Drones, sabotajes e invasiones de espacio aéreo: el mapa de las amenazas híbridas en Europa vinculadas a Rusia
En las últimas semanas y meses, las discusiones sobre la guerra híbrida de Rusia en Europa se han ido intensificando. Cada pocos días, un nuevo ministro, responsable de seguridad o portavoz militar emerge en el ciclo informativo para denunciar el último de una serie de incidentes, muchos de los cuales no tienen al principio una explicación clara o están al menos parcialmente envueltos en misterio. La sensación entre los líderes europeos es que estos incidentes de amenazas híbridas han aumentado: Emmanuel Macron declaró en septiembre que "nadie está seguro", justo cuando convocó una reunión sin precedentes en el Elíseo con los candidatos presidenciales y los líderes de las fuerzas políticas para discutir sobre la guerra híbrida rusa contra los aliados de Ucrania.
No hay una única definición acordada de los términos "amenazas híbridas" o "guerra híbrida", pero el Centro Europeo de Excelencia para Contrarrestar las Amenazas Híbridas los define como las acciones desarrolladas por actores no estatales o estatales con el objetivo de socavar o dañar un objetivo con una combinación de medidas militares y no militares directas y encubiertas. Este centro de reflexión divide estas operaciones de amenaza en tres categorías. La "influencia híbrida" incluye medidas de menor entidad como las operaciones de información o de injerencia electoral. Las "operaciones de amenaza híbrida" incluyen ataques contra infraestructuras críticas u operaciones cibernéticas. En la escala más extrema, la "guerra híbrida" abarca los incidentes cinéticos e incluso el empleo de tácticas militares para fines políticos y estratégicos.
Los últimos incidentes sospechosos de formar parte de la guerra híbrida de Rusia se han centrado en el mar Negro, donde una escalada de ataques con drones ha golpeado repetidamente a buques comerciales no muy lejos de las costas de Bulgaria y Rumanía. El coste total en vidas humanas todavía se desconoce porque no todos los tripulantes han sido rescatados. Desde inicios de octubre, se ha confirmado la muerte de dos personas por estos ataques y hay otras diez desaparecidas, presumiblemente muertas.
La presidenta de la Comisión Europea, Ursula von der Leyen, afirmó el 13 de octubre que el mar Negro se ha convertido en "otro frente de la escalada de la guerra de Rusia en Ucrania". Son los últimos incidentes en lo que Von der Leyen definió en el debate sobre el estado de la Unión como una estrategia reforzada: "No deberíamos llevarnos a engaño sobre lo que está sucediendo aquí: las amenazas híbridas que afronta Europa son cada vez menos híbridas y cada vez más reales". Sin atribuir esta estrategia directamente a Rusia, su responsable de Exteriores, Kaja Kallas, aseguró en los márgenes de la Asamblea General de las Naciones Unidas que "Moscú está intentando amedrentar a Europa para que reduzca su apoyo a Ucrania".
"Las nuevas tecnologías están utilizándose cada vez más"
La directora del Centro Europeo para Contrarrestar las Amenazas Híbridas, Teija Tiilikainen, ha asegurado a la alianza europea de verificación Eurovision News Spotlight que tanto el volumen como las herramientas utilizadas en estas operaciones están aumentando de verdad. "Hay nuevos estados que están siendo objetivo y las nuevas tecnologías están utilizándose cada vez más". "Al mismo tiempo", ha argumentado, "las viejas herramientas no parece que hayan desaparecido tampoco. La guerra de Rusia contra Ucrania ha llevado claramente a un aumento de las amenazas porque Rusia está utilizando esta herramienta para debilitar el apoyo de Occidente a Ucrania, además de sus esfuerzos generales para debilitar a Occidente y socavar su unidad y sus valores".
Los servicios de inteligencia también han alzado la voz para alertar sobre una tendencia que están observando sobre el terreno. El jefe del servicio de inteligencia interior británico MI5, Ken McCallum, afirmó el 13 de octubre que Rusia está intensificando sus amenazas híbridas contra los aliados de Ucrania y definió a este país como "el agresor número uno". Rusia ha negado en repetidas ocasiones su implicación en las decenas de incidentes registrados en Europa como "ataques híbridos" y ha dicho que, en realidad, son "las capitales occidentales las que han declarado una guerra híbrida real contra Rusia", como señaló en mayo de 2026 la portavoz del Ministerio de Exteriores, María Zajarova.
