Sabotaje por $500 en Europa

Por una cantidad que oscila entre 500 y 7.000 dólares, se puede contratar a alguien para quemar un vehículo de la OTAN, fotografiar un convoy militar o vandalizar un monumento ucraniano en un país de la UE. El reclutador escribe desde una cuenta desechable de Telegram. El contratado graba el encargo para demostrar que lo ha cumplido. El pago llega en criptomonedas. La cuenta desaparece (Cybernews).

Esa transacción, revelada por el medio Vot Tak, con sede en Polonia, y reconstruida a partir de causas penales abiertas en varios países, describe un mercado transfronterizo y barato de encargos de sabotaje. La cadena de mando queda oculta. El ejecutor es prescindible.

La prueba polaca

Polonia aporta las pruebas más sólidas de que este mercado funciona. Un ciudadano ucraniano de 18 años, identificado como Ilya K., se enfrenta a 47 cargos vinculados a actividades de sabotaje entre noviembre de 2024 y agosto de 2025 (WP, RMF24). La ABW, el servicio polaco de seguridad interior, y la Fiscalía Nacional sostienen que entre las tareas figuraban profanaciones de monumentos para alimentar tensiones entre polacos y ucranianos, así como la preparación de un vuelo con dron sobre la comitiva presidencial.

El mecanismo importa más que la lista de cargos. Las tareas llegaban a través de una aplicación de mensajería. El ejecutor enviaba fotografías como prueba de cumplimiento. El pago se hacía en criptomonedas canalizadas mediante plataformas registradas en Rusia y China. Según la acusación, el joven también reclutó a otras personas para nuevos encargos. No se trataba de un agente de inteligencia formado, sino de un adolescente que trabajaba por dinero dentro de una cadena que lo trataba como una pieza sustituible.

Agentes desechables en varios países

Alemania tiene una palabra para estos reclutas: Wegwerf-Agenten, agentes desechables. Son perfiles locales, baratos y reemplazables, contratados para una sola tarea: vigilar una ruta, tantear un perímetro, preparar un incendio. Responsables alemanes de seguridad describen el sabotaje, el espionaje y la desinformación vinculados a Rusia como una presión diseñada para mantenerse por debajo del umbral de un ataque militar abierto (Zeit). En Stuttgart, tres presuntos agentes desechables están acusados de explorar rutas de transporte para colocar bombas en paquetes (Tagesschau).

Países Bajos ha expuesto una vulnerabilidad distinta, que ni siquiera necesita un reclutador humano. Los servicios de inteligencia neerlandeses AIVD y MIVD concluyeron que piratas informáticos estatales rusos habían comprometido cámaras IP situadas junto a rutas logísticas militares para observar entregas de material de defensa a Ucrania (NL Times, Defensiebond). Contraseñas de fábrica y programas sin actualizar convirtieron cámaras civiles en infraestructura de vigilancia. Sin cuenta de Telegram ni criptomonedas: solo dispositivos abandonados que observaban gratis.

La grieta entre fronteras nacionales

El patrón se ve de un país a otro. La persecución penal, en cambio, sigue encerrada dentro de las fronteras. Una misma cadena de sabotaje puede incluir a un reclutador con una cuenta de Telegram registrada con un número indio, un objetivo en Letonia, pagos canalizados por plataformas asiáticas y una investigación paralela en Polonia o Alemania. Ningún Estado ve por sí solo el cuadro completo.

El derecho de la UE deja las herramientas más duras en manos de los gobiernos nacionales. Los servicios de inteligencia, las detenciones y los procesos penales dependen de cada Estado miembro conforme al artículo 4.2 del Tratado de la Unión Europea, que reserva la seguridad nacional como responsabilidad exclusiva de cada país. Bruselas puede presionar a las plataformas mediante la Ley de Servicios Digitales, coordinar a las policías a través de Europol y armonizar partes del derecho penal. No puede dirigir la contrainteligencia ni perseguir el sabotaje en toda la Unión.

La comisión del Escudo Democrático del Parlamento Europeo ha señalado recientemente a Rusia como amenaza principal y ha pedido instrumentos más fuertes frente a los ataques híbridos, más responsabilidad para las plataformas y medidas contra los resquicios en el uso de criptomonedas (European Parliament). Son recomendaciones políticas. La comisión no tiene capacidad para investigar, detener ni acusar.

Telegram se ha convertido en uno de los puntos de presión más disputados. Jueces franceses han vuelto a interrogar a su fundador, Pavel Durov, por una presunta complicidad relacionada con el uso del servicio para actividades delictivas (Le Figaro). En Reino Unido, el regulador Ofcom contactó con Telegram después de que un pirómano condenado supuestamente recibiera instrucciones desde una cuenta vinculada a Rusia en la plataforma (Guardian). Telegram sostiene que su cooperación depende de solicitudes judiciales presentadas correctamente, una respuesta que subraya hasta qué punto la aplicación de la ley sigue atada a los procedimientos nacionales.

La investigación más amplia de Vot Tak sostiene que millones de publicaciones relacionadas con sabotaje circularon a través de cuentas efímeras. Esa escala procede del periodismo de investigación, no de expedientes judiciales. Nadie ha publicado cuántas publicaciones desembocaron en ataques reales, cuántas fueron estafas y cuántas pudieron ser trampas policiales.

Lo que las pruebas sí demuestran es que el reclutamiento funciona, los pagos circulan y los objetivos existen. Los atacantes han encontrado la grieta. La captación es transfronteriza, pero la respuesta sigue siendo nacional. Cerrar ese espacio sin convertir cada debate sobre plataformas en una pelea sobre vigilancia exige una respuesta de los ministros del Interior y de los responsables de aplicar la Ley de Servicios Digitales en la Comisión. Ninguno la ha dado.