RUSIA Y ESPAÑA EN LA ZONA GRIS: ESPIONAJE, CIBEROPERACIONES, DESINFORMACIÓN Y GUERRA HÍBRIDA

 

RUSIA Y ESPAÑA EN LA ZONA GRIS: ESPIONAJE, CIBEROPERACIONES, DESINFORMACIÓN Y GUERRA HÍBRIDA

Qué está documentado, qué sigue siendo una atribución de inteligencia y qué afirmaciones sobre la actividad rusa en España deben corregirse

Revisión de inteligencia, seguridad nacional y geopolítica — actualizada a septiembre de 2026

By DrRamonReyesMD

EMS Solutions International

---

RESUMEN

La actividad rusa contra Europa ya no puede analizarse únicamente mediante el concepto clásico de espionaje. Los informes oficiales españoles y europeos describen un ecosistema mucho más amplio en el que pueden coexistir inteligencia tradicional, ciberoperaciones, sabotaje, reclutamiento de intermediarios, manipulación informativa, operaciones encubiertas y utilización de proxies.

El Informe Anual de Seguridad Nacional 2025, aprobado por el Consejo de Seguridad Nacional español en abril de 2026 y elaborado con participación del Centro Nacional de Inteligencia, señala expresamente que los servicios rusos —particularmente GRU y SVR— incrementaron su actividad en Europa, combinando espionaje con sabotaje, desinformación, ciberataques y reclutamiento mediante redes sociales y otras tecnologías. El mismo documento sostiene que durante 2025 aumentó el empleo de proxies para dificultar la atribución y menciona asimismo la instrumentalización del crimen organizado con fines geopolíticos. 

España forma parte de ese entorno de riesgo por su condición de miembro de la UE y de la OTAN, por su apoyo a Ucrania, por su infraestructura militar y logística y por su posición entre el Atlántico y el Mediterráneo. En 2026, además, España asumió responsabilidades relevantes en la arquitectura marítima de la OTAN en el Atlántico Norte. 

Pero rigor no significa convertir cada sospecha en un hecho probado.

Algunas afirmaciones que circulan sobre operaciones rusas en España están sólidamente documentadas. Otras son atribuciones de servicios de inteligencia o acusaciones judiciales aún no convertidas en sentencia. Y algunas deben matizarse o descartarse porque la evidencia pública disponible no permite sostenerlas.

Ésa es la diferencia entre inteligencia profesional y narrativa.

---

1. RUSIA NO NECESITA DECLARAR UNA GUERRA PARA EJERCER PRESIÓN SOBRE OTRO ESTADO

La terminología contemporánea utiliza expresiones como hybrid threats, foreign information manipulation and interference —FIMI—, operaciones de influencia y actividades en la denominada grey zone.

El Consejo de la Unión Europea incluye entre las actividades híbridas atribuidas a Rusia:

sabotaje;

perturbación de infraestructuras críticas;

ciberataques;

manipulación e interferencia informativa;

interferencia en procesos democráticos;

operaciones encubiertas y coercitivas.

La UE sostiene que estas campañas se intensificaron tras la invasión rusa a gran escala de Ucrania en febrero de 2022. 

En marzo de 2026, el Consejo volvió a señalar específicamente las campañas coordinadas y persistentes procedentes de Rusia y sus proxies como uno de los principales problemas híbridos a los que se enfrenta la Unión. 

Por tanto, la cuestión ya no es solamente:

«¿Hay espías rusos en España?»

La pregunta adecuada es:

¿qué combinación de inteligencia, influencia, actividad cibernética, intermediarios y operaciones encubiertas puede utilizar un Estado para producir efectos estratégicos sin cruzar claramente el umbral de un conflicto armado?

---

2. ¿QUIÉNES OPERAN PARA RUSIA?

Simplificar toda la actividad rusa bajo las siglas «GRU» también sería incorrecto.

Rusia dispone de varias estructuras relevantes.

