Una investigaci\u00f3n de la Polic\u00eda Nacional espa\u00f1ola, desarrollada con la colaboraci\u00f3n del FBI, ha puesto al descubierto presuntos sabotajes contra instalaciones industriales y servicios esenciales. Los casos documentados por El Confidencial<\/strong>, las revelaciones de Bloomberg y las sanciones de la Uni\u00f3n Europea dibujan un escenario inquietante: grupos de hackers prorrusos capaces de provocar da\u00f1os en el mundo f\u00edsico mediante sistemas conectados a internet.<\/em><\/p>\n En una instalaci\u00f3n funeraria del Levante espa\u00f1ol, los hornos crematorios dejaron de funcionar. En Valencia, el sistema de riego de los jardines de la Ciudad de las Artes y las Ciencias qued\u00f3 bloqueado. En una f\u00e1brica de Zaragoza, un problema con las c\u00e1maras frigor\u00edficas provoc\u00f3 p\u00e9rdidas estimadas en 170.000 euros.<\/p>\n Aparentemente, no hab\u00eda ninguna relaci\u00f3n entre estos incidentes. Pod\u00edan parecer aver\u00edas mec\u00e1nicas, errores inform\u00e1ticos o fallos de mantenimiento. Sin embargo, una investigaci\u00f3n de la Polic\u00eda Nacional espa\u00f1ola comenz\u00f3 a reconstruir una explicaci\u00f3n muy diferente.<\/p>\n Seg\u00fan la investigaci\u00f3n publicada por Jos\u00e9 Mar\u00eda Olmo en <\/a>El Confidencial<\/a><\/em> el 13 de julio de 2026<\/a>, detr\u00e1s de varios de estos episodios podr\u00eda encontrarse un ciudadano italiano de 34 a\u00f1os, detenido en Palencia durante una operaci\u00f3n desarrollada con la colaboraci\u00f3n del FBI.<\/p>\n Los investigadores lo relacionan con organizaciones de hackers prorrusos, entre ellas Cyber Army of Russia Reborn (CARR), Z-Pentest y NoName057(16).<\/p>\n La noticia adquiere una dimensi\u00f3n a\u00fan mayor a la luz de una investigaci\u00f3n publicada por Ryan Gallagher en <\/a>Bloomberg<\/a><\/em> el 27 de octubre de 2026<\/a>. El periodista describe una serie de incidentes que afectaron a instalaciones industriales espa\u00f1olas desde finales de 2024 hasta el verano de 2026. Entre ellos figuran la interrupci\u00f3n de hornos crematorios en Alicante, un incendio tras el funcionamiento an\u00f3malo de maquinaria industrial en Catalu\u00f1a y alteraciones de temperatura en dos bodegas.<\/p>\n Los dos trabajos period\u00edsticos no ofrecen exactamente la misma relaci\u00f3n de incidentes, ni permiten establecer que todos fueran ejecutados por una sola persona. Pero, considerados junto con las investigaciones oficiales y las sanciones internacionales, muestran una amenaza que ya no se limita al robo de informaci\u00f3n o a la interrupci\u00f3n temporal de p\u00e1ginas web.<\/p>\n El objetivo puede ser una m\u00e1quina, una instalaci\u00f3n de tratamiento de agua o una l\u00ednea de producci\u00f3n.<\/p>\n Y sus consecuencias pueden sentirse lejos de cualquier pantalla.<\/p>\n El hombre investigado por la Polic\u00eda Nacional utilizaba, entre otros nombres, el de Marco.<\/p>\n Seg\u00fan la informaci\u00f3n obtenida por El Confidencial<\/em>, hab\u00eda llegado a Palencia present\u00e1ndose como periodista y comenz\u00f3 a colaborar con una organizaci\u00f3n no gubernamental dedicada a ayudar a ni\u00f1os lituanos.<\/p>\n En 2021 desapareci\u00f3 de la localidad. Los investigadores sospechan que viaj\u00f3 a Rusia, donde habr\u00eda recibido formaci\u00f3n y adoctrinamiento ideol\u00f3gico. Aproximadamente dos a\u00f1os despu\u00e9s, regres\u00f3 a Palencia y retom\u00f3 una vida aparentemente normal.<\/p>\n Su esposa, de nacionalidad espa\u00f1ola, cre\u00eda que estaba escribiendo un libro y estudiando en una universidad.