RTÉ queda libre de peligro tras una amenaza de bomba, pero ¿quién perturbó las redacciones de Dublín?

Hacia la hora del almuerzo del viernes 6 de noviembre de 2026, la Gardaí había declarado seguro el campus de Dublín. Newstalk había reanudado sus emisiones a las 10 a. m., hora local, después de que se informara al personal de que la amenaza era una falsa alarma, y la evacuación del Irish Independent fue temporal. La interrupción inmediata terminó; la cuestión de quién la había provocado, no.⁠2⁠33⁠41

El mensaje llegó a organizaciones de medios de Irlanda y Gran Bretaña y amenazaba con una explosión en un plazo de 45 minutos. Esa era la afirmación del remitente, no una confirmación de que existiera un artefacto explosivo. Pero los responsables de las redacciones tuvieron que tomar una decisión sobre seguridad antes de que los investigadores pudieran establecer si la amenaza era creíble.⁠2⁠38

El director general de RTÉ, Kevin Bakhurst, dijo que el correo electrónico se había enviado hacia las 8:33 a. m. y le había llegado a las 8:40. Consultó con sus colegas y el personal se puso en contacto con la Gardaí, la policía de Irlanda. Los empleados abandonaron los edificios y se dirigieron a las zonas seguras designadas; acudieron agentes armados y perros registraron el campus.⁠2

Bakhurst describió «una gran interrupción», pero dijo que RTÉ había revisado recientemente sus planes de contingencia. Durante la interrupción, la cadena emitió programas pregrabados y mantuvo la cobertura informativa mediante la unidad móvil «roadcaster». No fue una mañana con una programación normal ni una pérdida total de las emisiones en directo: el lugar de trabajo no estaba disponible, así que parte de las operaciones se trasladó.⁠2

En Marconi House, en el centro de Dublín, la evacuación de Newstalk interrumpió The Claire Byrne Show. Byrne presentaba el programa de la emisora comercial cuando tuvo que dejar de emitir. Al volver, dijo a los oyentes que el personal había estado en contacto con la Gardaí y había recibido autorización para regresar porque la amenaza era una falsa alarma. Se disculpó por la interrupción y continuó con la siguiente entrevista.⁠33⁠43

Newstalk reanudó sus emisiones a las 10 a. m. GMT, la hora local de Dublín ese día. Las 11 a. m. que indicó SRF en su información para la Europa continental correspondían a la hora central europea: fue el mismo momento, no una reanudación posterior. La información de SRF también describió el campus de RTÉ como aún cerrado mientras se llevaba a cabo el registro; el informe posterior de RTÉ confirmó que fue declarado seguro a la hora del almuerzo. Aquella imagen anterior era provisional, no el desenlace final del día.⁠1⁠2⁠33

El personal del Irish Independent abandonó temporalmente sus oficinas de Talbot Street mientras se realizaban controles de seguridad. Por tanto, tanto Mediahuis, propietaria del periódico, como Bauer Media, que opera Newstalk, tuvieron personal desplazado. La evacuación del Independent está confirmada; no lo están un retraso de la edición impresa ni una interrupción duradera de su sitio web.⁠41⁠33

Virgin Media Television también recibió el correo electrónico, pero siguió sus procedimientos de seguridad, continuó en antena y no evacuó sus instalaciones. Recibir la misma amenaza no dio lugar a una respuesta operativa idéntica en todas las organizaciones. Tampoco debe ampliarse el aviso dado a Newstalk hasta convertirlo en un resultado documentado por separado de un registro policial para cada destinatario.⁠2

Para quienes tomaban esas decisiones, el problema era la incertidumbre. Una amenaza podía resultar falsa y, aun así, obligar al personal a marcharse, interrumpir entrevistas y hacer que la policía registrara un lugar de trabajo. La interrupción fue real, aunque posteriormente se considerara que la amenaza era una falsa alarma.