GRU/GU, la inteligencia militar dependiente del Estado Mayor ruso, está asociada principalmente con inteligencia militar, ciberoperaciones y determinadas operaciones clandestinas.

SVR, el Servicio de Inteligencia Exterior, desarrolla inteligencia exterior.

FSB, el Servicio Federal de Seguridad, tiene fundamentalmente competencias internas, aunque desarrolla igualmente actividades con dimensión internacional.

A ellas pueden añadirse organizaciones aparentemente independientes, ciberdelincuentes, empresas, medios de comunicación, intermediarios, activistas y personas reclutadas específicamente para una misión.

Precisamente el empleo de proxies resulta cada vez más importante.

El informe español de Seguridad Nacional correspondiente a 2025 indica que se ha observado el uso sistemático de intermediarios para dificultar la atribución y describe métodos que incluyen reclutamiento mediante redes sociales y aplicaciones de mensajería. 

---

3. UNA CORRECCIÓN IMPORTANTE: LA POLÍTICA EXTERIOR RUSA NO PUEDE REDUCIRSE A «MANTENER A PUTIN EN EL PODER»

La publicación original afirma que el objetivo fundamental de la política exterior rusa sería recuperar el protagonismo soviético y mantener a Vladimir Putin en el poder.

Esa formulación mezcla análisis político con hechos comprobables.

La Conceptualización de Política Exterior de la Federación Rusa, aprobada oficialmente en marzo de 2023, presenta objetivos relacionados con soberanía, seguridad, posición internacional, desarrollo de un sistema internacional multipolar y defensa de los intereses nacionales rusos. 

La permanencia de Putin en el poder puede analizarse como variable de política interna, pero no aparece como objetivo declarado de la política exterior rusa.

Por tanto, atribuir toda la estrategia exterior rusa al mantenimiento personal del presidente debe presentarse, como mínimo, como una interpretación analítica y no como un hecho documental.

---

4. ¿POR QUÉ ESPAÑA TIENE IMPORTANCIA ESTRATÉGICA?

Aquí la argumentación es mucho más sólida.

España conecta físicamente:

Atlántico → Estrecho de Gibraltar → Mediterráneo.

Es miembro de la UE y de la OTAN, dispone de importantes instalaciones militares y participa directamente en operaciones aliadas.

Rota constituye además un importante nodo naval y logístico.

En 2026, la Armada española asumió el mando de la Commander Task Force Atlantic, fuerza regional de la OTAN encargada de contribuir a vigilancia, disuasión y defensa del Atlántico Norte. El Ministerio de Defensa subraya la importancia de esa zona por sus rutas marítimas, infraestructuras energéticas y cables submarinos. 

Eso proporciona una explicación estratégica suficientemente fuerte sin necesidad de afirmar que España es un «territorio codiciado».

Lo que puede documentarse es que:

España posee valor estratégico dentro de las arquitecturas de seguridad europea y atlántica.

---

5. 2022: ESPAÑA EXPULSA A PERSONAL RUSO POR MOTIVOS DE SEGURIDAD

Un hecho particularmente relevante ocurrió después de la invasión de Ucrania.

En abril de 2022, el Gobierno español decidió expulsar aproximadamente a 27 miembros de la Embajada rusa.

El ministro de Asuntos Exteriores explicó públicamente que representaban una amenaza para los intereses de seguridad de España. Rusia respondió posteriormente expulsando a 27 miembros de la representación española en Moscú. 

No constituye una demostración pública individualizada de las actividades realizadas por cada persona expulsada.

Pero sí constituye evidencia oficial de que el Gobierno español había identificado un problema de seguridad relacionado con personal de la representación rusa.

---

6. LOS SERVICIOS RUSOS Y EUROPA: EL INFORME ESPAÑOL DE 2026 ES PARTICULARMENTE EXPLÍCITO

Éste es probablemente el documento más importante para actualizar el artículo a 2026.

El Informe Anual de Seguridad Nacional 2025 afirma que los servicios rusos, especialmente GRU y SVR, atravesaron durante 2025 un periodo de elevada actividad operativa en Europa.

