La comunidad internacional de inteligencia InformNapalm, en colaboración con el grupo de análisis Ukrainian Militant, publica en exclusiva los resultados de una investigación CYBINT basada en conjuntos de datos obtenidos por los hacktivistas del grupo 256 Cyber Assault Division.
Entre los materiales recibidos para su análisis se encuentran documentos, correspondencia personal y profesional, fotografías y otros archivos relacionados con las actividades de agentes del Servicio de Inteligencia Exterior de Rusia (en ruso, Служба внешней разведки, SVR).
El análisis de estos datos permitió establecer una conexión entre personas vinculadas a la inteligencia exterior rusa y la preparación de actos públicos en Budapest en apoyo a la construcción de la central nuclear Paks II, un proyecto que se lleva a cabo con la participación de la corporación estatal rusa Rosatom.
Correo electrónico sobre la «aktivka» en Budapest
El 16 de septiembre de 2026, el coronel ruso Timur Sirtlanov envió un correo electrónico a Irina Parman, teniente coronel vinculada a la unidad militar 33949, con el asunto «aktivka»:
«La “aktivka” en Budapest se ha pospuesto. ¿Puedes hacer el perfilado para mañana?»
Correo electrónico del 16 de septiembre de 2026 enviado por Timur Sirtlanov, en el que informa del aplazamiento de la «aktivka» en Budapest y solicita a Irina Parman que realice un perfilado. Fuente: materiales filtrados.
En la terminología de los servicios de inteligencia soviéticos y rusos, las «medidas activas» son operaciones destinadas a influir en los procesos políticos y en la opinión pública, entre otros medios, mediante campañas informativas, redes de agentes y actos públicos.
Resulta significativo que la unidad militar 33949 lleve muchos años apareciendo en fuentes abiertas como una estructura del Servicio de Inteligencia Exterior de Rusia (SVR). Ya en 2010, el periódico Novaya Gazeta descubrió que el presidente del Consejo de Veteranos del SVR utilizaba la dirección de la unidad militar 33949 para su correspondencia, mientras que el antiguo agente de inteligencia Anatoli Korendyasev declaraba percibir un salario de dicha unidad.
En otoño de 2026, esta misma unidad militar también apareció en otra investigación CYBINT: «Polius-24» y la unidad militar 33949: cómo los documentos obtenidos por especialistas en ciberseguridad permitieron identificar un sector de las fuerzas nucleares estratégicas de Rusia.
Tras descubrir el correo electrónico, los analistas comenzaron a buscar publicaciones relacionadas con la preparación de actos prorrusos en Budapest. La búsqueda los condujo a anuncios en Facebook, a un grupo de Telegram de los organizadores de una manifestación en apoyo a «Paks II» y a archivos de propaganda cuyos metadatos contenían información utilizada por Irina Parman.
Cómo se organizó la manifestación en apoyo a «Paks II»
El 16 de septiembre de 2026, una cuenta de Facebook con el nombre Zoltan Biro publicó anuncios en grupos de residentes rusohablantes de Hungría y Europa. El autor invitaba a «personas con iniciativa de la comunidad rusohablante de Budapest» a participar en un proyecto dedicado al desarrollo del sector energético y de las infraestructuras de Hungría.
El acto estaba previsto para el 20 de septiembre. En los mensajes públicos no se mencionaba ni a Rosatom ni a la central nuclear «Paks II».
Reclutamiento de residentes rusohablantes de Budapest para participar en un proyecto energético.
Utilizando una cuenta independiente, los investigadores se pusieron en contacto con el organizador y recibieron una invitación al grupo de Telegram «ДРУЖБА НАРОДОВ» («Amistad de los Pueblos»), que en aquel momento contaba con 106 participantes.
En el grupo ya se indicaba explícitamente el objetivo de la manifestación: apoyar el proyecto ruso-húngaro de construcción de la central nuclear «Paks II». Los organizadores tenían previsto celebrar la manifestación en la plaza Lajos Kossuth, junto al Parlamento húngaro, aproximadamente a las 12:00 del 20 de septiembre.
A los participantes se les facilitaban materiales para elaborar pancartas y folletos, y se les proponía imprimirlos por su cuenta. En uno de los mensajes, los organizadores mencionaban una remuneración adicional, cuyo importe y procedimiento de cobro prometían comunicar por separado. En los materiales examinados no hay pruebas documentales de que se efectuaran dichos pagos.
Mensajes sobre el apoyo a «Paks II», la preparación de pancartas, el lugar de celebración de la manifestación y la posible remuneración de los participantes.
Posteriormente, los organizadores anunciaron que el acto se aplazaba del 20 al 26 de septiembre. Como motivo señalaron el retraso en la obtención del permiso de las autoridades locales.
