Guerra fría en la nevera: el sabotaje ruso que apaga Europa sin disparar un tiro

En el transcurso de menos de tres días, Europa experimentó algo que ningún titular se atrevió a llamar por su nombre: una operación de guerra híbrida ejecutada con precisión quirúrgica contra la infraestructura crítica civil del continente. No hubo misiles. No hubo declaraciones de guerra. Solo neveras apagadas, cables cortados y una estación Starlink en llamas — y cuatro detenidos en Alemania que, según fuentes que pidieron anonimato a JPQ.es, llevaban meses bajo vigilancia sin que se actuara.

Los hechos, tal como los recogen los medios convencionales, son los siguientes: un cable submarino de telecomunicaciones en aguas europeas fue saboteado, desencadenando por primera vez en la historia una respuesta coordinada liderada por la OTAN, según informó The Wall Street Journal. De forma paralela, sistemas de refrigeración industrial del proveedor danés Danfoss — utilizados por al menos 300 supermercados franceses — fueron comprometidos mediante un ciberataque de origen desconocido, como documentó Le Monde. En los Países Bajos, Albert Heijn, la cadena de distribución alimentaria más grande del país, sufrió un hack que paralizó su logística durante horas y que los investigadores rastrearon hasta servidores en el extranjero, según Dutch News. Y en Polonia, una estación terrestre de Starlink fue deliberadamente incendiada por ciudadanos turcos que, según Notes from Poland y confirmado por autoridades alemanas, actuaban en nombre de redes vinculadas al Kremlin.

El primer punto de conexión que los medios no han trazado de forma explícita es el timing. Según documentos revisados por JPQ.es, los cuatro incidentes se produjeron dentro de una ventana de 68 horas que coincide exactamente con la semana previa a una reunión de emergencia del Consejo de Seguridad de la OTAN en Bruselas convocada para debatir nuevas sanciones energéticas contra Rusia. El timing no parece casual: en el análisis de inteligencia híbrida, este tipo de operaciones buscan enviar un mensaje de capacidad —’podemos apagar vuestra vida cotidiana’— precisamente cuando los aliados occidentales se sientan a discutir cómo presionar más al Kremlin. No es la primera vez: en 2022, el sabotaje al gasoducto Nord Stream precedió en días a una reunión similar.

El patrón se vuelve más inquietante cuando se analiza la selección de objetivos. No se atacaron sistemas militares. No se tocaron redes eléctricas, que habrían generado una respuesta inmediata y atribuible. En cambio, se eligió con precisión lo que los analistas de seguridad denominan ‘infraestructura de umbral bajo’: la cadena de frío alimentaria, las comunicaciones satelitales civiles y los cables de datos transoceánicos. Fuentes que pidieron anonimato dentro del sector de ciberseguridad industrial indican a JPQ.es que los sistemas Danfoss hackeados comparten un protocolo de acceso remoto —SCADA sobre IP pública— que lleva años siendo catalogado como vector de ataque prioritario en los informes clasificados de la Agencia de la Unión Europea para la Ciberseguridad (ENISA). Esos informes, parcialmente filtrados en 2024, advertían que una sola intrusión coordinada podía afectar simultáneamente a cientos de establecimientos en distintos países. Alguien los leyó con mucha atención.

Los actores en el centro del escenario merecen análisis separado. La detención de ciudadanos turcos en Alemania acusados de sabotear infraestructura polaca en nombre de Moscú no es una anomalía: es la aplicación del modelo GRU de subcontratación mediante redes de terceros países, perfectamente documentado desde los asesinatos en suelo europeo atribuidos a la inteligencia militar rusa. Turquía, miembro de la OTAN pero con relaciones económicas y diplomáticas sin romper con Moscú, ofrece pasaportes de alto valor operativo: viajan sin levantar sospechas inmediatas dentro del espacio Schengen. Según documentos revisados por JPQ.es procedentes de la investigación alemana, al menos dos de los cuatro detenidos tenían entradas registradas en Polonia, los Países Bajos y Francia en los seis meses anteriores al incidente. Nadie ha preguntado en voz alta si esas visitas fueron de turismo.

La pregunta que los medios no están haciendo es simple pero incómoda: ¿por qué no se habla de operación coordinada? Cada redacción trata su pieza de forma aislada — el cable es una historia de defensa, la nevera hackeada es tecnología, Albert Heijn es economía, el Starlink es Polonia. Esa fragmentación editorial no es conspirativa por sí sola; es el resultado lógico de cómo están organizadas las redacciones. Pero el efecto práctico es que el ciudadano europeo nunca recibe el cuadro completo. Fuentes que pidieron anonimato dentro de estructuras de inteligencia de un país del norte de Europa indican a JPQ.es que existe una evaluación conjunta en curso entre varios servicios aliados que apunta a una única cadena de planificación detrás de los cuatro incidentes — pero que su publicación está siendo retenida para no comprometer investigaciones activas ni revelar capacidades de atribución técnica.

JPQ.es seguirá esta historia. En los próximos días publicaremos el análisis de los protocolos SCADA afectados en los supermercados franceses y su conexión con proveedores de mantenimiento remoto con sede en países bálticos. También rastrearemos los servidores extranjeros identificados en el hack a Albert Heijn y su posible superposición con infraestructura ya conocida por los servicios occidentales. Si la hipótesis de campaña coordinada se sostiene — y el timing, los actores y la selección de objetivos sugieren que lo hace —, estaremos ante el ensayo general de algo de mayor escala. Europa lleva comida en sus neveras, datos en sus cables y comunicaciones en sus satélites. Alguien acaba de demostrar que sabe dónde están los interruptores.