La investigación con fuentes abiertas permite observar la instantánea del incremento en los últimos meses de la actividad en Europa vinculada a Rusia directa o indirectamente por parte de los servicios de seguridad o las autoridades públicas. Periodistas de 17 radiotelevisiones públicas, coordinados por la alianza de verificación europea Eurovision News Spotlight, han recopilado una base de datos con cientos de incidentes en 17 países europeos entre el 1 de abril y el 15 de octubre. Los incidentes se han categorizado por tipo y por el nivel de atribución y han sido contrastados con técnicas de investigación con fuentes abiertas.
Un mapa que refleja el aumento de amenazas híbridas en Europa
Los incidentes incluyen violaciones del espacio aéreo, intentos de sabotaje, el uso de agentes desechables sin entrenamiento formal, la migración instrumentalizada y la actividad militar de Rusia cerca o en las fronteras europeas. El número de incidentes mostrado en el mapa es una estimación muy conservadora y no incluye eventos que pueden ser conocidos por las agencias de seguridad y las fuerzas armadas, pero que no se han denunciado públicamente. El mapa se centra en los incidentes físicos o "cinéticos", no en ciberataques, operaciones de influencia o espionajes llevados a cabo por oficiales de inteligencia entrenados.
Este mapa muestra una selección de incidentes registrados entre el 1 de abril y el 15 de octubre de 2026 que ilustra la variedad de amenazas de guerra híbrida que los responsables de seguridad, las autoridades o las agencias han vinculado a Rusia. Durante el periodo analizado, no constan incidentes físicos o "cinéticos" de amenazas híbridas en España. Muchos de los puntos de este mapa interactivo se refieren a conjuntos de incidentes, con múltiples acciones de un mismo tipo registradas en lugares próximos entre sí o en una rápida sucesión temporal.
Un ejemplo es Moldavia, donde el ministro de Defensa, Anatolie Nosatîi, aseguró a finales de septiembre que se han registrado 84 incursiones de drones en 2026, al tiempo que denunció que Rusia está "poniendo en riesgo las vidas" de los moldavos. Con el tipo de operaciones cada vez más físicas, la pregunta que queda en el aire es cuándo un incidente cruzará el Rubicón para que sea clasificado como una agresión militar directa.
Rutte ve los ataques híbridos como "una muestra de debilidad" de Rusia
A pesar del posicionamiento reciente de líderes europeos alertando sobre el aumento de ataques híbridos, el secretario general de la OTAN, Mark Rutte, ha afirmado que la alianza no debería añadir más combustible a la discusión. "Rusia no está en un buen lugar", afirmó en rueda de prensa en Tallín (Estonia) el 14 de octubre. "Estos ataques híbridos o lo que sean representan una muestra de debilidad", subrayó. Rutte aseguró que el presidente ruso, Vladimir Putin, está "intentando debilitar" la "resolución" de los aliados y su "apoyo a Ucrania".
La reciente escalada en la guerra híbrida no solo destaca por las cifras, sino también por el tipo de incidentes que implica. "Estas operaciones están volviéndose más cinéticas e incluso se han utilizado tácticas militares. Podemos decir que se está ampliando la zona gris entre la paz y la guerra, así como la zona de actividades hostiles bajo el umbral de los ataques armados", ha advertido Tiilikainen.
Este reportaje es una investigación conjunta de reporteros de France Télévisions y France 24 (Francia), RTVE y 3Cat (España), NRK (Noruega), ORF (Austria), TVP (Polonia), ZDF (Alemania), LRT (Lituania), LSM (Letonia), SRF (Suiza), VRT (Bélgica), BR (Alemania), SVT (Suecia), YLE (Finlandia), DR (Dinamarca) y la Unión Europea de Radiodifusión (UER).
Metodología
Los periodistas de medios públicos de la alianza Eurovision News Spotlight han utilizado técnicas de investigación con fuentes abiertas y otros métodos para recopilar y verificar los incidentes registrados en territorio europeo entre el 1 de abril y el 15 de octubre de 2026 que fueron descritos públicamente como "ataques híbridos" y que han sido vinculados a Rusia por autoridades, responsables de seguridad o por informaciones periodísticas. La investigación se centra en incidentes físicos ("cinéticos") y en agentes desechables que supuestamente planeaban este tipo de acciones. Se excluyen los ciberataques, operaciones de influencia y el espionaje atribuido a agentes de inteligencia entrenados.