La empresa tecnológica alicantina Golden Owl ha advertido este viernes de la existencia de "un diverso arsenal de amenazas híbridas contra la integridad electoral y la seguridad nacional de España" ante la cercanía de las elecciones generales del próximo 29 de noviembre. "Se trata de operaciones distintas, con actores, objetivos y grados de atribución diferentes, pero sus capacidades pueden reforzarse mutuamente", indica la start-up, especializada en inteligencia estratégica, análisis de datos y detección de amenazas cibernéticas, que se dio a conocer tras el asalto migratorio a la frontera de Ceuta al revelar una campaña previa de movilización en redes sociales como catalizador de aquel episodio.
En un informe difundido este viernes, alerta fundamentalmente de la difusión en España de fake news, distorsión de noticias, de replicar información o, incluso, de magnificar tragedias como el accidente ferroviario de Urda a través de internet mediante bots o falsas identidades para influir en la opinión pública española. "La investigación expone amplificación coordinada, medios sintéticos, identidades engañosas en línea e infraestructura digital clandestina. No se trata necesariamente de componentes de una misma operación, sino de actividades distintas que demuestran la variedad de métodos y actores capaces de influir en el entorno político de España", recalca.
Concretamente, Golden Owl revela "una cadena de canales repetidores de Telegram" que reproduce información de medios rusos como Sputnik, TASS o Rybar en español. "Seguir esa cadena hasta el final condujo al hallazgo más grave de toda la investigación. En el centro del ecosistema en español favorable al Kremlin se encuentra un canal gestionado desde Moscú por un ciudadano español, bajo la protección del Estado ruso".
Se trata de Enrique Arias Gil, politólogo madrileño considerado ciberterrorista por la Policía Nacional y que figura entre los fugitivos más buscados por Europol. El informe subraya que entre sus actividades figura "reclutar a otros españoles como cibervoluntarios remunerados en criptomonedas, como informantes contra sus propios funcionarios y como soldados contratados para el Ejército ruso".
"En torno a él, un anillo de canales en español con medio millón de suscripciones lleva el relato del Kremlin sobre las crisis de España tanto a la extrema derecha como a la extrema izquierda españolas", dice el informe.
Asegura que esa maraña de canales "está activa ahora, en español y en torno a acontecimientos españoles, con una red de medio millón de suscriptores y canales políticos españoles con cifras de seis dígitos que difunden sus marcos narrativos", que incluyen una defensa de los intereses rusos y que atribuye acontecimientos dañinos "a Israel, Estados Unidos o Marruecos".
El informe también detecta "granjas de páginas" en Vietnam que contribuyen a la desinformación. Cita, por ejemplo, ocho páginas que publicaron contenido político en español en octubre de 2026, cuyos administradores estaban en ese país del sudeste asiático: Gentle Echo, Atlas Wire, Horizonte Político, El Faro Diario, Ecos Perdidos, Global Horizons, Solstice Harbor y CosmoWire. "El patrón es coherente y deliberado. Las ocho se crearon en un plazo de once semanas. Se clasifican en categorías que, como noticias, no despiertan sospechas (un restaurante, un establecimiento de comida rápida, una banda de música, una tienda de ropa infantil) y utilizan direcciones españolas que parecen reales: Alcalá, Serrano, la avenida de la Constitución en Sevilla o la calle de Mallorca en Barcelona".
Otro de los ejemplos desgranados en el informe hace referencia al accidente ferroviario de Urda. Aquí señala a la cuenta de X @milexcarabanxel (1.507 seguidores, creada en julio de 2020, siete cambios de nombre de usuario, unas 100 publicaciones al día) por responder "sabotaje ultraderechista" debajo de la primera publicación de Renfe informando del accidente. "Repitió las mismas palabras debajo de las cuentas de Adif, Europa Press, El País y elDiario.es en menos de diez minutos" y posteriormente "elevó la acusación a 'atentado terrorista de Israel y USA en plena campaña electoral'". Recala que media hora después del accidente ya circulaba "sabotaje sionista" o "guerra híbrida israelo-marroquí" en esa red social, con decenas de miles de visualizaciones.
