Un patrón cada vez más visible recorre las capitales europeas como una corriente subterránea de tensión y preocupación: operaciones coordinadas desde Moscú que buscan desestabilizar el apoyo a Ucrania mediante tácticas que se mueven deliberadamente en los intersticios entre la paz y la guerra abierta. Los últimos treinta días han concentrado una cascada de incidentes que obliga a replantear cómo Occidente responde a amenazas que, por su propia naturaleza, desafían las herramientas tradicionales de la diplomacia y la defensa. Lo que distingue esta ofensiva híbrida de conflictos anteriores no es su brutalidad sino su arquitectura: ataques de mediana sofisticación ejecutados por operarios reclutados de manera remota, pagados en criptomonedas, y orquestados de forma que las pruebas de responsabilidad directa se diluyen en la neblina operacional.
En las últimas cuatro semanas, la cadena de sucesos reveló tanto la vulnerabilidad del continente como la evolución de las tácticas moscovitas. Un artefacto explosivo acoplado a un dron fue hallado junto a una aeronave de carga ucraniana estacionada en el aeropuerto de Leipzig, en Alemania. De manera simultánea, Polonia ha enfrentado una serie de episodios de sabotaje de origen presuntamente ruso. Paralelamente, una onda de explosiones y principios de incendio ha afectado instalaciones defensivas vinculadas al esfuerzo bélico ucraniano en toda la geografía europea. Estos eventos comparten una característica estratégica deliberada: la dificultad de establecer una cadena irrefutable de responsabilidad que conduzca directamente a las estructuras de poder en Rusia. Ese es, precisamente, el objetivo del diseño operacional que los rusos han adoptado.
La mutación de los métodos: del espía profesional al saboteador contratado
Lo que ha transformado la naturaleza de estas operaciones es una decisión táctica fundamental adoptada por los servicios de inteligencia rusos. Hace años, la intervención exterior rusa dependía principalmente de personal profesional desplegado en territorio europeo: agentes entrenados, identificables, que dejaban rastros claros de su actividad. Ese modelo, aunque efectivo en ciertos contextos, expone a Moscú a represalias y visibilidad internacional. La nueva estrategia invierte esta lógica: en lugar de enviar operarios de confianza, los servicios rusos reclutan a ciudadanos europeos locales mediante plataformas digitales, particularmente Telegram, ofreciendo compensaciones en criptomonedas por ejecutar tareas específicas de sabotaje. Esta arquitectura de células descentralizadas y pagadas en monedas digitales genera un efecto de dispersión que dificulta enormemente la trazabilidad y, en consecuencia, la imputación política.
Dinamarca ha sido teatro reciente de esta táctica: autoridades locales advirtieron públicamente que Moscú está reclutando a ciudadanos daneses para ejecutar operaciones de sabotaje contra empresas de defensa con nexos con Ucrania. El fenómeno no es anómalo ni aislado; representa un patrón que se extiende a través de toda la Unión Europea y sus aliados. La geografía de estos ataques no es casual: apunta directamente a la cadena logística y defensiva que sostiene la resistencia ucraniana. Aeropuertos que procesan carga militar, plantas de manufactura de componentes de defensa, infraestructuras ferroviarias: todos ellos se han convertido en objetivos de una campaña que busca, simultáneamente, causar daño material y sembrar la duda sobre la capacidad de Europa de protegerse a sí misma.
La carrera entre la acusación y la prueba: cómo cambió la velocidad de respuesta occidental
Un precedente resulta particularmente ilustrativo del cambio de ritmo en las reacciones europeas. En julio del año pasado, un paquete incendiario estalló en llamas en el hub de Leipzig del operador de logística DHL. La investigación alemana tardó aproximadamente nueve meses en establecer un vínculo concreto con la GRU, el servicio de inteligencia militar ruso. En contraste, cuando un segundo incidente explosivo afectó el mismo aeropuerto tiempo después, las autoridades alemanas apuntaron públicamente a Moscú en cuestión de días. Este cambio en la velocidad de atribución expresa tanto una creciente confianza en las capacidades de identificación de operaciones rusas como una paciencia decreciente con lo que funcionarios germanos caracterizan como una campaña cada vez más descarada de sabotaje. El aceleramiento en la denuncia pública indica que, tras años de guerra en Ucrania, los gobiernos europeos han invertido recursos significativos en inteligencia específicamente dedicada a detectar y caracterizar operaciones híbridas rusas.