El informe menciona:

sabotajes → desinformación → ciberataques → reclutamiento de agentes → proxies → amenazas a infraestructuras → interferencia electoral.

También señala que estas actividades pueden perseguir generar presión, miedo, desconfianza institucional y evaluar la capacidad de respuesta de los Estados afectados. 

El informe anterior, correspondiente a 2024, ya había descrito a los servicios rusos como la principal amenaza de inteligencia relacionada con la guerra de Ucrania en suelo europeo, señalando como objetivos la obtención de información sobre Ucrania, OTAN y UE y las actuaciones destinadas a dificultar el apoyo occidental a Kiev. 

Por tanto, hablamos de una evaluación oficial española, no de una interpretación periodística.

---

7. CATALUÑA Y LA SUPUESTA «TRAMA RUSA»: AQUÍ HAY QUE CORREGIR DE FORMA IMPORTANTE LA NARRATIVA

Es uno de los puntos más delicados del material gráfico.

Durante años se investigaron posibles contactos entre personas vinculadas al independentismo catalán y determinados interlocutores rusos.

El Parlamento Europeo expresó en febrero de 2024 una profunda preocupación por las presuntas relaciones entre determinados representantes independentistas catalanes y actores rusos, dentro de una resolución más amplia sobre interferencia rusa en las democracias europeas. 

Pero «preocupación del Parlamento Europeo» no equivale a una sentencia judicial.

Y desde entonces se produjo una evolución procesal decisiva.

La Audiencia Provincial de Barcelona archivó en diciembre de 2024 la nueva pieza judicial relativa a la denominada «trama rusa». En marzo de 2025, el Tribunal Supremo cerró también las actuaciones relacionadas con Carles Puigdemont porque la exposición razonada que las había originado había quedado anulada. 

Por tanto, en septiembre de 2026 no puede presentarse como hecho judicialmente probado que Puigdemont colaborara con el GRU o que Rusia proporcionara apoyo militar al independentismo catalán.

Sí existieron investigaciones, contactos alegados, indicios discutidos y preocupación institucional europea.

Pero la línea judicial española terminó archivada.

Esta precisión es imprescindible.

---

8. DESINFORMACIÓN: AQUÍ LA EVIDENCIA ES MUCHO MÁS CONSISTENTE

La manipulación informativa constituye uno de los ámbitos mejor documentados.

El Informe Anual de Seguridad Nacional 2025 afirma que Rusia continúa desarrollando campañas de desinformación dirigidas contra España, Europa y otras regiones de interés.

Según el documento, parte de estas operaciones busca:

reducir el apoyo a Ucrania;

producir desconfianza hacia instituciones democráticas;

difundir narrativas favorables a posiciones rusas;

utilizar intermediarios para ocultar la procedencia;

explotar herramientas de inteligencia artificial para aumentar el volumen y alcance del contenido.

También se menciona el empleo creciente de plataformas como TikTok o Discord. 

Desde marzo de 2022, la Unión Europea suspendió además la difusión en territorio comunitario de RT y Sputnik dentro de sus medidas contra la manipulación informativa relacionada con la guerra de Ucrania. 

En 2024 se creó asimismo un régimen específico europeo de sanciones contra actividades desestabilizadoras rusas, ampliado posteriormente durante 2025 y utilizado nuevamente en 2026 contra entidades y personas vinculadas a operaciones de manipulación informativa. 

---

9. LA DESINFORMACIÓN MODERNA YA NO NECESITA QUE EL MENSAJE VENGA DE MOSCÚ

El modelo actual es mucho más sofisticado.

Una operación eficaz puede utilizar:

medio estatal → portal intermediario → influencer local → Telegram → X → TikTok → medios convencionales → debate político.

Cuando el contenido alcanza al público final puede haber desaparecido cualquier referencia visible a Rusia.

Ésta es precisamente una de las ventajas del empleo de proxies: plausible deniability.