<\/p>\n La investigaci\u00f3n sostiene que utilizaba pasaportes falsos y extremaba las precauciones para ocultar sus dispositivos electr\u00f3nicos y comunicaciones. Tambi\u00e9n se le atribuyen actividades de difusi\u00f3n de propaganda del Kremlin a trav\u00e9s de un blog italiano y varias redes sociales.<\/p>\n No se trataba, seg\u00fan las sospechas policiales recogidas por el peri\u00f3dico, de una actividad exclusivamente propagand\u00edstica.<\/p>\n Con la ayuda del FBI, los agentes habr\u00edan encontrado indicios de su participaci\u00f3n en operaciones destinadas a trasladar desde Ucrania a militantes prorrusos hacia territorios controlados por Mosc\u00fa, utilizando rutas a trav\u00e9s de Polonia y Bielorrusia.<\/p>\n La investigaci\u00f3n tambi\u00e9n examina una posible financiaci\u00f3n de sus actividades mediante delitos inform\u00e1ticos, venta de informaci\u00f3n robada y transferencias a otros integrantes de la red.<\/p>\n Durante la operaci\u00f3n se intervinieron dispositivos electr\u00f3nicos y carteras de criptomonedas pendientes de an\u00e1lisis.<\/p>\n El detenido est\u00e1 investigado por presuntos delitos de pertenencia y colaboraci\u00f3n con organizaci\u00f3n terrorista, enaltecimiento del terrorismo y da\u00f1os inform\u00e1ticos.<\/p>\n Estas imputaciones corresponden a la fase de investigaci\u00f3n. La informaci\u00f3n publicada no equivale a una condena judicial ni demuestra por s\u00ed sola que todos los incidentes mencionados fueran ejecutados personalmente por el sospechoso.<\/p>\n La detenci\u00f3n se produjo en marzo de 2026, bajo la supervisi\u00f3n del Juzgado Central de Instrucci\u00f3n n\u00famero 1 de la Audiencia Nacional, aunque la operaci\u00f3n no se conoci\u00f3 p\u00fablicamente hasta julio.<\/p>\n Uno de los aspectos m\u00e1s reveladores del caso es la diversidad de instalaciones afectadas.<\/p>\n De acuerdo con las fuentes policiales citadas por <\/a>El Confidencial<\/a><\/em>, el sospechoso habr\u00eda participado en el sabotaje de c\u00e1maras frigor\u00edficas de una f\u00e1brica de Zaragoza, con p\u00e9rdidas calculadas en 170.000 euros.<\/p>\n Tambi\u00e9n se le relaciona con la interrupci\u00f3n del riego automatizado de los jardines de la Ciudad de las Artes y las Ciencias de Valencia, la manipulaci\u00f3n de los controles de medici\u00f3n de las cubas de fermentaci\u00f3n de una bodega de Ja\u00e9n y la alteraci\u00f3n de dosis de cloro en sistemas de tratamiento de agua.<\/p>\n En Canarias, los ataques investigados incluyeron la parada de motores asociados a un embalse de agua potable. En una instalaci\u00f3n funeraria del Levante se desactivaron hornos crematorios.<\/p>\n No todos los incidentes tienen la misma gravedad ni existen datos p\u00fablicos suficientes para evaluar sus consecuencias completas. En particular, la informaci\u00f3n disponible sobre la manipulaci\u00f3n del cloro no permite afirmar que se produjera una intoxicaci\u00f3n o que el agua llegara contaminada a los consumidores.<\/p>\n Lo relevante es el tipo de objetivo seleccionado.<\/p>\n Una estaci\u00f3n de bombeo, un sistema de refrigeraci\u00f3n o un equipo de dosificaci\u00f3n qu\u00edmica pueden parecer elementos secundarios de una infraestructura. Pero su funcionamiento determina que el agua circule, que los alimentos se conserven o que una f\u00e1brica mantenga su producci\u00f3n.<\/p>\n La digitalizaci\u00f3n permite controlar estas instalaciones a distancia. Tambi\u00e9n crea nuevas posibilidades de intrusi\u00f3n cuando sus sistemas quedan expuestos a internet sin medidas de protecci\u00f3n suficientes.