Europol convoca a las policías por ciberataques y amenazas de bomba

Europol ha convocado para la próxima semana una reunión de investigación con las policías de los países europeos afectados por los recientes ciberataques y las falsas amenazas de bomba contra vuelos comerciales. La iniciativa busca coordinar las pesquisas, intercambiar pruebas y determinar si existe alguna relación entre los incidentes que han alterado la actividad de aeropuertos y otras infraestructuras del continente.

La convocatoria llega después de varios días de alertas de seguridad en la aviación europea, con decenas de vuelos amenazados mediante correos electrónicos anónimos, desvíos de aeronaves y controles extraordinarios. Italia figura entre los países afectados y está recopilando información para compartirla con los investigadores europeos. Por el momento, no se ha identificado públicamente a los responsables ni se ha demostrado que todos los episodios formen parte de una misma operación.

La situación ha abierto una investigación de alcance internacional. Las autoridades tratan de establecer quién envió los mensajes, desde dónde se organizaron las amenazas y si los ataques informáticos detectados durante las últimas semanas guardan alguna conexión con los incidentes aéreos.

Europol investiga una oleada de amenazas contra 35 vuelos europeos

La dimensión del problema queda reflejada en los datos de Eurocontrol, el organismo encargado de coordinar la gestión del tráfico aéreo europeo. Según su balance del 7 de noviembre, 35 vuelos recibieron amenazas de bomba durante tres jornadas de la última semana.

El 3 de noviembre se registraron siete avisos, mientras que los días 5 y 6 se contabilizaron otros 14 en cada jornada. Son cifras que todavía pueden revisarse, pero permiten comprender por qué las autoridades han decidido reforzar la cooperación policial.

Las amenazas obligaron a activar protocolos de seguridad en distintos países. Algunos aviones fueron desviados, otros tuvieron que someterse a inspecciones especiales y, en determinados casos, las autoridades movilizaron aviones militares para acompañar a aeronaves comerciales.

Las comprobaciones realizadas no encontraron explosivos. Eurocontrol también ha señalado que, pese a los incidentes individuales, las amenazas no provocaron un impacto significativo en los retrasos del conjunto de la red europea. El 6 de noviembre, los 14 vuelos afectados representaron aproximadamente el 0,047 % del tráfico aéreo de esa jornada.

Italia investiga las amenazas de bomba recibidas por correo electrónico

Italia se encuentra entre los países directamente afectados. Los aeropuertos de Roma-Fiumicino y Milán-Malpensa han tenido que responder a comunicaciones anónimas que advertían de la supuesta presencia de explosivos en vuelos comerciales.

En Malpensa, la Fiscalía de Busto Arsizio ha abierto una investigación por los avisos que afectaron a dos vuelos procedentes de Salónica y Oporto. Las inspecciones descartaron la existencia de artefactos explosivos.

Los investigadores de la Policía Postal italiana trabajan para identificar a los remitentes y determinar si los mensajes utilizados en distintos aeropuertos comparten características que permitan relacionarlos.

Las autoridades judiciales también examinan posibles conexiones entre las amenazas recibidas en Italia y las registradas en otros países. No basta con que dos correos electrónicos utilicen un lenguaje parecido para atribuirlos a una misma organización: será necesario contrastar las pruebas digitales y los resultados de las investigaciones nacionales.

El ataque informático al túnel del Brennero amplía la preocupación

La inquietud por la seguridad europea también alcanza a las infraestructuras terrestres. La sociedad BBT SE, responsable del proyecto ferroviario del túnel de base del Brennero, entre Italia y Austria, ha confirmado que sufrió un ataque informático el pasado 17 de octubre.

Los intrusos consiguieron acceder a determinados datos disponibles a través de sistemas conectados a Internet. Tras detectar el incidente, la empresa aisló los sistemas afectados y recurrió a especialistas externos para realizar un análisis forense.

Según la información comunicada por la compañía, el ataque no ha tenido consecuencias operativas sobre el proyecto. Las investigaciones continúan para determinar el alcance de la intrusión.

