Europa Errusiaren aurrean duen gerra hibridoak ere espainiar fronte bat du. Espainiako Audientzia Nazionalak bilatu duen eta ustez prorusiar zibererasoen sare nagusietako batekin lotuta dagoen herritar batek Telegramen egiten duen jarduera erabiltzen ari litzateke, Errusiako Armadaren lerroetan borrokatzeko prest dauden espainiarrak lortzeko, ordainpeko operazio informatikoetan parte hartzeko edo funtzionario eta enpresaburuei buruzko informazio konfidentziala emateko. Jarduera hori Golden Owl-en txosten batean dokumentatu da, iturburu irekietako inteligentzian espezializatutako enpresa bat dena, Alacanteko Unibertsitateko Parke Zientifikoarekin lotua.
Ikerketa honen protagonista Enrique Arias Gil da, “Desinformador Ruso” ezizenaren pean jarduten duen espainiarra, eta zeinaren gainean Espainiako Audientzia Nazionalak emandako nazioarteko bilaketa eta atxilo-agindu bat dago. “El arsenal invisible: amenazas híbridas a las elecciones españolas de 2026 y a la seguridad nacional” izeneko txostenak bere jarduera kokatzen du hauteskunde espainiarrei 2026an eta segurtasun nazionalari eragiten dien mehatxu hibridoen inguruko harrapaketa, propaganda eta informazioaren zabalkundea barne hartzen duen ekosistema batean, ohiko informatika-erasoetatik harago doan ekosistema batean.
Ikertzaileek 54.737 elementu digital bildu dituzte, plataforma nagusietako 10.773 kontu mapatu dituzte eta 528 dokumentu aztertu dituzte dark web-ean, 20ko abuztuaren eta azaroaren 5aren artean ulertzen den epean. Analisiak profil, banaketa-kanal eta komunitate digitalen arteko loturak berregiten ditu, azterketaren arabera Espainia aurkako eragin-operazioak areagotzen lagun dezaketenak.
Arias Gil-en jarduerak nabarmentzen du harrapatu nahi dituen profilen aniztasunagatik. Bere Telegram kanalaren bidez, txostenaren arabera 14.500 harpidedun baino gehiago gainditzen dituena, Errusiako Armadan sartzeko eskaintzak hedatu ditu, Errusiarekin lotutako operadore informatikoekin elkarlanean aritzeko edo erantzukizun publikoak dituzten Espainiako herritarren datu pertsonalak errazteko.
Soldaduak, informatzaileak eta ordainpeko ziberboluntarioak
Golden Owl-ek identifikatutako harrapaketaren ildorik batek Errusiako Indar Armatuetara sartzeko prest dauden Espainiako herritarrei egiten die zuzen. Txostenak bederatzi argitalpen berri zenbatzen ditu, Moskun dauden tropen ondoan Ukrainian borrokatzea onartzen dutenentzat baldintza ekonomikoak eskaintzen direla.
Eskaintzek hileko ordainsariak aurreikusten dituzte 2.500 eta 3.000 dolar artean, gainera sartze-laguntza bat 25.000 dolarrekoa. Halaber, aztertutako mezuen arabera, joan-etorrietako eta bisa gastuak ere barne hartzen dituzte, bai eta Errusiako herritartasuna lortzeko aukera ere. Iragarkiak 18 eta 50 urte bitarteko pertsonei zuzentzen zaizkie, lehentasuna emanez esperientzia militarra edo segurtasun pribatuaren enpresetan esperientzia duten pertsonei.
Bigarren kontratazio-bideak informazio sentikorra lortzera bideratzen da. Urriaren 21etik azaroaren 3ra bitartean, Arias Gil-ek hiru mezutan argitaratu zuen herritar eta Espainiako funtzionarioak animatzen zituela Errusiarekin lankidetzan aritzera, “espainiar funtzionario eta enpresarien informazio konfidentziala eta datu pertsonalak” emanez.