<\/p>\n En declaraciones recogidas por El Confidencial<\/em>, el responsable del Grupo I de Ciberamenazas de la Comisar\u00eda General de Informaci\u00f3n explic\u00f3 que muchas v\u00edctimas ni siquiera comprend\u00edan que estaban sufriendo un ataque.<\/p>\n Cre\u00edan encontrarse ante una aver\u00eda o un error de instalaci\u00f3n.<\/p>\n Esa confusi\u00f3n constituye una ventaja para el atacante: mientras la empresa busca una explicaci\u00f3n t\u00e9cnica convencional, puede pasar tiempo antes de que alguien considere la posibilidad de un sabotaje deliberado.<\/p>\n La investigaci\u00f3n de Ryan Gallagher, publicada por <\/a>Bloomberg<\/a><\/em> el 27 de octubre de 2026<\/a>, ampl\u00eda el contexto de los ataques contra instalaciones espa\u00f1olas.<\/p>\n El periodista describe varios incidentes registrados desde finales de 2024 hasta el verano de 2026.<\/p>\n En una funeraria de la provincia de Alicante dejaron de funcionar los hornos crematorios. Los responsables pensaron inicialmente que se trataba de un fallo t\u00e9cnico.<\/p>\n En Catalu\u00f1a, maquinaria utilizada para fabricar transformadores destinados al sector de las energ\u00edas renovables comenz\u00f3 a funcionar de manera an\u00f3mala y se produjo un incendio.<\/p>\n En otras instalaciones, dos bodegas experimentaron alteraciones de temperatura relacionadas con sus sistemas de calefacci\u00f3n, ventilaci\u00f3n y climatizaci\u00f3n.<\/p>\n El v\u00ednculo entre estos episodios no resultaba evidente para las empresas afectadas.<\/p>\n La informaci\u00f3n publicada por Bloomberg sit\u00faa estos incidentes en el contexto de una campa\u00f1a de sabotaje digital atribuida a actores favorables a Rusia.<\/p>\n Es importante distinguir los detalles de ambas investigaciones. El Confidencial<\/em> identifica una bodega de Ja\u00e9n en la que se habr\u00edan manipulado controles de fermentaci\u00f3n; Bloomberg<\/em> describe incidentes de temperatura en dos bodegas. Sin informaci\u00f3n adicional sobre la identidad de los establecimientos, no puede afirmarse que se trate de los mismos casos.<\/p>\n Lo mismo ocurre con las instalaciones funerarias: la coincidencia de actividad y localizaci\u00f3n general resulta significativa, pero no sustituye una identificaci\u00f3n documental de las v\u00edctimas.<\/p>\n La convergencia m\u00e1s s\u00f3lida est\u00e1 en el m\u00e9todo y en la naturaleza de los objetivos: sistemas digitales conectados a procesos industriales que, al ser manipulados, pueden generar consecuencias materiales.<\/p>\n Las organizaciones mencionadas en la investigaci\u00f3n espa\u00f1ola no eran desconocidas para los servicios de seguridad occidentales.<\/p>\n Cyber Army of Russia Reborn, conocida como CARR, comenz\u00f3 a adquirir notoriedad por sus operaciones contra pa\u00edses que prestaban apoyo a Ucrania.<\/p>\n En sus primeras campa\u00f1as destacaban los ataques de denegaci\u00f3n de servicio, conocidos como DDoS, destinados a saturar p\u00e1ginas web y servicios digitales.<\/p>\n Sin embargo, las autoridades estadounidenses identificaron posteriormente operaciones dirigidas contra sistemas de control industrial.<\/p>\n El 19 de julio de 2024<\/strong>, el Departamento del Tesoro de Estados Unidos anunci\u00f3 sanciones<\/a> contra dos integrantes de CARR: Yuliya Vladimirovna Pankratova<\/strong>, conocida en internet como YUliYA<\/em>, y Denis Olegovich Degtyarenko<\/strong>, alias Dena<\/em>.<\/p>\n Washington identific\u00f3 a Pankratova como dirigente del grupo y a Degtyarenko como uno de sus principales operadores.