La Unión Europea y el Reino Unido anunciaron este lunes el primer paquete coordinado de sanciones cibernéticas contra Rusia, dirigido a nueve personas y cuatro entidades por parte de Bruselas, y a veinticuatro nombres adicionales desde Londres. En paralelo, los gobiernos de Francia y Alemania comunicaron la convocatoria de los embajadores rusos en París y Berlín. Las medidas, según los comunicados oficiales, responden a una campaña de ciberataques atribuida al Centro 16 del Servicio Federal de Seguridad (FSB) y a oficiales de la agencia de inteligencia militar GRU, que habría afectado a al menos nueve países europeos con fines de sabotaje y espionaje.

Desde la óptica de Bruselas y Londres, la ofensiva digital rusa constituye un intento sistemático de desestabilizar infraestructuras críticas y procesos políticos en Europa. El Foreign Office británico calificó las acciones de “intentos persistentes y cada vez más imprudentes de sembrar caos y división”, y señaló que un ataque contra la red eléctrica polaca en diciembre pasado, aunque fallido, pudo haber dejado sin electricidad a medio millón de ciudadanos en pleno invierno. Las capitales europeas afectadas —entre ellas Varsovia, París, Berlín, Nicosia, La Haya, Viena, Bratislava, Bucarest y Helsinki— han documentado intrusiones en ministerios, operadores ferroviarios y plantas de calefacción. El Kremlin, por su parte, ha rechazado de forma reiterada las acusaciones de ciberespionaje y, a través de su portavoz, calificó a la coalición de países aliados de Ucrania reunida en París como “una coalición de belicistas”.

Las sanciones congelan activos y prohíben visados a los designados, entre los que figuran altos mandos del GRU como Vyacheslav Stafeyev, Ivan Senin e Ivan Kasyanenko, así como a la empresa IMPULS, utilizada para reclutar piratas informáticos en universidades rusas. El paquete británico también apunta a la red de desinformación Rybar LLC, financiada por la corporación estatal Rostec y coordinada parcialmente con la Administración Presidencial rusa, a la que se acusa de difundir narrativas falsas sobre Ucrania e interferir en procesos electorales en Moldavia y Armenia. Además, Londres reveló que el malware Lumma Stealer, empleado por ciberdelincuentes proxy, ha comprometido al menos 2.100 dispositivos en el Reino Unido en los últimos seis meses, credenciales que los servicios rusos habrían utilizado para operaciones de espionaje global.

Analistas en capitales europeas interpretan la acción coordinada como una señal de que la cooperación en materia de seguridad entre la UE y el Reino Unido se mantiene tras el Brexit, especialmente ante lo que fuentes de inteligencia occidentales describen como una intensificación de la guerra híbrida rusa desde la invasión de Ucrania en 2022. Aunque España no figura entre los blancos directos de esta campaña, participa en el mecanismo sancionador comunitario y ha reforzado sus capacidades de ciberseguridad tras incidentes previos atribuidos a Moscú. El expediente sigue abierto: la UE debate un vigésimo primer paquete de sanciones contra Rusia, y se espera que en los próximos días se concreten las citaciones diplomáticas en París y Berlín, mientras la coalición de países afines a Ucrania continúa sus deliberaciones en la capital francesa.