Análisis forense ruso detectó desinformación electoral en Alemania

180 publicaciones es la cifra que más importa, porque es la escala a la que una mentira deja de parecer una broma y empieza a parecer una campaña. Esa fue la muestra recopilada por el colectivo de investigación Antibot4Navalny y examinada por Joscha Weber, jefe de verificación de datos de DW, antes de las elecciones regionales de septiembre en Alemania ²⁴. Weber encontró videos y publicaciones fabricados que difamaban a candidatos y usaban indebidamente los logotipos de medios alemanes consolidados, incluido el propio logotipo de DW ²⁴. En otras palabras, el engaño no llegó como un rumor anónimo, sino revestido con la identidad visual de redacciones en las que se supone que los alemanes deben confiar ²⁴.

El ejemplo más descarado fue un video fabricado que afirmaba falsamente que el canciller Friedrich Merz planeaba dimitir en favor de Hendrik Wuest ⁴⁸. El clip no se presentó como un chisme ni como un comentario. Usó la identidad visual de Deutsche Welle y del diario económico Handelsblatt para afirmar que documentos filtrados demostraban que el partido conservador de Merz planeaba su dimisión ⁸⁹. Según las informaciones alemanas que desenmascararon el video como falso, no existían tales documentos ni tal plan ⁸⁹. El objetivo no era convencer a un lector atento con un argumento complejo, sino crear un momento de confusión que pudiera propagarse más rápido que cualquier rectificación ⁴⁸.

El momento no fue casual. Alemania se encaminaba a cuatro elecciones regionales en septiembre de 2026: Sajonia-Anhalt votaría el 6 de septiembre, junto con Berlín, Mecklemburgo-Pomerania Occidental y Baja Sajonia ⁴¹⁰. Las elecciones regionales en Alemania determinan coaliciones de gobierno, deciden el poder regional y ponen a prueba a los líderes nacionales, lo que las convierte en terreno fértil para una operación de influencia que no necesita cambiar el gobierno federal para tener éxito ⁴¹⁰. Una falsificación convincente dirigida contra un candidato destacado a finales del verano, semanas antes de que los votantes acudan a las urnas, solo necesita enturbiar el entorno informativo el tiempo suficiente para dejar huella ³⁴.

Los servicios de seguridad alemanes dijeron a AFP que creen que un grupo vinculado a Rusia estaba detrás del falso video sobre la dimisión de Merz ⁶⁹. El grupo fue identificado como Storm 1516, nombre que en las informaciones también se vincula con Operation Overload, Matryoshka y Storm-1679 ⁶⁹⁷. Las distintas etiquetas no significan necesariamente que haya autores diferentes. Los investigadores que siguen las operaciones de influencia rusas describen una estructura cambiante en la que las mismas redes reaparecen con nombres nuevos y tácticas, infraestructuras y objetivos que se solapan ⁷. Esa ambigüedad es parte de la razón por la que resulta difícil hacer una atribución formal y por la que los servicios de seguridad suelen hablar de evaluaciones, no de certezas ³⁶.

El Institute for Strategic Dialogue identificó posteriormente a Matryoshka, también descrita como Operation Overload y Storm-1679, como una operación rusa de influencia alineada con el Kremlin y dirigida a las elecciones regionales y municipales de 2026 ⁷. La investigación del ISD, publicada el 4 de septiembre, situó la actividad alemana dentro de una campaña de más larga duración, en lugar de tratar el video de Merz como una falsificación aislada ⁷. Esto importa porque una falsificación puntual puede descartarse como ruido, mientras que una operación persistente que reutiliza métodos apunta a planificación, recursos e intención ⁷. Desde esa perspectiva, el caso alemán no implicaba técnicas nuevas, sino la aplicación de técnicas antiguas a unas nuevas elecciones ⁷.

Otras falsificaciones que suplantaron a medios apuntan en la misma dirección. EUobserver informó de que Operation Matryoshka usó una falsa identidad visual de «BBC news» en torno a las elecciones de Sajonia-Anhalt ¹⁰. La elección de una cadena pública extranjera es reveladora. Toma prestada credibilidad de fuera del debate mediático alemán inmediato, lo que hace que la falsificación sea más difícil de comprobar para un espectador desprevenido y más fácil de compartir como si fuera una confirmación externa supuestamente neutral ¹⁰. La propia investigación de DW también encontró que se usaron indebidamente los logotipos de medios consolidados para dar a afirmaciones fabricadas la apariencia de informaciones verificadas ²⁴.

