Desmantelamiento de una célula cibernética prorrusa que intentó hackear flotas marítimas europeas

Italia y Francia han llevado a cabo la desarticulación de una red acusada de infiltrarse en la infraestructura marítima europea mediante la instalación de dispositivos encubiertos en transbordadores. Esta operación, que se sospecha está vinculada a intereses prorrusos, tiene importantes implicaciones para la ciberseguridad y la integridad de las infraestructuras críticas en Europa.

Las autoridades italianas, en cooperación con las francesas, han identificado y capturado a un grupo de piratas informáticos que intentaron acceder de manera ilegal a los sistemas de la naviera italiana Grandi Navi Veloci (GNV). Durante la operación, se reveló que los atacantes pretendían incorporar dispositivos electrónicos ocultos a bordo de los ferris con la intención de recolectar información sensible y, potencialmente, ejercer control remoto sobre los buques.

Todo comenzó en diciembre de 2025, cuando GNV presentó una denuncia formal ante el Centro de Ciberseguridad de la Policía Postal de Liguria. A raíz de esta denuncia, se inició una profunda investigación que condujo a la detención de tres individuos de nacionalidad letona. Dos de los detenidos, jóvenes de 24 y 25 años, fueron arrestados hace aproximadamente seis meses en los ferris Fantastic y Bridge, atracados en puertos de Francia y Nápoles, respectivamente. Los informes sugieren que estos marineros podrían haber recibido compensaciones de varios miles de euros por manipular los sistemas a bordo.

Un tercer cómplice, que actuaba como enlace con la dirección de la organización, fue apresado hace una semana en España. Las autoridades consideran que el principal sospechoso, otro ciudadano letón de 40 años, se encuentra actualmente en Moscú, lo que sugiere un potencial nexo con actividades de desestabilización orquestadas desde Rusia.

Uno de los detenidos ha confesado haber participado en la instalación de los dispositivos, aunque se ha mantenido reservado respecto a sus instigadores. Este silencio ha suscitado el interés de las autoridades internacionales, que apuntan a la implicación de agentes rusos detrás de este entramado delictivo. En este contexto, el ministro del Interior francés, Laurent Nuñez, advirtió sobre las actividades de intromisión vinculadas a la comunidad de inteligencia rusa, subrayando que "Hoy en día, es evidente que solo hay un país detrás de muchas de estas injerencias extranjeras".

La investigación relacionada con GNV forma parte de una alerta en ascenso respecto a lo que se ha denominado la "guerra híbrida" en las aguas europeas. Analistas del Comité de Análisis Estratégico Antiterrorista (CASA) están examinando si este caso posee alguna relación con otros incidentes recientes que levantan sospechas de sabotaje marítimo. Un ejemplo relevante es la colisión ocurrida el año pasado en el mar del Norte entre el portacontenedores portugués Solong y el petrolero sueco Stena Immaculate. Aunque la culpabilidad en ese caso recayó sobre el capitán ruso del Solong, condenado por negligencia y homicidio involuntario, no se ha descartado por completo la hipótesis de que se tratara de una acción deliberada de sabotaje.

La Fiscalía de Génova sigue adelante en su investigación bajo la acusación de "acceso abusivo a sistemas informáticos" y continúa evaluando la posibilidad de que haya implicaciones de intermediarios vinculados a potencias extranjeras que buscarían atacar centros logísticos y estructuras civiles en Occidente. A medida que se despliegan estos casos en el radar de las autoridades, la creciente preocupación por la ciberseguridad y la integridad de las infraestructuras críticas se vuelve cada vez más evidente.