<\/p>\n Seg\u00fan el Tesoro estadounidense, Degtyarenko estuvo detr\u00e1s de la intrusi\u00f3n en un sistema SCADA de una empresa energ\u00e9tica de Estados Unidos. En mayo de 2024 tambi\u00e9n hab\u00eda elaborado materiales de formaci\u00f3n sobre c\u00f3mo comprometer este tipo de sistemas, posiblemente destinados a otros grupos.<\/p>\n Los sistemas SCADA permiten supervisar y controlar procesos industriales. Se utilizan, entre otros \u00e1mbitos, en redes el\u00e9ctricas, instalaciones de agua, f\u00e1bricas y plantas de tratamiento.<\/p>\n La importancia de este dato es evidente: un atacante que accede a determinados controles industriales no necesita limitarse a robar archivos. Dependiendo de las funciones disponibles y de las protecciones existentes, puede modificar par\u00e1metros operativos e interferir en procesos f\u00edsicos.<\/p>\n El Departamento del Tesoro tambi\u00e9n document\u00f3 una operaci\u00f3n de CARR contra dep\u00f3sitos de agua en Texas. En enero de 2024, el grupo reivindic\u00f3 la manipulaci\u00f3n de sistemas de control en Abernathy y Muleshoe, provocando el desbordamiento de dep\u00f3sitos y la p\u00e9rdida de decenas de miles de galones de agua.<\/p>\n En aquel momento, las autoridades estadounidenses se\u00f1alaron que, pese a las intrusiones, se hab\u00edan evitado da\u00f1os mayores.<\/p>\n Dos a\u00f1os despu\u00e9s de las sanciones estadounidenses, la Uni\u00f3n Europea adopt\u00f3 nuevas medidas.<\/p>\n El 13 de julio de 2026<\/strong>, el Consejo de la Uni\u00f3n Europea sancion\u00f3 a Z-Pentest y a Pankratova y Degtyarenko<\/a>, identificados como integrantes de CARR.<\/p>\n En su comunicado oficial, el Consejo se\u00f1al\u00f3 que Z-Pentest hab\u00eda atacado infraestructuras cr\u00edticas, especialmente de los sectores energ\u00e9tico y del agua, e identific\u00f3 un ciberataque contra una empresa danesa de abastecimiento de agua en diciembre de 2024.<\/p>\n El documento europeo fue m\u00e1s all\u00e1 al afirmar expresamente que CARR est\u00e1 vinculado a la inteligencia militar rusa, el GRU<\/strong>.<\/p>\n Esta atribuci\u00f3n es relevante porque procede de una instituci\u00f3n oficial de la Uni\u00f3n Europea y no \u00fanicamente de declaraciones de grupos de hackers en redes sociales.<\/p>\n No obstante, la existencia de ese v\u00ednculo no permite concluir autom\u00e1ticamente que cada ataque atribuido a CARR fuera ordenado directamente por el GRU. La responsabilidad concreta de cada operaci\u00f3n exige pruebas espec\u00edficas.<\/p>\n Un informe conjunto publicado el 9 de diciembre de 2025 por el FBI, la NSA, la CISA y otras agencias internacionales, con la participaci\u00f3n de la Polic\u00eda Nacional y la Guardia Civil espa\u00f1olas, aport\u00f3 nuevos detalles sobre los or\u00edgenes de Cyber Army of Russia Reborn (CARR). Seg\u00fan la evaluaci\u00f3n de estos organismos, la unidad militar rusa 74455, perteneciente al GRU y conocida en el \u00e1mbito de la ciberseguridad como Sandworm o APT44, probablemente particip\u00f3 en la creaci\u00f3n del grupo entre finales de febrero y principios de marzo de 2022. Los investigadores tambi\u00e9n consideran probable que personas vinculadas a esta unidad financiaran herramientas utilizadas por CARR para ejecutar ataques de denegaci\u00f3n de servicio (DDoS), al menos hasta septiembre de 2024.<\/p>\n Fuente:<\/strong> FBI, NSA, CISA y organismos internacionales \u2014 Alerta conjunta sobre grupos hacktivistas prorrusos, diciembre de 2025<\/a>.