El Gobierno consideró probable que se tratara de una campaña coordinada de perturbación. En su comunicado describió el miedo, la angustia y la interrupción causados por las falsas amenazas, y dijo que las autoridades habían tomado las precauciones necesarias con las organizaciones afectadas. Pero también señaló que no se había establecido quién era responsable: considerar probable que hubiera coordinación no equivalía a identificar a un organizador.⁠37

El Taoiseach Micheál Martin dijo que la Gardaí, las Fuerzas de Defensa y las autoridades de ciberseguridad y aviación trabajaban para identificar a los responsables y estaban en contacto con sus homólogos europeos en materia de seguridad. Habló de preocupaciones más amplias sobre los vínculos rusos con actividades híbridas, pero no pudo afirmar que Rusia fuera responsable de la amenaza contra RTÉ. La Gardaí dijo que estaba en contacto con las organizaciones de medios irlandesas afectadas e investigaría las amenazas formuladas en Irlanda y en otros lugares de Europa.⁠4⁠2

El propio correo electrónico ofrecía una pista para la investigación, pero no una respuesta. Enviado a direcciones de medios que figuraban públicamente, llevaba el asunto «MENSAJE A OCCIDENTE» y se atribuía la responsabilidad de amenazas anteriores contra la aviación. Esa afirmación no demostraba que la misma persona o grupo estuviera detrás de esos incidentes.⁠38

La dirección del remitente que aparecía en pantalla utilizaba un dominio asociado a una escuela lituana. El examen de las cabeceras técnicas realizado por RTÉ indicó que el mensaje había pasado por una infraestructura de Microsoft autorizada para enviar mensajes en nombre de ese dominio. Eso hacía menos probable que la dirección del remitente hubiera sido simplemente falsificada. No identificaba a quien había escrito o enviado la amenaza.⁠38

Las credenciales asociadas a la dirección aparecieron en al menos dos filtraciones de datos anteriores. Los registros indicaban que se había reutilizado una contraseña y que una contraseña había quedado expuesta en texto legible. El investigador de ciberseguridad Maciej Makowski, que trabajó casi 13 años en An Garda Síochána, incluido su Centro Nacional de Delitos Cibernéticos, consideró que el acceso no autorizado a una cuenta legítima era la explicación más probable.⁠38

Eso sigue siendo una hipótesis sobre cómo podría haberse enviado el mensaje, no una prueba de que se hubiera tomado el control de una cuenta. No ofrece fundamento alguno para acusar a la escuela ni al titular legítimo de la cuenta. Antes de sacar conclusiones sobre la responsabilidad, los investigadores tendrían que distinguir la actividad legítima de la cuenta de cualquier uso no autorizado.⁠38

Las reacciones políticas y de defensa de la libertad de prensa reflejaron la gravedad de las amenazas contra las redacciones. El Tánaiste Simon Harris dijo: «Cualquier ataque o amenaza de ataque contra los medios es una amenaza y un ataque contra nuestra democracia». Seamus Dooley, secretario irlandés de la Unión Nacional de Periodistas, describió el hecho como un ataque profundamente inquietante contra la libertad de prensa, mientras que el ministro de Justicia, Jim O’Callaghan, dijo que se harían esfuerzos por identificar a los responsables. Esas reacciones no establecieron la identidad ni la afiliación política del remitente.⁠4

El desenlace respaldado por los hechos es más acotado —y más útil— que la idea de que la emergencia continúa o de que el caso está resuelto. El campus de RTÉ fue declarado seguro, Newstalk volvió a emitir después de recibir el aviso de que la amenaza era una falsa alarma y terminó la evacuación del Independent. Aun así, un correo electrónico había desplazado a periodistas, interrumpido emisiones y hecho que la policía acudiera a varios lugares de trabajo de medios. La tarea inmediata era que esos lugares pudieran volver a funcionar. Averiguar quién los había obligado a desalojar seguía pendiente.⁠2⁠33⁠41