EN 30 SEGUNDOS
- ¿Qué ha pasado? Más de 770 colegios del Reino Unido —unos 300 en Irlanda del Norte y 470 en Escocia— han recibido amenazas de bomba por correo electrónico y han sido desalojados o confinados. En Italia los mensajes han llegado a más de 6.300 escuelas.
- ¿Quién está detrás? La policía británica habla de hoax y sitúa el origen fuera del país. El correo italiano salió de una cuenta comprometida de la Universidad Dayeh, en Taiwán, firmada por un supuesto ‘Mikhail Andropov, líder del Vilayat de Misoginistán’.
- ¿Qué impacto tiene? Ninguna víctima confirmada, pero una prueba de carga sobre los protocolos escolares europeos y un nuevo capítulo en la disputa por la atribución de la guerra híbrida rusa.
Una oleada de amenazas de bomba desaloja 770 colegios en Reino Unido y pone en jaque a más de 6.300 centros educativos en Italia.
La secuencia se repitió con precisión de relojería en tres países distintos. La Policía de Irlanda del Norte (PSNI) confirmó que más de 300 colegios de la región recibieron un correo amenazante; Police Scotland elevó su recuento a 470 centros. En Italia, según la agencia ANSA, los mensajes alcanzaron a más de 6.300 escuelas y provocaron desalojos y confinamientos en varias zonas, entre ellas la región septentrional de Emilia-Romaña. La mayoría de los centros escoceses fue informado por correo en la misma franja horaria.
El comisario jefe adjunto de la PSNI, Anthony McNally, situó el origen de los correos fuera del Reino Unido y enfrió la alerta: ‘Nuestras pesquisas siguen en marcha, sin embargo, en esta fase consideramos que el riesgo para el público es bajo’. Ningún artefacto. Ninguna víctima. Y, aun así, miles de alumnos en la calle a media mañana.
La lectura operativa de las fuerzas de seguridad británicas es unánime: se trata de un hoax, una falsa alarma. La lectura estratégica es otra cosa.
Quién está detrás: una cuenta taiwanesa, una firma inventada y tres gobiernos improvisando
El correo que desató el caos en Italia no salió de un sótano de Raqqa ni de un servidor del GRU. Según ANSA, fue enviado desde una cuenta comprometida de la Universidad Dayeh, una institución privada en Taiwán. El mensaje iba firmado por un supuesto ‘Mikhail Andropov, líder del Vilayat de Misoginistán’ e incluía una amenaza directa contra la primera ministra Giorgia Meloni.
Meloni respondió con un vídeo en redes sociales y una frase que resume el problema de fondo: ‘No vamos a permitir que un correo anónimo decida el calendario escolar de nuestros hijos’. El nombre del supuesto grupo, Misoginistán, no corresponde a ninguna organización yihadista conocida ni a ninguna estructura identificada por Europol. Es una marca inventada, construida para el titular y para el eco mediático. Un guiño performativo a la misoginia como reclamo, no una reivindicación real.
Un correo anónimo no derriba un edificio, pero obliga a un país a vaciar 770 colegios en una mañana. Ese es el negocio.
El coste, en cambio, fue real y medible: horas de policía, autobuses desviados, padres recogiendo a sus hijos en plena jornada laboral y un sistema educativo que tuvo que activar protocolos de evacuación en cadena.
La atribución es el verdadero campo de batalla
Aquí empieza el terreno resbaladizo. Reuters recogió que algunos funcionarios europeos sospechan que Rusia está detrás de la oleada, en el marco del conflicto en Ucrania. La información llega a través de la cadena estatal rusa RT, que la reproduce junto al desmentido de Moscú: el portavoz del Kremlin, Dmitri Peskov, ha calificado este tipo de acusaciones como parte de una campaña de descrédito. La doble mediación —Reuters citada por RT, que a su vez publica la negación del Kremlin— obliga a manejar el dato con pinzas.
Peskov ya había rechazado días atrás cualquier vínculo ruso con el ciberataque que afectó a los sistemas de refrigeración de supermercados franceses. Su respuesta entonces fue una plantilla: ‘Las acusaciones infundadas contra nuestro país, culpándolo prácticamente de todo, se están convirtiendo por desgracia en una tendencia persistente en los países europeos. Repito que esta acusación es absolutamente absurda’.
El detalle que casi nadie subraya es que Francia acabó atribuyendo ese ataque a Irán, no a Rusia. Teherán lo negó y el ministro de Exteriores iraní, Abbas Araghchi, acusó a París de ‘trasladar la culpa de sus fracasos a otros’. Cuando las atribuciones cambian de dueño en menos de dos semanas, el problema deja de ser quién dispara y pasa a ser quién certifica el disparo.
La técnica, eso sí, es de manual. Cuenta universitaria comprometida, envío masivo desde infraestructura ajena, firma falsa y un destinatario mediático elegido a propósito. El episodio encaja en la definición clásica de guerra híbrida: acciones por debajo del umbral del artículo 5 de la OTAN, con coste casi nulo para el agresor y efecto desproporcionado sobre la vida civil. Bruselas lleva años documentando el patrón; la agencia ENISA y la célula de fusión contra amenazas híbridas del SEAE son las piezas que la Comisión pone sobre la mesa cuando se le pregunta quién coordina la respuesta.
Equilibrio de Poder
Washington observa desde la distancia. La administración Trump ha desplazado el centro de gravedad de su atención hacia el Indo-Pacífico y trata las crisis europeas de seguridad interior como un asunto de gestión local, salvo que toque infraestructura crítica o intereses de sus bases. Moscú niega y espera. Bruselas, mientras tanto, arrastra un problema de arquitectura: los correos amenazantes son competencia policial nacional, la atribución es competencia de los servicios de inteligencia y la respuesta política se decide en el Consejo de Interior, un foro que rara vez produce titulares.
Para España el riesgo no es teórico. El vector —una cuenta de correo comprometida, un envío masivo y una firma inventada— es replicable con coste cero contra cualquier registro público de centros educativos. El Ministerio del Interior coordina a través del CNPIC la protección de infraestructuras críticas, y los protocolos de amenaza de bomba recaen en los Tedax de la Guardia Civil y de la Policía Nacional. En la información disponible no aparece ningún centro español afectado, pero la pregunta que se hará en la próxima reunión técnica no es si puede pasar, sino cuándo.
Hay un precedente que conviene tener a mano. La oleada de amenazas que saturó juzgados y comisarías en media Europa no buscaba matar, buscaba saturar. El objetivo era el coste. Con 6.300 correos, el atacante no necesitó ni un gramo de explosivo para colapsar la mañana escolar de un país entero. Frente a eso, la respuesta proporcionada no es cerrar colegios, es filtrar correo y certificar remitentes. Y eso exige inversión, no discursos.
Lo que viene: la Comisión Europea tiene sobre la mesa la revisión de las obligaciones de notificación de incidentes bajo la directiva NIS2, y los ministros de Interior volverán a verse las caras antes de que acabe el año. La ventana crítica real es la próxima temporada de exámenes. Si la firma inventada reaparece entonces, ya no será un hoax. Será un mensaje.