<\/p>\n El 9 de diciembre de 2025, el Departamento de Justicia de Estados Unidos anunci\u00f3 la apertura p\u00fablica de dos acusaciones federales contra Victoria Eduardovna Dubranova, conocida por los alias \u00abVika\u00bb, \u00abTory\u00bb y \u00abSovaSonya\u00bb, por su presunta participaci\u00f3n en operaciones de CARR y NoName057(16). Seg\u00fan la acusaci\u00f3n estadounidense, CARR fue creada, financiada y dirigida por el GRU. Los investigadores identificaron adem\u00e1s a un individuo que utilizaba el alias \u00abCyber_1ce_Killer\u00bb, asociado al menos a un oficial de la inteligencia militar rusa, que presuntamente daba instrucciones sobre la selecci\u00f3n de objetivos y facilitaba financiaci\u00f3n para servicios de ciberataques. Dubranova se declar\u00f3 no culpable de los cargos. Las afirmaciones de la Fiscal\u00eda constituyen acusaciones judiciales y no deben confundirse con hechos establecidos mediante sentencia firme.<\/p>\n Fuente:<\/strong> Departamento de Justicia de Estados Unidos \u2014 Justice Department Announces Actions to Combat Two Russian State-Sponsored Cyber Criminal Hacking Groups, 9 de diciembre de 2025<\/a>.<\/p>\n El problema tampoco se limita a las investigaciones period\u00edsticas.<\/p>\n El 9 de diciembre de 2025<\/strong>, el FBI y otros organismos de seguridad publicaron un aviso conjunto sobre los ataques de grupos prorrusos contra infraestructuras cr\u00edticas<\/a>.<\/p>\n Entre las instituciones participantes figuraban la Polic\u00eda Nacional y la Guardia Civil espa\u00f1olas, junto con organismos de otros pa\u00edses.<\/p>\n El documento identifica a CARR, Z-Pentest, NoName057(16), Sector16 y organizaciones relacionadas.<\/p>\n Seg\u00fan la evaluaci\u00f3n conjunta, estos grupos han aprovechado conexiones de acceso remoto insuficientemente protegidas para entrar en dispositivos de tecnolog\u00eda operacional, conocidos como OT.<\/p>\n Entre los mecanismos se\u00f1alados figuran conexiones VNC expuestas a internet y configuraciones de seguridad deficientes.<\/p>\n Las autoridades consideran que muchas de estas operaciones presentan una complejidad t\u00e9cnica inferior a la de los grupos de espionaje m\u00e1s avanzados. Pero eso no significa que sean inofensivas.<\/p>\n El aviso reconoce consecuencias de distinta magnitud, incluidos da\u00f1os f\u00edsicos<\/strong>.<\/p>\n Los sectores se\u00f1alados \u2014agua y saneamiento, alimentaci\u00f3n, agricultura y energ\u00eda\u2014 coinciden con el tipo de instalaciones descritas en las investigaciones sobre Espa\u00f1a.<\/p>\n Aqu\u00ed aparece una de las conclusiones m\u00e1s inc\u00f3modas del caso: para provocar una interrupci\u00f3n industrial no siempre es necesario desarrollar una herramienta inform\u00e1tica extraordinariamente sofisticada.<\/p>\n En ocasiones, basta con encontrar un sistema expuesto, unas credenciales d\u00e9biles o un mecanismo de acceso remoto mal protegido.<\/p>\n La sofisticaci\u00f3n del atacante y la gravedad del da\u00f1o no siempre avanzan juntas.<\/p>\n La investigaci\u00f3n de la Polic\u00eda Nacional introduce otro elemento que merece especial atenci\u00f3n: el momento en que se produc\u00edan los ataques.<\/p>\n Seg\u00fan las fuentes citadas por <\/a>El Confidencial<\/a><\/em>, la actividad de Marco y sus colaboradores se intensificaba durante las visitas del presidente ucraniano Volodymyr Zelenskyy a Espa\u00f1a o cuando el Gobierno de Pedro S\u00e1nchez aprobaba nuevos paquetes de ayuda militar para Ucrania.<\/p>\n El peri\u00f3dico menciona visitas realizadas en octubre de 2023, mayo de 2024, noviembre de 2025 y marzo de 2026.