Una parte importante de la defensa moderna contra estas operaciones se basa por ello en estudiar no únicamente qué dice una información, sino:

quién la originó;

quién la amplificó;

qué cuentas actúan coordinadamente;

qué infraestructura digital utilizan;

qué audiencias pretenden alcanzar;

qué comportamiento buscan modificar.

Eso es FIMI: Foreign Information Manipulation and Interference.

---

10. CIBERGUERRA, CIBERESPIONAJE Y HACKTIVISMO PRO-RUSO

Uno de los grandes cambios de los últimos años ha sido la aparición de organizaciones que públicamente se presentan como colectivos de activistas digitales favorables a Rusia.

Un ejemplo importante es NoName057(16).

Europol y Eurojust describen al grupo como una red de ciberdelincuencia pro-rusa vinculada a numerosos ataques DDoS contra países que apoyan a Ucrania. 

España estuvo directamente involucrada en la investigación.

En julio de 2025, la denominada Operación Eastwood, coordinada por Europol y Eurojust, actuó simultáneamente contra la infraestructura del grupo.

Los resultados europeos incluyeron:

más de 100 servidores interrumpidos, dos detenciones, siete órdenes de arresto, veinticuatro registros y actuaciones en numerosos Estados europeos, incluida España. 

El Ministerio del Interior español había informado ya anteriormente de detenciones relacionadas con ataques de NoName057(16) contra organismos públicos, infraestructuras críticas y servicios esenciales. 

---

11. ENRIQUE ARIAS GIL: IMPORTANTE, PERO CON UNA PRECISIÓN FUNDAMENTAL

La publicación menciona al español Enrique Arias Gil.

En septiembre de 2025 se conoció que las autoridades españolas lo buscaban por su presunta colaboración con la estructura asociada a NoName057(16).

En febrero de 2026, Arias Gil afirmó desde Rusia que le había sido concedido asilo político.

Esa declaración fue transmitida por TASS y recogida posteriormente por medios internacionales; sin embargo, en las fuentes abiertas consultadas no aparece una resolución oficial rusa fácilmente verificable que permita confirmar de forma independiente todos los términos de dicha concesión. 

Por tanto, la formulación técnicamente correcta es:

«Arias Gil afirmó haber obtenido asilo político en Rusia».

No:

«Rusia le concedió asilo, hecho demostrado documentalmente».

La diferencia es pequeña lingüísticamente, pero enorme desde el punto de vista de inteligencia.

---

12. PABLO GONZÁLEZ / PAVEL RUBTSOV: UN CASO DE CONTRAINTELIGENCIA PARTICULARMENTE RELEVANTE

El caso de Pablo González, nacido Pavel Rubtsov, es diferente porque existe una acusación formal de las autoridades polacas.

González fue detenido en Polonia en 2022.

En agosto de 2024 fue liberado y trasladado a Rusia dentro del gran intercambio de prisioneros entre Rusia y países occidentales.

Posteriormente, la Fiscalía polaca presentó formalmente una acusación contra él por espionaje y sostuvo que habría trabajado para la inteligencia militar rusa GRU utilizando cobertura periodística y recopilando información en Polonia y Ucrania. 

Pero existe otra distinción jurídica necesaria:

acusación formal ≠ condena firme.

Por ello, escribir directamente «era un espía ruso» elimina la presunción de inocencia y va más allá de lo que demuestra una acusación fiscal.

La formulación rigurosa es:

«La Fiscalía polaca lo acusa de haber trabajado para el GRU».

---

13. MAXIM KUZMINOV: UN ASESINATO REAL, UNA AUTORÍA NO PROBADA

El caso de Maxim Kuzminov resulta especialmente significativo.

Kuzminov era el piloto ruso que desertó a Ucrania en 2023 llevándose un helicóptero Mi-8.

En febrero de 2024 fue asesinado a tiros en Villajoyosa, Alicante.

Durante meses, el asesinato generó numerosas especulaciones sobre una posible operación rusa.