Sirtlanov ya había informado a Parman el 16 de septiembre sobre el aplazamiento de la «aktivka» en Budapest. La coincidencia de la ciudad, las fechas de preparación y el cambio de planes apunta a que podría haber estado al corriente de la organización de esta manifestación. Sin embargo, el correo electrónico no revela cuáles eran las funciones o atribuciones concretas de Sirtlanov.
Los metadatos condujeron hasta Irina Parman
Los investigadores obtuvieron un archivo comprimido con materiales de propaganda distribuidos entre los participantes del grupo de Telegram. Una de las pancartas contenía la siguiente inscripción en húngaro: «Az atom a természet barátja!», que significa «¡El átomo es amigo de la naturaleza!».
En las propiedades del documento PDF figuraba como autora «Ирина Ларина» (Irina Larina). La captura de pantalla conservada de los metadatos también muestra las fechas de creación y modificación del archivo: el 16 y el 18 de septiembre de 2026, respectivamente. Estas marcas temporales coinciden con el periodo de la correspondencia entre Sirtlanov y Parman y los preparativos de la manifestación.
Material de propaganda en apoyo a la energía nuclear. En las propiedades del archivo figura «Ирина Ларина» (Irina Larina) como autora.
Durante el análisis del archivo personal de Parman, se descubrió que utilizaba su apellido de soltera, Larina, en la red social rusa «Мой мир» («Mi mundo»).
La coincidencia entre el nombre que figura en los metadatos y el perfil de Parman, las fechas del archivo y la correspondencia sobre la «aktivka» establece un vínculo adicional entre los preparativos de la manifestación y las personas vinculadas al SVR que aparecen en los materiales filtrados.
Una teniente coronel del SVR y un comentarista militar ruso
Según los documentos oficiales de servicio, Irina Dmítrievna Parman ostenta el rango de teniente coronel y está vinculada a la unidad militar 33949. Su especialidad es el perfilado (profiling): el análisis del comportamiento, las reacciones y las características psicológicas de una persona para evaluar sus motivaciones y detectar información oculta.
Documentos relativos al rango militar, el lugar de servicio y la especialización docente de Irina Parman.
Entre los datos filtrados de Parman se encuentran materiales didácticos de la Academia del Servicio de Inteligencia Exterior de Rusia (SVR), en los que figura como profesora de la 7.ª cátedra del Centro de Formación. Su curso está dedicado a los métodos psicológicos aplicados a las actividades operativas y de servicio.
Timur Marátovich Sirtlanov
Otro de los protagonistas de la correspondencia es Timur Marátovich Sirtlanov, coronel ruso, miembro de la presidencia de la organización «Oficiales de Rusia» («Офицеры России») y comentarista militar. Los medios de comunicación rusos lo presentan como veterano del servicio militar. En 2024 apareció mencionado en diversas publicaciones como subcomandante de «BARS-Kursk», responsable del trabajo político-militar.
Los comentarios de Sirtlanov se publican regularmente en Moskovski Komsomolets («Московский комсомолец»), Argumenty i Fakty («Аргументы и факты») y otros medios rusos. Sus intervenciones abordan la guerra contra Ucrania, las actividades de los servicios de inteligencia ucranianos y la política militar de la Federación Rusa.
Entre los materiales filtrados figura un certificado relativo a la autorización de Sirtlanov para acceder a secretos de Estado, con el sello de la misma unidad militar 33949 del SVR ruso. El documento confirma la vinculación indicada en su contenido, pero no permite determinar cuál era su situación profesional o de servicio en septiembre de 2026.
La filtración contiene su correspondencia, en la que abordan asuntos laborales e intercambian documentos a través de correo electrónico privado.
InformNapalm dispone, además, de otras fotografías y documentos, tanto personales como oficiales— pertenecientes a Timur Marátovich Syrtlánov; no obstante, el análisis de estos materiales será objeto de futuras investigaciones.
Contexto político de «Paks II»
A modo de síntesis de los principales hechos analizados en esta investigación, cabe señalar que los preparativos de la manifestación prorrusa tuvieron lugar en un contexto de creciente tensión en las relaciones entre Rusia y Hungría, tras la llegada al poder del Gobierno de Péter Magyar.
El 8 de septiembre de 2026, Budapest anunció la expulsión de diez diplomáticos rusos por efectuar actividades incompatibles con su estatus diplomático. La ministra de Asuntos Exteriores, Anita Orbán, calificó la decisión como una medida destinada a proteger la seguridad y la soberanía del país. Las autoridades no hicieron públicas acusaciones concretas contra las personas expulsadas.
Uno de los asuntos más delicados en las relaciones bilaterales seguía siendo el proyecto «Paks II», que contempla la construcción de dos nuevos reactores nucleares con la participación de Rosatom.