<\/p>\n Tras las operaciones, los atacantes elaboraban v\u00eddeos propagand\u00edsticos para difundir los resultados y aumentar la sensaci\u00f3n de inseguridad.<\/p>\n Esta dimensi\u00f3n comunicativa ayuda a comprender por qu\u00e9 determinadas instalaciones pod\u00edan convertirse en objetivos.<\/p>\n El perjuicio econ\u00f3mico o la interrupci\u00f3n de un servicio no eran necesariamente el \u00fanico resultado buscado. La difusi\u00f3n p\u00fablica de un supuesto sabotaje tambi\u00e9n pod\u00eda utilizarse para transmitir un mensaje pol\u00edtico: que apoyar a Ucrania tendr\u00eda consecuencias dentro de Espa\u00f1a.<\/p>\n La coincidencia temporal entre determinados ataques y decisiones pol\u00edticas no constituye, por s\u00ed sola, una prueba de qui\u00e9n orden\u00f3 cada operaci\u00f3n. Pero, seg\u00fan la informaci\u00f3n recogida por la prensa espa\u00f1ola, esa relaci\u00f3n forma parte de las l\u00edneas examinadas por los investigadores.<\/p>\n La guerra contra Ucrania aparece as\u00ed conectada con una estrategia de presi\u00f3n m\u00e1s amplia, en la que los objetivos no tienen por qu\u00e9 ser exclusivamente militares.<\/p>\n Una instalaci\u00f3n industrial, una empresa alimentaria o un sistema de abastecimiento pueden convertirse en escenarios de intimidaci\u00f3n.<\/p>\n Durante a\u00f1os, buena parte del debate p\u00fablico sobre las operaciones inform\u00e1ticas rusas se concentr\u00f3 en el espionaje, el robo de datos, la desinformaci\u00f3n y los ataques contra p\u00e1ginas institucionales.<\/p>\n Los incidentes examinados en Espa\u00f1a muestran otro problema: la posibilidad de que una intrusi\u00f3n digital altere procesos de los que depende la actividad cotidiana.<\/p>\n El responsable de una bodega puede encontrarse con temperaturas inexplicables. Una empresa descubre que sus c\u00e1maras frigor\u00edficas han dejado de funcionar. Los t\u00e9cnicos de una instalaci\u00f3n p\u00fablica investigan por qu\u00e9 un sistema autom\u00e1tico no responde.<\/p>\n En cada caso, la primera explicaci\u00f3n puede ser perfectamente razonable: una aver\u00eda.<\/p>\n Esa apariencia dificulta identificar la intenci\u00f3n del ataque y reconstruir su autor\u00eda.<\/p>\n Tambi\u00e9n plantea un desaf\u00edo para las autoridades. No basta con determinar que alguien accedi\u00f3 ilegalmente a un sistema. Es necesario establecer qu\u00e9 modific\u00f3, qu\u00e9 consecuencias produjo, qui\u00e9n estaba detr\u00e1s de la intrusi\u00f3n y si exist\u00eda coordinaci\u00f3n con otros operadores.<\/p>\n En este contexto, los v\u00eddeos difundidos por los propios grupos prorrusos pueden ofrecer indicios, pero no deben confundirse con pruebas independientes de todas sus afirmaciones.<\/p>\n Las organizaciones dedicadas a este tipo de operaciones tienen inter\u00e9s en exagerar sus capacidades, atribuirse incidentes y multiplicar el impacto psicol\u00f3gico de sus acciones.<\/p>\n Por eso, el contraste entre las reivindicaciones propagand\u00edsticas, los registros t\u00e9cnicos, las investigaciones policiales y los documentos oficiales resulta esencial.<\/p>\n Las revelaciones de El Confidencial<\/em> y Bloomberg<\/em> obligan a mirar de otra manera algunos incidentes industriales que, aislados, podr\u00edan parecer insignificantes.<\/p>\n No demuestran que todas las aver\u00edas sospechosas tengan un origen ruso. Tampoco permiten atribuir autom\u00e1ticamente cada sabotaje al Estado ruso.