Madrid-9 de marzo de 2026-Total News Agency-TNA- La Audiencia Nacional de España mantiene bajo investigación reservada una presunta operación de ciberataques dirigida a influir en las elecciones generales celebradas el 23 de julio de 2023, en un caso que ha encendido alarmas sobre posibles intentos de desestabilización política vinculados a redes internacionales de hackeo.
Las diligencias están a cargo del titular del Juzgado Central de Instrucción Nº 6, el magistrado Antonio Piña, quien supervisa las pesquisas que lleva adelante la Guardia Civil. Según fuentes judiciales citadas por medios españoles, el objetivo de la investigación es determinar si una serie de ataques informáticos coordinados buscó sembrar dudas sobre la integridad del sistema electoral y erosionar la confianza pública en los resultados de los comicios.
Las averiguaciones se concentran en el bloqueo temporal de páginas oficiales clave durante la jornada electoral, entre ellas los portales del Ministerio del Interior y de la Junta Electoral, encargados de publicar información institucional y datos vinculados al proceso electoral. De acuerdo con los investigadores, el ataque consistió en una ofensiva digital destinada a saturar los servidores mediante técnicas de denegación de servicio, un método que intenta impedir el acceso a los sitios web mediante el envío masivo de tráfico.
El principal foco de sospecha recae sobre NoName057, un grupo de hackers prorruso que en los últimos años ha sido señalado por diversas agencias de seguridad europeas como responsable de múltiples ataques contra infraestructuras digitales en Europa. La organización es considerada por analistas de ciberseguridad como una red que actúa alineada con los intereses estratégicos del Kremlin, particularmente en el contexto de la guerra entre Rusia y Ucrania.
La investigación intenta establecer si la ofensiva digital estuvo coordinada con otros episodios de ciberactivismo registrados en el continente durante ese período, en los que plataformas institucionales y sistemas informáticos de distintos países europeos fueron objeto de ataques similares. En varios de esos casos, las autoridades de seguridad atribuyeron las operaciones a colectivos vinculados a la esfera de influencia rusa.
Los especialistas sostienen que este tipo de acciones no necesariamente busca alterar directamente los resultados de una elección, sino generar un clima de incertidumbre sobre la fiabilidad del sistema electoral. La estrategia, conocida en el ámbito de la seguridad digital como “desinformación tecnológica”, apunta a erosionar la confianza ciudadana en las instituciones mediante la amplificación de incidentes técnicos o fallas temporales en los sistemas.
En el caso de las elecciones del 23-J, los portales afectados registraron interrupciones durante algunas horas mientras se desarrollaba la votación, aunque las autoridades españolas aseguraron entonces que el escrutinio y la transmisión de resultados no se vieron comprometidos. Sin embargo, el episodio generó preocupación en organismos de seguridad, que comenzaron a analizar la posibilidad de que se tratara de un intento coordinado de sabotaje informático.
El grupo NoName057, señalado en las pesquisas, se ha caracterizado por reivindicar públicamente ataques digitales contra países considerados adversarios de Rusia. En los últimos años, sus operaciones han tenido como objetivos instituciones gubernamentales, medios de comunicación y organismos públicos de países como Polonia, Alemania, Italia, Estonia y Finlandia.
Las autoridades europeas consideran que estas organizaciones forman parte de un ecosistema de guerra híbrida en el que confluyen propaganda, desinformación y ciberataques dirigidos a debilitar la estabilidad política de los países occidentales. Aunque muchos de estos grupos se presentan como colectivos de activistas independientes, servicios de inteligencia occidentales sostienen que en numerosos casos operan con tolerancia o apoyo indirecto de estructuras vinculadas al Estado ruso.
La investigación de la Audiencia Nacional busca ahora determinar si la operación detectada durante las elecciones españolas formó parte de una campaña más amplia de interferencia política. En ese marco, los investigadores analizan registros de tráfico digital, conexiones internacionales y posibles vínculos con servidores ubicados fuera de España.
Fuentes de seguridad indicaron que las diligencias se mantienen bajo secreto para evitar comprometer la recolección de pruebas y para preservar la cooperación con organismos internacionales de ciberseguridad.
El episodio se suma a una creciente preocupación en Europa sobre la seguridad de los procesos democráticos frente a amenazas digitales. En los últimos años, instituciones de la Unión Europea han advertido sobre la posibilidad de que actores estatales o grupos vinculados a potencias extranjeras intenten interferir en elecciones mediante campañas de desinformación o ataques informáticos.
En este contexto, la investigación española se observa como un caso relevante dentro de un fenómeno más amplio: la creciente utilización del ciberespacio como campo de confrontación política y estratégica entre Estados.
Aunque por ahora no existen conclusiones judiciales definitivas, el hecho de que la Audiencia Nacional haya abierto diligencias reservadas refleja la gravedad con la que las autoridades españolas están abordando la posibilidad de una interferencia externa en uno de los pilares fundamentales de la democracia: la legitimidad del proceso electoral.