Sin embargo, en diciembre de 2025 un tribunal español cerró provisionalmente la investigación al no haber podido identificar a los autores materiales ni al organizador del crimen. La causa puede reabrirse si aparece nueva evidencia. 

Esto significa que en septiembre de 2026:

el homicidio está demostrado.

La responsabilidad operativa del Estado ruso no está judicialmente establecida públicamente.

Por tanto, afirmar que «Moscú lo eliminó» excede la evidencia disponible.

---

14. CRIMEN ORGANIZADO RUSO EN ESPAÑA: AQUÍ TAMBIÉN HAY QUE SEPARAR DOS COSAS

España lleva décadas investigando organizaciones criminales de origen ruso o ruso-parlante.

Eso está ampliamente documentado.

En 2020, Policía Nacional y Europol desarticularon una organización criminal rusa de alto nivel que presuntamente había penetrado instituciones españolas y blanqueado importantes cantidades de dinero mediante inversiones y negocios. 

En 2025, la Policía Nacional volvió a desarticular en España una red descrita oficialmente como perteneciente a la mafia rusa dedicada al blanqueo de varios millones de euros mensuales para organizaciones criminales de diversas nacionalidades. 

Históricamente también se han documentado organizaciones vinculadas a grupos como Solntsevskaya e Izmailovskaya, particularmente mediante operaciones de blanqueo en Málaga y otras zonas del litoral mediterráneo. 

Pero de ahí no puede deducirse automáticamente:

mafia rusa = inteligencia rusa.

Son fenómenos distintos.

---

15. ¿UTILIZA RUSIA EL CRIMEN ORGANIZADO PARA FINES ESTATALES?

Aquí aparece una evolución especialmente importante.

El informe español de Seguridad Nacional 2025 afirma que en Europa se observa instrumentalización del crimen organizado con fines geopolíticos, dentro del contexto de las actividades híbridas rusas. 

Esto no significa que todas las organizaciones criminales rusas existentes en España trabajen para Moscú.

Tampoco permite afirmar que cada red de blanqueo localizada en la Costa del Sol cuente con respaldo del GRU, SVR o FSB.

Lo que sí significa es que los organismos españoles consideran creíble un modelo en el que actores criminales pueden ser utilizados como intermediarios para determinadas operaciones estatales.

La formulación de la infografía —que las organizaciones criminales rusas presentes en España «cuentan con el respaldo de los servicios de inteligencia rusos»— es, por tanto, demasiado general.

La evidencia pública no permite universalizar esa relación.

---

16. ¿POR QUÉ USAR DELINCUENTES COMO PROXIES?

Desde la perspectiva de inteligencia tiene varias ventajas.

Un agente profesional descubierto puede generar una crisis diplomática inmediata.

Un delincuente contratado a través de Telegram produce mucha mayor ambigüedad.

La cadena puede convertirse en:

SERVICIO DE INTELIGENCIA → INTERMEDIARIO → RECLUTADOR DIGITAL → DELINCUENTE → OPERACIÓN.

Cuanto más larga sea esa cadena, más difícil resulta demostrar jurídicamente quién dio la orden original.

Eso es denegación plausible.

Y por eso el fenómeno preocupa tanto a los servicios europeos de contrainteligencia.

---

17. RUSIA, GRU Y LAS OPERACIONES HÍBRIDAS EUROPEAS

España no debe analizarse aisladamente.

En julio de 2025, la Unión Europea señaló la existencia de un patrón deliberado y sistemático de actividades maliciosas rusas en Europa y mencionó expresamente operaciones atribuidas al GRU.

El documento europeo describe:

ciberataques;

sabotaje;

ataques físicos;

perturbación de infraestructuras;

manipulación informativa;

interferencia política;

otras acciones encubiertas.

Por tanto, la amenaza rusa sobre España debe analizarse dentro de un teatro europeo, no como una campaña exclusivamente dirigida contra Madrid.

---

18. ESPAÑA NO PUEDE SER PRESENTADA COMO «EL OBJETIVO PRIORITARIO» SIN MÁS EVIDENCIA

La publicación original sostiene que España es un territorio prioritario para Moscú.