<\/p>\n S\u00ed muestran que las autoridades investigan operaciones deliberadas contra servicios e instalaciones espa\u00f1olas, que existen grupos prorrusos especializados en atacar sistemas industriales y que la Uni\u00f3n Europea ha reconocido oficialmente v\u00ednculos entre CARR y la inteligencia militar rusa.<\/p>\n Las sanciones estadounidenses de 2024, las medidas europeas de julio de 2026 y las advertencias internacionales sobre sistemas de control industrial sit\u00faan estos episodios dentro de un problema de seguridad mucho m\u00e1s amplio.<\/p>\n La distancia geogr\u00e1fica entre Espa\u00f1a y el frente ucraniano no impide que una campa\u00f1a digital alcance instalaciones espa\u00f1olas.<\/p>\n Y esa es, probablemente, la principal lecci\u00f3n de esta historia.<\/p>\n La seguridad de una infraestructura ya no depende \u00fanicamente de sus puertas, sus c\u00e1maras o sus vigilantes. Tambi\u00e9n depende de qui\u00e9n puede acceder a los equipos que la controlan, de c\u00f3mo est\u00e1n protegidas sus conexiones y de la capacidad para distinguir un fallo t\u00e9cnico de una intervenci\u00f3n deliberada.<\/p>\n Mientras Rusia contin\u00faa su guerra contra Ucrania, las investigaciones sobre los ataques a instalaciones espa\u00f1olas recuerdan que las operaciones hostiles pueden adoptar formas mucho menos visibles que un misil o un dron.<\/p>\n A veces, la primera se\u00f1al es simplemente una m\u00e1quina que deja de funcionar.<\/p>\n Y solo despu\u00e9s comienza a descubrirse qui\u00e9n pudo haberla detenido.<\/p>\n Jos\u00e9 Mar\u00eda Olmo \u2014 El Confidencial, 13 de julio de 2026.<\/strong> Ryan Gallagher \u2014 Bloomberg News, 27 de octubre de 2026.<\/strong> Consejo de la Uni\u00f3n Europea, 13 de julio de 2026.<\/strong> Departamento del Tesoro de Estados Unidos, 19 de julio de 2024.<\/strong>Un italiano en Palencia y una identidad construida para pasar inadvertido<\/h2>\n
De los jardines de Valencia al agua potable de Canarias<\/h2>\n
Catalu\u00f1a, Alicante y las bodegas: las revelaciones de Bloomberg<\/h2>\n
CARR, Z-Pentest y la conexi\u00f3n con la inteligencia militar rusa<\/h2>\n
La unidad 74455 del GRU y la creaci\u00f3n de CARR<\/strong><\/h3>\n
Estados Unidos presenta cargos penales por operaciones vinculadas al GRU<\/strong><\/h3>\n
Una amenaza reconocida por las propias autoridades<\/h2>\n
El calendario de los ataques y el apoyo espa\u00f1ol a Ucrania<\/h2>\n
Cuando el sabotaje parece una aver\u00eda<\/h2>\n
Espa\u00f1a no est\u00e1 fuera del alcance de la guerra h\u00edbrida<\/h2>\n
\n<\/div>\nFuentes y documentos<\/h2>\n
\n\u00abEl hacker del caos: apag\u00f3 el horno de un tanatorio, ‘sec\u00f3’ la Ciudad de las Artes y manipul\u00f3 el cloro del agua\u00bb<\/a>. Investigaci\u00f3n sobre la detenci\u00f3n en Palencia de un presunto ciberterrorista prorruso y los sabotajes contra instalaciones industriales y servicios p\u00fablicos espa\u00f1oles.<\/p>\n
\n\u00abInside the Cyber Sabotage Campaign Waged by Russian Supporters\u00bb<\/a>. Investigaci\u00f3n sobre incidentes en instalaciones industriales espa\u00f1olas y la actividad de hackers prorrusos.<\/p>\n
\n\u00abCiberataques y actividades desestabilizadoras de Rusia: el Consejo sanciona a nueve personas y cuatro entidades\u00bb<\/a>. Comunicado oficial sobre las sanciones contra Z-Pentest y miembros de CARR, organizaci\u00f3n vinculada a la inteligencia militar rusa (GRU).<\/p>\n
\n\u00abTreasury Sanctions Leader and Primary Member of the Cyber Army of Russia Reborn\u00bb<\/a>. Documento oficial sobre las sanciones contra Yuliya Vladimirovna Pankratova y Denis Olegovich Degtyarenko y las operaciones contra sistemas de control industrial.<\/p>\n