaciones europeas han incluido incendios provocados, explosiones y otras formas de sabotaje, con reclutas captados a través de plataformas cifradas y utilizados para tareas individuales en lugar de integrarse en una jerarquía de espionaje tradicional.

Para el contraespionaje europeo, eso es un problema diferente al de rastrear personal diplomático o identificar agentes encubiertos.

Una frontera abierta, una brecha de seguridad cerrada

Los propios explosivos ilustran otra vulnerabilidad.

Los 1,8 kg de Semtex fueron introducidos de contrabando en Alemania desde Serbia y Bulgaria dentro de cavidades modificadas en camiones. Para cuando el material llegó al objetivo previsto, la operación había cruzado varias jurisdicciones y explotado el movimiento de mercancías a través de un entorno europeo abierto.

El dispositivo de Leipzig proporcionó posteriormente a los investigadores pruebas forenses inusualmente valiosas.

La policía recuperó restos de dos cuadricópteros adicionales y una antena amplificadora de señal improvisada adosada a un árbol cercano. El ADN de un fragmento de guante en la antena coincidió con Karshakou. Un tercer dron cargado de explosivos fue encontrado en un campo cerca de Kabelsketal el 14 de agosto.

Lo más significativo es que los investigadores identificaron una firma técnica distintiva en la propia bomba. La tapa metálica utilizada en el explosivo tenía siete hendiduras circulares diseñadas para aumentar la fragmentación. La misma técnica de fabricación se encontró en artefactos explosivos recuperados de escondites en cementerios en Lituania y en componentes asociados con ataques anteriores en Polonia y otros lugares.

Esa conexión va más allá de Leipzig.

Las mismas herramientas especializadas se han vinculado a operaciones de paquetes bomba respaldadas por el GRU que involucran una instalación de DHL en Birmingham, un local de Ikea en Vilnius y una infraestructura de transporte cerca de Varsovia. Lo que de otro modo podría parecer actos aislados de incendio provocado o sabotaje improvisado forma parte, en cambio, de un ecosistema logístico y técnico reconocible.

La importancia de la investigación de Leipzig radica, por tanto, en parte en lo que falló. La carga sin explotar se convirtió en evidencia de cómo la red obtiene, transporta y ensambla sus armas.

El problema de inteligencia es más difícil que la bomba

La pregunta más incómoda para Alemania no es por qué el dron pudo llegar al avión. Es por qué la persona que organizaba la operación pudo llegar al aeropuerto en primer lugar.

Las autoridades alemanas sabían que Levushkin había entrado en el país. Conocían sus conexiones con el GRU. También tenían datos de localización que mostraban que había realizado reconocimiento en el aeropuerto.

Sin embargo, no siguió ninguna vigilancia activa.

El caso expone la dificultad de contrarrestar una operación de inteligencia cuyo personal no se parece a los espías convencionales. Un aficionado a las motocicletas o un delincuente menor pueden atraer mucha menos atención que un oficial de inteligencia conocido. Un proxy desechable puede moverse a través de la infraestructura comercial mientras la persona que da las instrucciones permanece en otro lugar.

La tecnología agudiza esa asimetría. Los drones comerciales son baratos y fácilmente disponibles. Telegram puede facilitar el reclutamiento. Los explosivos pueden moverse a través de redes de carga. Las fronteras internas abiertas de Schengen reducen el número de puntos de control obvios.

Ninguno de estos sistemas fue diseñado en torno a la suposición de que un servicio de inteligencia militar extranjero podría combinarlos para ataques físicos dentro de la infraestructura logística europea.

Esa suposición es ahora más difícil de evitar.

Del contraespionaje al contrassabotaje

La operación de Leipzig crea, por tanto, un problema que se sitúa incómodamente entre la actividad policial, la inteligencia y la defensa militar.

El contraespionaje tradicional se construye en torno a identificar oficiales, agentes y redes hostiles. El contrassabotaje requiere algo más inmediato: detectar el reconocimiento, seguir movimientos sospechosos, proteger sitios vulnerables y conectar incidentes aparentemente menores a través de las fronteras antes de que se produzca un ataque.

Para los aeropuertos civiles y los centros de carga, las implicaciones son sustanciales. La seguridad física ya no puede considerarse por separado de la imagen de inteligencia. Un dron que se acerca a un avión no es necesariamente un incidente aislado de seguridad de la aviación si el propio avión forma parte de la cadena de suministro militar de Europa.

La misma lógica se aplica a almacenes, instalaciones ferroviarias y redes de paquetería.

Las autoridades europeas también enfrentan un problema de coordinación. La operación de Leipzig cruzó Rusia, Bielorrusia, Alemania, Turquía, Serbia, Bulgaria, Lituania, Polonia y el Reino Unido a través de diferentes elementos de la red y su historial forense. Ningún servicio nacional posee el cuadro completo.

Eso hace que el intercambio de inteligencia sea cada vez más importante, particularmente cuando una operación permanece por debajo del umbral de un ataque armado convencional. La ausencia de un avión destruido no borra el propósito estratégico de la operación. Tampoco el uso de un proxy lo convierte en un asunto puramente criminal.

Alemania atribuyó formalmente el ataque de Leipzig a Rusia el 1 de septiembre y respondió expulsando diplomáticos y cerrando instalaciones consulares rusas en Bonn y Berlín. Pero la cuestión operativa es más amplia que la represalia diplomática.

La dificultad para los países de la OTAN es decidir dónde comienza y termina la responsabilidad de estos incidentes cuando la inteligencia militar, el crimen organizado, la tecnología comercial y la infraestructura civil se superponen.

La evidencia que Moscú dejó atrás

El fracaso de la bomba de Leipzig puede resultar en última instancia más dañino para el secreto de la operación de lo que habría sido una detonación exitosa.

Las identidades de Levushkin y Karshakou, sus respectivos roles, el movimiento del material explosivo y las similitudes técnicas entre el dispositivo de Leipzig y armas anteriores han expuesto una red que depende de la repetición. Los componentes estandarizados crean eficiencia operativa, pero también crean firmas forenses.

Esa es la paradoja de este modelo de sabotaje. El uso de agentes desechables hace que las operaciones individuales sean más difíciles de atribuir de antemano, mientras que los métodos repetidos hacen que la red más amplia sea más fácil de mapear después de un ataque.

Para los servicios de seguridad europeos, la pregunta decisiva ya no es simplemente si se puede detener un dron sobre el perímetro de un aeropuerto. Es si la persona que lo lanzó debería haber sido identificada días antes, si el material explosivo debería haber sido detectado meses antes, y si una operación sospechosa de paquetería en un país europeo puede reconocerse como parte de la misma campaña que un dispositivo sin explotar junto a un avión de carga militar en otro.