Es una afirmación plausible desde el punto de vista geoestratégico, pero difícil de demostrar como jerarquía real de prioridades rusas.

Los documentos oficiales disponibles no proporcionan una clasificación que permita afirmar que España ocupa una posición superior a:

Polonia, Alemania, Francia, Reino Unido, Estados bálticos, países nórdicos o Estados próximos a Ucrania.

La afirmación rigurosa debe ser:

España constituye un objetivo relevante dentro de un escenario europeo mucho más amplio.

Su valor deriva principalmente de su pertenencia a OTAN y UE, infraestructura militar, posición marítima, apoyo a Ucrania y peso político-económico.

No necesitamos exagerar esa importancia para demostrar que existe.

---

19. LA INTELIGENCIA ARTIFICIAL CAMBIA LA ESCALA

El Informe Anual de Seguridad Nacional 2025 contiene además una observación especialmente importante para 2026:

la inteligencia artificial está permitiendo aumentar drásticamente el volumen de las operaciones de desinformación.

Traducción automática, generación de texto, producción de imágenes, clonación de voces y creación de vídeo sintético permiten fabricar enormes cantidades de contenido adaptado culturalmente a distintas audiencias. 

La nueva operación informativa puede realizar automáticamente:

RECOLECCIÓN → SEGMENTACIÓN → GENERACIÓN → TRADUCCIÓN → PUBLICACIÓN → AMPLIFICACIÓN → MEDICIÓN → REAJUSTE.

Esto reduce costes y aumenta exponencialmente el número de narrativas que pueden probarse simultáneamente.

---

20. EL OBJETIVO NO SIEMPRE ES QUE CREAS UNA MENTIRA

Ésta es quizá la lección más importante.

La propaganda clásica intenta convencer.

La desinformación moderna puede perseguir algo diferente:

hacer que dejes de creer en todo.

No necesita demostrar que Moscú tiene razón.

Puede bastar con que una parte de la población concluya que:

todos mienten;

ninguna institución es fiable;

ninguna fuente puede verificarse;

la verdad es imposible de conocer.

En ese entorno, la polarización aumenta y la capacidad institucional para gestionar una crisis disminuye.

Ese efecto es particularmente relevante en sociedades democráticas, donde la confianza constituye parte fundamental de la resiliencia nacional.

---

21. QUÉ ESTÁ PROBADO Y QUÉ NO

Una auditoría profesional de las afirmaciones examinadas permite separar claramente tres niveles.

MUY BIEN DOCUMENTADO

Existe actividad de inteligencia rusa en Europa.

GRU y SVR son identificados expresamente por España como actores relevantes.

Existen campañas rusas de desinformación contra España y Europa.

España expulsó personal diplomático ruso por razones de seguridad.

Existen operaciones de hacktivismo pro-ruso contra objetivos españoles.

NoName057(16) ha sido objeto de operaciones policiales internacionales con participación española.

Existe delincuencia organizada rusa o ruso-parlante relevante en España.

Polonia acusa formalmente a Pavel Rubtsov/Pablo González de trabajar para el GRU.

La UE ha establecido sanciones específicas contra actividades híbridas rusas. 

PLAUSIBLE O RESPALDADO POR ATRIBUCIONES, PERO NO DEMOSTRADO EN TODOS LOS CASOS

Empleo de delincuentes y otros proxies por estructuras rusas.

Intentos de interferencia política.

Operaciones clandestinas físicas en territorio europeo.

Utilización de redes criminales para determinados objetivos estatales.

NO DEBE PRESENTARSE COMO HECHO PROBADO

Que el GRU proporcionó apoyo militar efectivo al independentismo catalán.

Que Puigdemont actuó para Rusia.

Que Moscú ordenó el asesinato de Maxim Kuzminov en España.

Que todas las mafias rusas en España están controladas por la inteligencia rusa.

Que España es el principal o uno de los primeros objetivos mundiales de Moscú.