Entre las hipótesis difundidas figura la posible participación de Everest, un grupo de ciberdelincuentes de habla rusa vinculado a actividades de robo de información y extorsión. Sin embargo, esa atribución no está confirmada y tampoco se ha demostrado relación alguna con las amenazas contra vuelos comerciales.

Qué investigará Europol en la reunión de la próxima semana

El encuentro convocado por Europol permitirá reunir a investigadores de diferentes países y poner en común los elementos obtenidos en las pesquisas nacionales.

Una de las principales dificultades consiste en establecer si los incidentes responden a una actuación coordinada o a operaciones independientes que coinciden en el tiempo.

La colaboración internacional resulta especialmente importante cuando las comunicaciones sospechosas atraviesan varias jurisdicciones. El origen aparente de un correo electrónico, por ejemplo, no demuestra necesariamente desde dónde fue enviado ni quién lo redactó.

La identificación de los responsables dependerá de las pruebas obtenidas por cada país y de su posible relación con otras investigaciones abiertas.

Europol puede facilitar ese intercambio de información, apoyar el análisis de datos y contribuir a la cooperación policial, pero las investigaciones judiciales siguen correspondiendo a las autoridades competentes de cada Estado.

La respuesta europea tiene también una vertiente relacionada con la seguridad aérea. La Comisión Europea ha activado su mecanismo de intercambio de información sobre amenazas a la aviación.

El comisario europeo de Transportes, Apostolos Tzitzikostas, ha anunciado igualmente una reunión de expertos en seguridad de los Estados miembros en Bruselas durante la próxima semana. Se trata de una iniciativa complementaria a la coordinación policial impulsada por Europol.

Los servicios europeos investigan una posible conexión con Rusia

La sucesión de amenazas ha llevado a los servicios de inteligencia europeos a examinar una posible implicación de grupos vinculados a Rusia.

Según las informaciones publicadas sobre la investigación, algunos responsables de inteligencia consideran que una actuación de activistas favorables al Kremlin o de grupos de piratas informáticos podría explicar parte de los incidentes.

La hipótesis se apoya en las características de las amenazas, determinados antecedentes y los primeros indicios analizados. Pero no existe una atribución oficial concluyente que permita señalar al Gobierno ruso como responsable de los correos electrónicos o de los ataques investigados.

Esta distinción importa. La coincidencia de incidentes en distintos países puede ser compatible con una campaña organizada, pero no constituye por sí sola una prueba de autoría.

Las autoridades también contemplan otras posibilidades, desde acciones de grupos independientes hasta amenazas imitativas. La investigación tendrá que aclarar si existe realmente una estructura común detrás de los episodios.

La seguridad aérea europea sigue bajo vigilancia

La convocatoria de Europol representa un paso hacia una respuesta policial conjunta, aunque todavía quedan cuestiones fundamentales sin resolver.

La más importante es conocer quién está detrás de los ataques y las falsas alarmas. También será necesario determinar si los incidentes informáticos y las amenazas contra aeronaves están relacionados o si responden a dinámicas distintas.

Mientras avanzan las investigaciones, los aeropuertos y las compañías aéreas mantienen sus procedimientos de seguridad. Una amenaza que finalmente resulta falsa puede obligar igualmente a desviar un avión, inspeccionar una aeronave o modificar temporalmente las operaciones.

No se han encontrado explosivos en los vuelos investigados y las autoridades europeas no han comunicado una amenaza generalizada que justifique suspender el tráfico aéreo. Eso no elimina las consecuencias de las falsas alarmas: cada incidente consume recursos policiales, altera operaciones y obliga a comprobar riesgos que no pueden ignorarse.

La reunión de la próxima semana deberá servir para comparar las pruebas recogidas en distintos países y avanzar en la identificación de los responsables. De momento, Europa dispone de numerosos incidentes documentados, varias investigaciones abiertas y una coordinación policial que empieza a intensificarse. Lo que todavía falta es demostrar quién los ha provocado y con qué finalidad.