La Policía detiene en Palencia a un hacker prorruso que coordinaba la guerra híbrida contra España: "Muchos de los dispositivos que utilizaba esta persona estaban a nombre de su propia mujer"

Una reciente operación de la Comisaría General de Información de la Policía Nacional ha culminado con la detención en Palencia de un hacker italiano de 34 años que trabajaba para grupos ciberterroristas rusos. El individuo está acusado de sabotear redes de distribución de agua, sistemas de riego y otras instalaciones para generar caos y daños económicos, representando una clara amenaza para la seguridad nacional. La investigación y sus implicaciones han sido analizadas en el programa 'La Linterna' de COPE, donde el comunicador Rubén Corral ha conversado con el periodista de ABC, Pablo Muñoz, y con el inspector jefe del grupo de ciberamenazas de la Comisaría General de Información, Joaquín.Según ha explicado Pablo Muñoz, la operación arrancó gracias a la información facilitada por el FBI. La investigación, de gran complejidad, desveló la implicación del detenido en actividades de cobertura logística y apoyo a un hacker ucraniano vinculado a grupos activistas prorrusos como Cyberarmy of Russia Reborn (CAR), No Name 057 y Zeta Pentesk. El papel del italiano era facilitar la huida de este hacker hacia Rusia y mantener el contacto con otros miembros a través de aplicaciones de mensajería cifrada para coordinar sus acciones.El inspector Joaquín ha perfilado al detenido como un "engranaje logístico" clave para varios grupos de ciberactivismo prorruso, encargado de la coordinación y dirección de sus operaciones en el mundo físico. El hacker, que residía en Palencia en el momento de su detención tras haber vivido en otras provincias españolas, operaba bajo la falsa identidad de un periodista que escribía en un blog en italiano para difundir "narrativas prorrusas". No tenía profesión ni trabajo conocido, y sus ingresos provenían en gran parte de estos grupos.El implicado vivía en Palencia con su pareja, una mujer española que, según los investigadores, era ajena a sus actividades ilícitas. El inspector Joaquín ha señalado que "muchos de los dispositivos que utilizaba esta persona estaban a nombre de la propia mujer". Durante el interrogatorio, ella manifestó que su pareja hablaba en varios idiomas que no comprendía y que creía que su trabajo se limitaba a escribir en un blog, confirmando la eficacia de su tapadera.Aunque técnicamente "no era especialmente habilidoso", el detenido sorprendió a los investigadores por las "extremas medidas de seguridad" que tomaba. "Yo en 28 años que llevo trabajando en estos casos, es la primera vez que lo veo", ha confesado el inspector. Todos sus dispositivos estaban envueltos en campanas de Gauss, los teléfonos permanecían en modo avión, sin contactos ni registros de llamadas, e incluso utilizaba terminales antiguos sin acceso a internet para evitar ser localizado.La motivación del hacker y de los grupos para los que trabajaba no era económica, sino "totalmente ideológica", según ha confirmado el inspector Joaquín. El objetivo principal es la "desestabilización de la posición occidental" y "socavar a los países que apoyan a Ucrania". Estas acciones se enmarcan en la estrategia de guerra híbrida, que combina ataques informáticos con la creación de narrativas y propaganda contra los países occidentales.La investigación, dirigida por el juez de la Audiencia Nacional Francisco de Jorge, ha arrojado una revelación crucial: los diferentes grupos de ciberactivistas prorrusos no son entes aislados. "Lo que antes creíamos que eran grupos aislados están realmente dirigidos por una estructura única", ha afirmado Joaquín. Esta organización utiliza diferentes "marcas" o brazos para ejecutar distintos tipos de ataques con un objetivo geopolítico común.Esta estructura unificada coordina campañas integrales de ataques para poner en duda, por ejemplo, la limpieza de procesos electorales en países europeos. Una de las tácticas más preocupantes son los ataques SCADA, que saltan del mundo cibernético al físico. El inspector ha explicado que vulneran industrias, alteran sus parámetros y provocan que "dejen de funcionar bombas" o "procesos industriales", causando "daños reales y muy cuantiosos". De hecho, tras la detención, se registraron cinco de estos ataques en un solo fin de semana.El periodista Pablo Muñoz ha calificado este hallazgo como un "avance muy importante" en la lucha contra estos grupos, y ha destacado que la Comisaría General de Información "está liderando a nivel internacional este tipo de investigaciones". Sin embargo, ha expresado su preocupación por la gravedad de una amenaza de la que la sociedad "no es consciente". La respuesta de las autoridades se está reforzando, con el Centro Criptológico Nacional también realizando un "trabajo extraordinario", pero la pregunta, como ha concluido Muñoz, sigue en el aire: "¿Hasta dónde pueden llegar?"