Que la política exterior rusa tiene oficialmente como objetivo mantener a Vladimir Putin en el poder.

---

22. ESPAÑA EN 2026: DE OBJETIVO POTENCIAL A ACTOR DE CONTRAINTELIGENCIA Y DEFENSA COLECTIVA

Existe además otro elemento que conviene incorporar.

España no es un actor pasivo.

Participa en las estructuras de ciberseguridad, inteligencia, cooperación policial, OTAN y Unión Europea destinadas precisamente a identificar y neutralizar estas amenazas.

En 2026 ejerce además responsabilidades marítimas aliadas particularmente relevantes en el Atlántico Norte. 

La cooperación entre inteligencia, Fuerzas Armadas, Guardia Civil, Policía Nacional, CCN, organismos europeos y aliados constituye una parte esencial de la respuesta.

En la guerra híbrida, resiliencia es tan importante como inteligencia.

---

CONCLUSIÓN

La influencia rusa en España no necesita mitología.

Los hechos conocidos ya son suficientemente importantes.

Los informes oficiales españoles describen una elevada actividad de los servicios rusos en Europa, especialmente GRU y SVR, combinada con ciberoperaciones, sabotaje, reclutamiento digital, proxies y manipulación informativa. La Unión Europea ha construido un régimen específico de sanciones contra estas actividades y continúa ampliándolo en 2026. 

España ha expulsado personal ruso por motivos de seguridad, ha sufrido ataques de organizaciones hacktivistas pro-rusas, participa en operaciones internacionales contra ellas y considera la desinformación rusa una amenaza real.

Pero igualmente importante es saber dónde termina la evidencia.

La presunta injerencia rusa relacionada con el procés generó preocupación política europea y una larga investigación, pero la vía judicial que afectaba a Puigdemont fue finalmente archivada. El asesinato de Kuzminov continúa sin autoría judicialmente determinada. Las organizaciones criminales rusas existen, pero no todas pueden equipararse a brazos de la inteligencia rusa. Y una acusación de espionaje, incluso particularmente sólida, no equivale automáticamente a una condena.

Ésta es precisamente la disciplina que exige el análisis de inteligencia:

INFORMACIÓN ≠ INTELIGENCIA.

SOSPECHA ≠ ATRIBUCIÓN.

ATRIBUCIÓN ≠ PRUEBA JUDICIAL.

CORRELACIÓN ≠ CONTROL OPERATIVO.

La verdadera amenaza híbrida no se comprende exagerándola.

Se comprende identificando correctamente actores, capacidades, intención, oportunidad, evidencia y grado de confianza.

Y en 2026 la evidencia pública disponible permite afirmar que la actividad rusa constituye un problema real para la seguridad europea y española, pero también obliga a mantener una estricta frontera entre lo demostrado, lo atribuido y lo especulativo.

By DrRamonReyesMD

EMS Solutions International

---

FUENTES INSTITUCIONALES Y TÉCNICAS DE ALTA FIABILIDAD

Departamento de Seguridad Nacional de España — Informe Anual de Seguridad Nacional 2025

[Informe oficial DSN 2025](https://www.dsn.gob.es/es/actualidad/sala-de-prensa/IASN2025?utm_source=chatgpt.com)

Departamento de Seguridad Nacional — Informe completo 2025

[PDF oficial del Informe Anual de Seguridad Nacional 2025](https://www.dsn.gob.es/sites/default/files/2026-05/Informe%20Anual%20de%20Seguridad%20Nacional%202025%20-%20Accesible_2.pdf?utm_source=chatgpt.com)

Departamento de Seguridad Nacional — Informe Anual 2024

[Informe oficial DSN 2024](https://www.dsn.gob.es/es/actualidad/sala-de-prensa/IASN2024?utm_source=chatgpt.com)

Consejo de la Unión Europea — actividades híbridas rusas

[Régimen europeo contra amenazas híbridas rusas](https://www.consilium.europa.eu/es/policies/sanctions-against-russia-hybrid-threats/?utm_source=chatgpt.com)