Hirugarren frontea esparru digitalera zuzentzen da. Urriaren 26an, kanalak bere jarraitzaileak “kriptomonetatan ordaindutako ziberboluntario” bihurtzera gonbidatu zituen eta Ddosia izeneko proiektuan parte hartzera, mezu zabalduraren arabera, Errusiako hackerren laguntza ematea ahalbidetuko lukeena zerbitzu ukapeneko erasoetan eta mendebaldeko helburuenganako ziber-sabotajeetan. Kontratazio-modalitate hirurek kontakturako helbide bera aipatzen dute, ikertzaileek jardueraren berreraikuntzan txertatzen duten elementu bat. Txostenak, hala, pizgarri ekonomikoak, informazio-lankidetza eta operazio zibernetikoetan parte hartzea uztartzen dituen eskaintza bat dokumentatzen du.
Kasua garrantzitsua izateak ez du deialdi horietan bakarrik mugatzen. Arias Gil 2025eko irailaz geroztik ageri da Europoleko gehien bilatutakoen zerrendan, NoName057(16)ekin ustez lotuta dagoelako, prorrusiar hackerren erakunde batek izan dituen kanpainek protagonista izan dituelako Europako erakunde eta enpresen aurkako kanpainetan. Polizia Nazionalak egozten dio helburuei buruzko informazioa erraztu izana eraso informatikoak prestatzeko eta Estatuko Segurtasun Indar eta Kidegoetako kideen datu pertsonalak zabaltzen parte hartu izana. Ikertutako atalen artean dago ia 2.000 poliziari, Guardia Zibilaren kideei, militarrei eta Espainiako Inteligentzia Nazionalaren Zentroko (CNI) agenteei buruzko informazioa argitaratu izana. Gainera, urriaren 29an, kanalak espainiar Ejertzitoan jardunean dagoen ofizial azpiagintari baten izena, argazkia eta ibilbide profesionala zabaldu zituen, azterketak jasotzen duenez.
Ikertzailearen ibilbidea dagoeneko kazetaritzako eta poliziako ikerketen objektu izan zen. Cadena SERk 2025eko irailean atxilotzeko nazioarteko agindua eta Moskuarekin lotura izateari buruzko susmoak jakinarazi zituen, Newtralek, berriz, Europol zerrendan sartzea eta kanalaren administratzaile gisa egindako jarduera berreraiki zituen bitartean.
Espainierazko propaganda-sare bat, ehunka milaka jarraitzaile dituena
Zuzeneko kontratazioa harago, Golden Owl-ek Moskun aldeko edukiak banatzen dituen Telegram kanal-sare baten azpiegitura identifikatzen du, gaztelaniaz hitz egiten duten ikusleek jasotzeko. Ikerketak Arias Gil sare baten erdigunean kokatzen du; sare horrek errusiar estatuko komunikabideetatik, informazio militarreko plataformetatik eta Kremlinen interesekin lerrokatuta dauden iruzkintzaileetatik datozen materialak itzuli, erreproduzitu eta areagotu egiten ditu.
Bolada honetan agertzen diren iturrien artean daude Sputnik, Tass agentzia eta Rybar, baita beste kanal batzuk eta eduki-sortzaile batzuk ere, Ukrainako gerrari eta nazioarteko politikari buruzko analisiak zabaltzen dituztenak interes errusiarrekin lerrokatutako jarreretatik.
Identifikatutako sareak gutxi gorabehera 350.000 harpidetza eta 8,5 milioi ikus-entzunezko 16 egunetan pilatzen ditu, ikertzaileek jasotako datuen arabera. Hedatzeko duen gaitasuna ez da kanal bakoitzaren tamainan bakarrik oinarritzen, baizik eta argitalpenean eta edukiak berriz banatzean dagoen koordinazioan. Mezuak hainbat konturen artean errepikatzen dira, batzuetan testu identikoekin eta aldi-alde txikiak baino ez dituztela.