Sin embargo, la velocidad en la acusación no se ha traducido proporcionalmente en la magnitud de las represalias. La respuesta alemana al fallido ataque del dron en Leipzig fue deliberadamente calibrada para mantener bajo control el nivel de tensión. Berlín anunció el cierre de un centro cultural ruso y de un consulado, movimientos que provocaron una reacción de Moscú caracterizada por la simetría más que por la escalada: el cierre del Instituto Goethe ya deteriorado. Esta dinámica de represalias medidas revela una verdad incómoda para los gobiernos occidentales: no es que desconozcan quién está detrás de los ataques, sino que enfrentan limitaciones genuinas respecto de qué pueden hacer al respecto sin arriesgar una confrontación militar directa. El dilema europeo reside en los espacios intermedios del conflicto, allí donde las herramientas tradicionales se muestran insuficientes.
La arquitectura institucional de los servicios de inteligencia europeos añade una capa adicional de complejidad. A diferencia de agencias estadounidenses como la CIA, muchos servicios de inteligencia europeos fueron diseñados históricamente para tareas primordialmente defensivas: recolectar información, identificar amenazas, proteger el territorio. Su mandato legal incluye limitaciones significativas respecto de operaciones encubiertas llevadas a cabo fuera de sus fronteras nacionales. Esta restricción deja a los gobiernos europeos con un espectro de opciones de respuesta relativamente estrecho: en un extremo, sanciones económicas y expulsiones diplomáticas; en el otro, acciones militares abiertas. Entre ambos extremos existe un vacío que, precisamente, Rusia ha aprendido a explotar. Para subsanar esta carencia, varios estados miembros de la Unión Europea, incluida Holanda, han presentado recientemente proyectos de ley orientados a ampliar significativamente los poderes de vigilancia de sus agencias de inteligencia domésticas, buscando obtener mayores capacidades para identificar y neutralizar células de sabotaje antes de que ejecuten sus operaciones.
Las herramientas disponibles: desde los buques fantasma hasta la diplomacia desesperada
En los márgenes de esta crisis de capacidades ofensivas, Europa ha logrado avances más tangibles en otros frentes. Una línea de acción que ha mostrado resultados concretos es la creciente disposición de gobiernos europeos a detener y confiscar embarcaciones vinculadas a la flota fantasma rusa, esa red de barcos de bandera dudosa que opera fuera de los circuitos de regulación internacional para transportar petróleo y eludir sanciones. Hace poco, autoridades noruegas apresaron un buque ruso en el archipiélago ártico de Svalbard, actuando a solicitud de Ucrania. Estas acciones constituyen represalias que Moscú percibe de manera concreta: tocan sus intereses económicos directamente. Sin embargo, críticos dentro de los círculos de seguridad europea sostienen que ni estas medidas ni las sanciones económicas tradicionales resultan suficientes como elemento disuasivo. La lógica de esta posición es directa: cada vez que Europa responde con tibiezas, Moscú interpreta el mensaje como un permiso tácito para continuar escalando.
Esta tensión ha encontrado expresión más clara en las voces de gobiernos que históricamente han vivido la amenaza rusa de manera más inmediata. Polonia y los estados bálticos han ejercido presión sostenida sobre sus aliados occidentales europeos para adoptar posturas más duras. El ministro de relaciones exteriores polaco caracterizó la situación con claridad cruda: la guerra híbrida no es meramente una molestia en redes digitales, sino que implica operaciones de asesinato, pirómanos coordinados, explosiones en ferrocarriles en movimiento, violaciones del espacio aéreo con drones y misiles de crucero. Su mensaje implícito es que una amenaza gradual, si se deja sin respuesta proporcional, termina normalizándose. El mismo funcionario, en un toque que mezcló la frustración con cierto humor, recordó que cada vez que Rusia cometía un atentado incendiario o intentaba volar una línea ferroviaria, su país cerraba un consulado ruso, pero finalmente se quedó sin consulados para cerrar. La anécdota captura la esencia del dilema europeo: el arsenal de represalias diplomáticas es finito, mientras que la capacidad de Moscú para generar incidentes híbridos parece, por el momento, ilimitada.
Lo que emerge de este escenario es una confrontación entre dos modelos de conflicto. Rusia ha invertido recursos y pensamiento estratégico en operaciones calibradas para permanecer justo por debajo del umbral que dispararía una respuesta militar convencional, mientras que Europa sigue debatiendo si sus herramientas institucionales, diseñadas para otro contexto histórico, resultan adecuadas para enfrentar una amenaza que evoluciona constantemente. El dilema no tiene solución fácil ni resolución a corto plazo. Los gobiernos europeos deben elegir entre expandir los mandatos de sus servicios de inteligencia, con las implicancias que ello conlleva para las libertades civiles; responder con acciones de represalia que podrían provocar una escalada; o aceptar un nivel de vulnerabilidad permanente en sus infraestructuras críticas. Cada opción conlleva consecuencias políticas, jurídicas y de seguridad que trascienden el ámbito técnico para tocar fibras sensibles de la política democrática occidental. La próxima fase de este enfrentamiento dependerá de cuánto tiempo los gobiernos europeos puedan tolerar una asimetría que, de momento, favorece los objetivos de Moscú.