El 26 de agosto, la policía húngara inició una investigación sobre las operaciones financieras relacionadas con «Paks II». Según informó el medio húngaro Telex, la investigación se refiere a una ampliación de capital de la empresa por valor de 80.000 millones de florines húngaros, realizada en diciembre de 2025. El medio también recordó que, en septiembre de 2025, el Tribunal de Justicia de la Unión Europea anuló la decisión de la Comisión Europea que había aprobado las ayudas estatales destinadas al proyecto.
El 12 de octubre, el Servicio de Inteligencia Exterior de Rusia (SVR) publicó un comunicado en el que acusó a la dirección de la Comisión Europea y a Ursula von der Leyen de organizar una campaña informativa contra Rosatom y de intentar conseguir que el Gobierno húngaro renunciara a cooperar con Rusia en el ámbito de la energía nuclear. El SVR no aportó pruebas independientes que respaldaran estas acusaciones.
Finalmente, la manifestación, prevista inicialmente para el 20 de septiembre y posteriormente aplazada al 26 de septiembre, nunca llegó a celebrarse. Según los mensajes de los participantes del grupo de Telegram, los organizadores la cancelaron aproximadamente media hora antes de su inicio. Las razones de esta decisión siguen sin esclarecerse. Sin embargo, los rastros digitales conservados de los preparativos de la manifestación, junto con los documentos de servicio de Irina Parman y Timur Sirtlanov, apuntan a una conexión entre estas actividades en Budapest y personas vinculadas al Servicio de Inteligencia Exterior de Rusia (SVR).
Las actividades de los servicios de inteligencia rusos en los países de la Unión Europea hace tiempo que dejaron de limitarse a la organización de campañas informativas y pequeñas manifestaciones. En los últimos años, las autoridades policiales y judiciales europeas también han documentado incendios provocados, actos de sabotaje y otras operaciones que vinculan con los servicios de inteligencia rusos. En este contexto, la cancelación de la manifestación en Budapest no permite concluir que las estructuras relacionadas con ella hayan cesado sus actividades. No se puede descartar que se haya dado prioridad a otras operaciones de influencia que podrían salir a la luz más adelante.
UPD: Conclusiones adicionales del artículo
Los acontecimientos de los últimos meses permiten plantear la siguiente hipótesis.
En mayo de 2026, Hungría expulsó a Artur Sushkov, agente del Servicio de Inteligencia Exterior de Rusia (SVR), cuyas actividades habían sido vigiladas por la contrainteligencia húngara en colaboración con el servicio de inteligencia de un país miembro de la OTAN. Según VSquare, los servicios de contrainteligencia húngaros llevaban intentando conseguir su expulsión desde febrero, pero la decisión política no se adoptó hasta después del cambio de gobierno.
El 8 de septiembre, Budapest anunció la expulsión de otros diez diplomáticos rusos por llevar a cabo actividades incompatibles con su estatus diplomático.
Y apenas unos días después, el 16 de septiembre, apareció en la correspondencia interna de personas vinculadas al SVR un mensaje sobre el aplazamiento de una «aktivka» en Budapest.
¿Podría la contrainteligencia húngara haber tenido conocimiento de los preparativos de esta operación antes de que se llevara a cabo?
Existen dos escenarios perfectamente posibles: que los servicios de inteligencia húngaros estuvieran vigilando por su cuenta a la red de agentes rusos o que hubieran recibido información al respecto a través de los canales de cooperación con los servicios de inteligencia de países aliados.
El caso de Sushkov confirma que este tipo de cooperación internacional en materia de contrainteligencia ya se había producido en Hungría. Tampoco sabemos si la cancelación de la manifestación estuvo relacionada con alguna actuación de los servicios de contrainteligencia.
Sin embargo, la sucesión de acontecimientos permite plantear la posibilidad de que, tras el cambio de gobierno en Hungría, el SVR ruso haya perdido parte de la libertad operativa de la que disfrutaba anteriormente.
Y, de ser así, la «aktivka» cancelada en apoyo de Rosatom podría ser tan solo uno de los episodios visibles de procesos mucho más amplios de los que la opinión pública todavía no tiene conocimiento.
Lea también otros materiales sobre el tema:
- Cómo el diputado ruso Alexander Babakov elude las sanciones mediante un intermediario francés
- Budapest como centro para el complejo militar-industrial ruso: cómo Hungría contribuye a evadir las sanciones internacionales contra Rusia
Investigación CYBINT de la comunidad internacional de inteligencia InformNapalm, realizada en colaboración con el grupo de análisis Ukrainian Militant, a partir de materiales obtenidos por los hacktivistas de 256 Cyber Assault Division.
Traducción y edición de la versión en español: Anna Garsia.
Se autoriza y agradece la difusión y reproducción de este material, siempre que se incluya un enlace activo a la fuente original. (Creative Commons — Atribución 4.0 Internacional — CC BY 4.0).
Sigue las páginas oficiales de InformNapalm y apoya a nuestra comunidad de voluntarios.