Emaitza da anplifikazio-kate bat, zeinak aukera ematen baitu narrazio bera komunitate desberdinetan sartzeko eta haren hedadura handitzeko, kanal guztiek norabide-egitura bakar bati erantzun behar izan gabe.
Behin eta berriz agertzen diren kontakizunen artean ageri da Israelen, Estatu Batuen, Marokoren eta OTANen aurkezpena Espainiarentzat mehatxu nagusi gisa, baita herrialdea Ukrainarekiko babes militarra emateagatik erasoen helburu bihurtu dela dioen ideia ere. Txostenaren arabera, estrategia da gertakari nazionalak norgehiagoka geopolitikoarekin lotzea eta Espainiako erakundeek eta nazioarteko aliantzekiko konfiantza higatzen duten interpretazioak eskaintzea. Jasotako adibideetako bat da informazio faltsuak zabaltzea Urda hiriko tren-istripuaren ondoren, Toledon. Sustraigabeak gertatu eta 36 minutu eskasera, ustezko saboteajeari egozten zioten mezuak zirkulatzen hasi ziren, eta hipotesi hori zabaldu zen trenbideetako profilen eta komunikabideen antza zuten kontuen bidez.
Zabalkundearen azkartasunak Golden Owl-ek seinalatzen duen arriskuetako bat erakusten du: agintariek haien zergatziak argitu ahal izan aurretik gizarte-eragin handiko gertaerak aprobetxatzeko duten gaitasuna. Kontu faltsuak erabiltzeak, argitalpenak sinkronizatzeak eta manipulatutako edukiak erabiltzeak azalpen alternatiboak txertatzea eta nazio-krisi bat polarizazio-tresna bihurtzea ahalbidetzen du.
Orri faltsuak Vietnambik eta prestaturiko narrazioak 29-Nrako
Txostenak identifikatzen du, halaber, Vietnambik kudeatutako Facebook-orrien azpiegitura bat, erabiltzaileei aurkezten zaiena Espainiako informazio-eremu gisa. Sare nagusiak zortzi orri biltzen ditu eta 270.000 jarraitzaile inguruk osatzen du, eta presentzia bereziki garrantzitsua da 65 urte edo gehiagoko erabiltzaileen artean.
Ikertzaileek hautematen dute orri horiek ordaindutako ikusleengana jo ahal izan zutela beren irismena handitzeko eta supostuki ezarpen nazionala dutela ematen duten komunitateak eraikitzeko. Urriaren 27tik aurrera, edukiak orientazio-aldaketa bat izan omen zuen: hasieran kaltegabeak ziren argitalpenetatik hasita, adimen artifizialaren bidez egindako istorio politikoetaraino, gobernuaren aurkako joera nabarmenarekin eta islamofoboarekin. Ikerketak ohartarazten du Vietnam ez dela operazio horien jatorri bakarra. Sri Lanka, Indonesia, Pakistan edo Argentina bezalatik ere agertzen dira espainiarrak direla ematen duten orriak eta kanalak. Aldi berean, lotutako 25 konturen multzo batek, Estatu Batuetan, Frantzian eta Alemanian egindako jarduerarekin, 1,39 milioi erreprodukzio pilatuko omen zituen Ceutako krisiari lotutako etiketak berdin-berdin zituzten argitalpenen bidez.
Hauteskunde-egutegiak beste dimentsio bat eransten die operazio horiei. Golden Owl-ek ohartarazten du aurretik Latinoamerikan erabili ziren narrazioen Espainiako testuingurura egokitzapenaz, emaitza hauteskundeen zilegitasuna zalantzan jartzeko, bereziki posta bidezko botoan ustezko iruzurrari lotutakoen gainean. Azterketak lau kontuk zabaldutako argitalpen-sekuentzia ia berdina identifikatzen du, bederatzi segundoko alde apur batekin. Ikertzaileek uste dute eredu horrek komunean den gidoi batetik jarduten duen zelula bati egiten diola, demoskopia-aurreikuspen jakin batzuekin bat ez datozen edozein emaitza iruzurtzat aurkeztera bideratutako mezuak bidaliz.