Reuters informó el 5 de agosto, en una noticia actualizada el 6 de agosto, que fuentes de seguridad afirmaban que Rusia estaba intensificando las campañas de desinformación antes de las elecciones alemanas ³. Otras informaciones, que citaban a funcionarios alemanes, mencionaron a grupos vinculados al Kremlin, entre ellos la Social Design Agency, en relación con la presión más amplia sobre las elecciones locales de Alemania ¹¹. En conjunto, las informaciones describen no un solo video, sino un esfuerzo más amplio en el que las falsificaciones, las redes de amplificación y los medios suplantados se refuerzan entre sí ³⁷¹¹. El texto completo del despacho de Reuters no estaba disponible en forma de extracto, por lo que no se puede reconstruir la redacción precisa de las evaluaciones de sus fuentes de seguridad más allá de esa advertencia central ³.

El análisis de Politico del 6 de agosto captó por qué esa advertencia tuvo tanta repercusión en Berlín ⁵. El temor en Alemania a una injerencia rusa en las elecciones ya iba en aumento, y la inquietud no se limitaba a las redes sociales. Politico también mencionó un dron cargado de explosivos encontrado en el aeropuerto de Leipzig como parte del clima de inquietud en torno a ese periodo ⁵. Un incidente que genera alarma en materia de seguridad física y una campaña de falsificaciones digitales no demuestran que exista un único plan, pero, en la percepción pública, se combinan y generan una sensación más amplia de vulnerabilidad que también puede ser explotada ⁵. Un electorado que espera injerencias puede sorprenderse menos ante las falsificaciones y, paradójicamente, ser más susceptible a ellas ⁵.

La exposición pública de los hechos se desarrolló con rapidez. DW publicó su verificación el 3 de agosto, en la que documentó las 180 publicaciones y el uso indebido de la identidad visual de los medios ²⁴. Reuters informó el 5 de agosto de la advertencia de fuentes de seguridad sobre una intensificación de la actividad rusa ³. Politico analizó el creciente temor en Alemania el 6 de agosto ⁵. El 7 de agosto aparecieron informaciones sobre la atribución del video de Merz por parte de los servicios de seguridad a un grupo vinculado a Rusia ⁸⁹. EUobserver detalló el material falso con la marca de la BBC el 11 de agosto ¹⁰. Posteriormente, el ISD publicó el 4 de septiembre una investigación más amplia, en la que identificó la actividad como parte de una operación alineada con el Kremlin y dirigida a las elecciones regionales ⁷.

Las pruebas respaldan conclusiones importantes, pero limitadas. Respaldan que antes de las elecciones de septiembre circularon videos falsos dirigidos contra candidatos, que se usaron indebidamente los logotipos de DW y otros medios, y que fuentes de seguridad alemanas e investigadores independientes evaluaron la actividad como vinculada a Rusia o alineada con el Kremlin ²⁴⁷¹⁰. También respaldan el calendario electoral y los cuatro estados afectados ⁴¹⁰. Asimismo, respaldan que funcionarios y analistas alemanes consideraron que esto formaba parte de una campaña de presión intensificada antes de las elecciones, y no de un engaño aislado ³⁵¹¹. El último paso, desde una infraestructura vinculada a Rusia hasta una dirección estatal directa, es descrito en las fuentes disponibles como indicativo, no como algo demostrado de manera concluyente en público ²⁴⁷¹⁰.

Esa distinción no es una mera formalidad. Las operaciones de influencia están diseñadas para dejar margen a la negación: utilizan cuentas comprometidas o suplantadas, identidades visuales copiadas y amplificación en varias plataformas que oculta al autor original ⁷¹⁰. La reutilización de nombres como Storm 1516, Storm-1679, Matryoshka y Operation Overload refleja la forma en que los investigadores agrupan la actividad según su comportamiento y su infraestructura, no necesariamente por una orden firmada desde Moscú ⁶⁹⁷. Para los votantes, el efecto práctico es el mismo, se haya alcanzado o no el umbral legal para atribuir la operación a un Estado. Un video falso sobre una dimisión, con una identidad visual de confianza, puede difundirse ampliamente antes de que respondan los verificadores, las plataformas o las autoridades ⁴⁸⁹.

También hay muchas cosas que la información proporcionada no demuestra y que no deben completarse de memoria. Los extractos no ofrecen respuestas oficiales rusas textuales ni documentan todas las narrativas difundidas por cada cuenta falsa, más allá de la afirmación sobre la dimisión de Merz y la suplantación de medios con las marcas de DW, Handelsblatt y BBC ²⁴⁸⁹¹⁰. La historia central, respaldada por las fuentes, es más acotada y, por eso, más sólida. Se encontró un gran conjunto de falsificaciones; se mostró falsamente la dimisión de un canciller; se robaron logotipos de confianza para vender la mentira, y tanto investigadores alemanes como independientes rastrearon el patrón hasta una conocida red alineada con Rusia que operaba justo antes de que votaran cuatro estados alemanes ²⁴⁷⁸.