Los informes describen una campaña de presión en la «zona gris»: acciones disruptivas y difíciles de atribuir contra fábricas de armamento e infraestructuras críticas. Según fuentes de inteligencia occidentales, el GRU estaría recurriendo a delincuentes locales captados por Telegram y remunerados con criptomonedas p...
Respuesta de investigación

Create a landscape editorial hero image for this Studio Global article: What does the reported wave of Russian covert attacks on European arms factories supplying Ukraine involve—including the alleged use of GRU. Article summary: The reported pattern is a “grey zone” pressure campaign: disruptive but deliberately deniable attacks on defense production and critical infrastructure, intended to raise the cost of supporting Ukraine and test allied re. Topic tags: general web, prompt engineering, workflow, security, privacy. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, wat
El patrón descrito por varios medios y fuentes de inteligencia occidentales encaja en lo que suele denominarse guerra híbrida o campaña de «zona gris»: ataques que causan daños, interrupciones o costes, pero que están diseñados para mantener ambigua la responsabilidad.
El objetivo atribuido a Moscú sería elevar el precio político y económico de la ayuda europea a Ucrania, ralentizar la producción militar, obligar a reforzar la seguridad y poner a prueba la capacidad de respuesta de los aliados sin provocar necesariamente una confrontación militar abierta con la OTAN.
Según los informes citados, la inteligencia militar rusa —el GRU— estaría utilizando cada vez más a intermediarios reclutados en los propios países europeos, incluidos miembros de redes criminales, en lugar de enviar directamente a sus agentes. 8
El contacto a través de Telegram y los pagos en criptomonedas permitirían separar a quienes planifican una operación de quienes la ejecutan, dificultar el rastreo financiero y ofrecer a Rusia una mayor capacidad de negación plausible. Investigaciones anteriores ya documentaron ofertas de dinero en criptomonedas por tareas como vigilancia, incendios provocados y otros actos de sabotaje en Europa. 3
Eso no significa que el artículo 5 del Tratado del Atlántico Norte quede automáticamente descartado. La cláusula de defensa colectiva no se activa mediante un umbral técnico automático: corresponde a los aliados decidir políticamente si un ataque entra en su ámbito y cómo responder.
En la madrugada del 15 de agosto se declaró un incendio en un edificio utilizado por Milrem Robotics, empresa de tecnología de defensa con sede en Tallin que fabrica vehículos terrestres no tripulados empleados por Ucrania. Las autoridades estonias consideran que el fuego fue provocado de manera deliberada y premeditada, y tres ciudadanos letones fueron detenidos en relación con el caso. También se investiga si pudo tratarse de un acto de sabotaje instigado por Rusia. 4
La investigación es transfronteriza: los sospechosos fueron localizados en Letonia y las autoridades de ambos países coordinan el procedimiento. No hubo heridos y, según la información disponible, el incendio no interrumpió las entregas de robots militares a Ucrania. 10
Sin embargo, una detención y la constatación de que el fuego fue intencionado no demuestran por sí solas que existiera una dirección estatal rusa. Esa posible conexión sigue siendo una línea de investigación, no un hecho probado.
El 10 de agosto, un camión de suministro de combustible se incendió en las instalaciones de munición de EMCO, cerca de Belitsa, en Bulgaria. El fuego se extendió a un almacén de munición y provocó varias explosiones, lo que obligó a evacuar a trabajadores y residentes de la zona como medida de precaución. 5
Tres días después, el 13 de agosto, se produjo otra explosión en la planta de KNDS Ammo Italy, en Colleferro, al sureste de Roma, después de que los bomberos acudieran por un incendio. No se registraron heridos. 6
La relación de ambas instalaciones con la cadena europea de suministro de armas y munición para Ucrania las convierte en objetivos relevantes desde el punto de vista estratégico. Pero la coincidencia temporal y ese vínculo industrial no prueban que exista una campaña coordinada ni que los incendios fueran sabotajes rusos.
De hecho, el ministro italiano de Defensa, Guido Crosetto, afirmó que el Gobierno no había visto indicios de participación rusa en la explosión de Colleferro y describió el suceso como un posible problema interno. 2 Con las pruebas disponibles, presentar cualquiera de las dos explosiones como sabotaje ruso confirmado sería prematuro.
Las declaraciones atribuidas al secretario general de la OTAN, Mark Rutte, que califican el sabotaje de «imprudente y peligroso» y reclaman una respuesta clara, rápida y decidida, encajan con la preocupación habitual de la Alianza por un conjunto más amplio de amenazas híbridas. 1
Ese repertorio incluye sabotajes físicos, ciberataques, interferencias de comunicaciones, daños a infraestructuras submarinas y ataques contra redes energéticas o logísticas. No obstante, no ha sido posible verificar de forma independiente, a partir de los resultados disponibles, la formulación exacta atribuida a Rutte.
A finales de julio, piratas informáticos vinculados con Irán habrían dejado fuera de servicio durante cuatro días una pequeña instalación británica de generación eléctrica. El Gobierno del Reino Unido describió el incidente como limitado y aseguró que el sistema eléctrico nacional nunca estuvo en riesgo. 7
No debe presentarse como parte de una operación rusa probada. Su importancia está en otro punto: demuestra cómo una interrupción de alcance reducido puede tener un efecto político y psicológico desproporcionado si afecta a una infraestructura sensible.
La principal conclusión no es que cada incendio, explosión o interrupción energética en Europa sea una operación de inteligencia extranjera. Las pruebas disponibles no permiten afirmarlo.
Lo que sí muestran estos casos es una superficie de riesgo cada vez más amplia para los países europeos: fábricas de armas, cadenas de suministro, sistemas de comunicaciones, instalaciones energéticas y otras infraestructuras que sostienen tanto la ayuda a Ucrania como la capacidad de disuasión de la OTAN.
La lógica de estas operaciones, si se confirma la implicación rusa en algunos de los casos, sería acumulativa: provocar retrasos y gastos, forzar inversiones de seguridad, alimentar la incertidumbre y comprobar hasta dónde llega la voluntad de los aliados para atribuir los ataques y responder. Precisamente por eso la atribución rigurosa resulta esencial: exagerar un caso no probado puede ser tan perjudicial para la seguridad colectiva como no detectar una campaña real.
Studio Global AI
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
Los informes describen una campaña de presión en la «zona gris»: acciones disruptivas y difíciles de atribuir contra fábricas de armamento e infraestructuras críticas.
Los informes describen una campaña de presión en la «zona gris»: acciones disruptivas y difíciles de atribuir contra fábricas de armamento e infraestructuras críticas. Según fuentes de inteligencia occidentales, el GRU estaría recurriendo a delincuentes locales captados por Telegram y remunerados con criptomonedas para mantener la negación plausible.
El incendio en unas instalaciones de Milrem Robotics, en Tallin, fue considerado deliberado y premeditado; tres ciudadanos letones fueron detenidos mientras se investiga una posible conexión rusa.