Zabaldu diren materialen artean posta langile ustezko bat Correos-en gutun-azalak hautespen-paperak suntsitzen ari dela irudikatzen duten adimen artifizial bidez sortutako irudiak ageri dira. Narrazio horren helburua izango litzateke azoketarako susmoak aurretik piztea eta azaroaren 29ko emaitzen zilegitasuna aldez aurretik zalantzan jartzea.
Txostenak estrategia hori hiru mezu errepikakorretan laburbiltzen du: ez botoa postaz ematea, erroldan manipulazioa dagoela salatzea eta hauteskundeetako lapurreta bat egingo dela sostengatzea. Golden Owl-ek zehazten du, hala ere, diskurtsoak jatorri nazionala ere baduela, eta atzerriko sareen parte-hartzeak haren zabalkundea eta indartzea litzatekeela. Ez du identifikatutako jarduera guztiak Errusiatik koordinatutako operazio bakar bati egotziko.
Dark web-ean azaltzen diren milioika datu pertsonal
Ikertzeak beste fronte bat barne hartzen du, Espainiako herritarren informazio pertsonala merkatu ezkutukoetan eskuragarri izatearekin lotutakoa. Dark web-eko 528 dokumentu aztertu ondoren, Golden Owl-ek iragarkiak identifikatu ditu, zeinen bidez eskaintzen baitira Espainiako herritarren 13 milioi erregistro baino gehiago eta 113.000 posta elektroniko eta pasahitz konbinazio. Datuak aurreko ihesetatik datoz, beraz, espazio horietan egoteak ez du zertan esan nahi behar kredentzial guztiak martxan jarraitzen dutenik edo informazioa eguneratuta dagoenik. Hala ere, eskuragarritasun horrek identitatearen ordezkapenerako kanpainak, ingeniaritza soziala eta informazio-desinformazio eragiketak erraztu ditzake, talde zehatzetara bideratutakoak.
Ikertzaileen kezka datu-base horiek erabiltzeko izan daitekeen aukeran bideratzen da, kanpaina zehatzagoak eraikitzeko, helburuak identifikatzeko eta mezu iruzurtiei sinesgarritasuna emateko. Informazio pertsonala, kontu faltsuak eta adimen artifizial bidez sortutako edukiak uztartzeak areagotu egiten ditu eztabaida publikoa manipulatzea ahalbidetzen duten aukerak.
Txostenaren ondorioa da Espainia datorren hauteskundeetan dagoela informazio-ingurune batean, non jadanik badauden sareak, ikusleak eta kontakizunak gai diren gertaera politikoak edo sozialak ustiatzeko, konfiantza instituzionala higitzeko. Egileek ohartarazten dute, emaitza eztabaidatua duen hauteskunde gau batek iruzur-salaketa berri baten olatua bilaka lezakeela, egitura digital nazional eta atzerritarren bidez areagotua.
Azterlanak, hala ere, azpimarratzen du ez jarduera dokumentatu guztiak dira operazio beraren parte, ezta beharrez ere zertan erantzuten aginte-zentro bakar bati. Horren garrantzia metodo eta gaitasunen elkar-egitean datza: herritarrak kontratatzetik eta informazio sentikorra zabaltzetik propaganda, ikusleen manipulazioa eta datu pertsonalen ustiapenera arte.
Atzealdeko ohartarazpena hauteskunde-kanpainatik harago doa. Golden Owl-ek deskribatutako azpiegitura digitalak 29-Naren ondoren ere martxan jarraituko lukeela eta edozein krisi baliatu dezakeela areagotzeko polarizazioa, zalantzan jartzeko erabaki instituzionalak edo ahultzeko herritarren konfiantza sistema demokratikoan.