Unión Europea — declaración sobre las campañas híbridas rusas, julio de 2025

[Declaración oficial del Consejo de la UE](https://www.consilium.europa.eu/en/press/press-releases/2025/07/18/hybrid-threats-russia-statement-by-the-high-representative-on-behalf-of-the-eu-condemning-russia-s-persistent-hybrid-campaigns-against-the-eu-its-member-states-and-partners/?utm_source=chatgpt.com)

Consejo de la UE — capacidad contra amenazas híbridas, marzo de 2026

[Conclusiones oficiales de 2026](https://www.consilium.europa.eu/en/press/press-releases/2026/03/16/council-adopts-conclusions-on-advancing-the-eu-s-capacity-to-counter-hybrid-threats/?utm_source=chatgpt.com)

Parlamento Europeo — resolución sobre interferencia rusa, febrero de 2024

[Resolución oficial del Parlamento Europeo](https://www.europarl.europa.eu/doceo/document/TA-9-2024-0079_EN.html?utm_source=chatgpt.com)

Europol — Operación Eastwood contra NoName057(16)

[Europol: operación internacional contra NoName057(16)](https://www.europol.europa.eu/media-press/newsroom/news/global-operation-targets-noname05716-pro-russian-cybercrime-network?utm_source=chatgpt.com)

Eurojust — operación internacional contra NoName057(16)

[Eurojust: infraestructura de ciberataques contra Europa](https://www.eurojust.europa.eu/news/hacktivist-group-responsible-cyberattacks-critical-infrastructure-europe-taken-down?utm_source=chatgpt.com)

Ministerio del Interior de España — NoName057(16)

[Interior: detenidos por ataques informáticos con fines terroristas](https://www.interior.gob.es/opencms/en/detail-pages/article/Tres-detenidos-por-delitos-de-danos-informaticos-con-fines-terroristas/?utm_source=chatgpt.com)

Ministerio del Interior / Policía Nacional — mafia rusa y blanqueo, 2025

[Policía Nacional: red rusa de blanqueo desarticulada](https://www.policia.es/_es/comunicacion_prensa_detalle.php?ID=16469&utm_source=chatgpt.com)

Europol — crimen organizado ruso de alto nivel en España

[Europol: Russian-speaking organised crime network in Spain](https://www.europol.europa.eu/media-press/newsroom/news/spain-dismantles-top-russian-speaking-organised-crime-network-had-infiltrated-public-institutions?utm_source=chatgpt.com)

Gobierno de España — expulsión de personal ruso por seguridad, 2022

[La Moncloa: decisión española de expulsión](https://www.lamoncloa.gob.es/consejodeministros/Paginas/EnlacesTranscripciones_RPCMin_2022/050422-albares.aspx?utm_source=chatgpt.com)

Ministerio de Defensa de España — mando español en el Atlántico Norte, 2026

[Defensa: España lidera la fuerza naval OTAN en el Atlántico Norte](https://www.defensa.gob.es/comun/slider/2026/09/260911-liderazgo-armada-otan-red.html?utm_source=chatgpt.com)

Presidencia de la Federación Rusa — Concepto de Política Exterior de 2023

[Documento oficial del Kremlin](https://en.special.kremlin.ru/events/president/news/70811?utm_source=chatgpt.com)

RTVE — archivo por el Tribunal Supremo de la investigación relativa a Puigdemont, 2025

[RTVE: resolución del Tribunal Supremo](https://www.rtve.es/noticias/20250313/tribunal-supremo-rechaza-investigar-a-puigdemont-sobre-injerencia-rusa-proces/16490059.shtml?utm_source=chatgpt.com)

Agencia de Prensa Polaca — acusación formal contra Pavel Rubtsov/Pablo González

[PAP: acusación de espionaje presentada por la Fiscalía polaca](https://www.pap.pl/aktualnosci/prokuratura-oskarzyla-pawla-rubcowa-vel-pablo-gonzaleza-o-szpiegostwo-0?utm_source=chatgpt.com)