En la noche de la primera vuelta de las elecciones presidenciales rumanas, un candidato de extrema derecha que un mes antes había obtenido un 1% en las encuestas ganó la primera vuelta con el 22,94% de los votos. Ante la conmoción general, uno de los principales periodistas y comentaristas políticos rumanos declaró: «Esta noche, 24 de noviembre de 2024, ha comenzado la invasión rusa en Rumanía».
La revista tuvo acceso y estudió los documentos elaborados por los servicios rumanos, que sirvieron en particular para fundamentar la decisión del Tribunal Supremo del 4 de diciembre de anular las elecciones. Revelan una operación de una envergadura sin precedentes llevada a cabo por Rusia para apoyar a un candidato de extrema derecha próximo a Putin, socavando la infraestructura democrática de un país estratégico para la arquitectura de seguridad de la Unión.
Estos documentos plantean una cuestión existencial para nuestras democracias. ¿Es el fin de la era de la ingenuidad?
Este martes, a las 19:30 horas, la situación política en Rumanía estará en el centro de nuestro debate semanal; haz click aquí para inscribirte (gratis) si estás en París. ¿Nos lees y crees que nuestro trabajo es útil? Considera la posibilidad de suscribirte al Grand Continent
1 — De la irrupción de Călin Georgescu a la anulación de las elecciones
Según los servicios rumanos, en noviembre Rumanía fue blanco de una campaña agresiva, llevada a cabo burlando la legislación electoral nacional contra las infraestructuras democráticas, explotando los algoritmos de las redes sociales.
Como resultado, Călin Georgescu ganó la primera vuelta con el 22,94% de los votos.
- Rostro TikTok de la extrema derecha rumana, Călin Georgescu era prácticamente desconocido antes de la fecha de las elecciones presidenciales.
- En los sondeos de intención de voto realizados entre el 30 de octubre y el 5 de noviembre, se le atribuía menos del 1%.
- Entre el 15 y el 20 de noviembre, ocupaba el sexto lugar, con el 6,2% de las intenciones de voto, mientras que los sondeos del 20 y el 21 de noviembre le atribuían el 10,6%.
El 4 de diciembre, tras consultar todos los documentos elaborados por los servicios rumanos, el más alto tribunal de Rumanía anuló los resultados de la primera vuelta de las elecciones presidenciales, declarando que había que repetir todo el proceso. Desde entonces, Rumanía vive una intensa crisis política: los partidarios de Călin Georgescu fueron detenidos cuando se disponían a manifestarse, fuertemente armados. Mientras tanto, decenas de sitios web y grupos de Telegram coordinados por Rusia intentan ahora convertir a Georgescu en un mártir de la democracia.
2 — Un aluvión de ciberataques contra las infraestructuras democráticas
Los servicios rumanos afirman haber registrado más de 85 mil ciberataques de diverso grado de sofisticación 1 contra las infraestructuras democráticas del país.
- La mayoría de estos ciberataques se dirigieron contra infraestructuras electorales entre el 20 y el 26 de noviembre, de forma coordinada y desde 33 países, utilizando métodos avanzados de anonimización para ocultar su origen.
- El modus operandi y la envergadura de esta cibercampaña apuntan a la implicación de un actor estatal. Según las notas internas de los distintos servicios, la implicación rusa es evidente. Entre las pruebas recogidas: se habían publicado identificadores de acceso a dominios vinculados al proceso electoral en plataformas de ciberdelincuentes asociadas a Rusia.
Rusia tiene un largo historial de injerencias electorales, sobre todo en la región postsoviética, donde no deja de ejercer su influencia. Desde las elecciones presidenciales estadounidenses de 2016, sus acciones hostiles hacia Occidente han aumentado en intensidad y complejidad, centrándose en gran medida en el entorno online. Esto se explica por la dificultad de establecer un vínculo directo entre las operaciones y sus autores, así como por la adaptación de los servicios rusos, que han abandonado los métodos tradicionales de influencia en favor del terreno digital.
Rumanía vive una intensa crisis política: los partidarios de Călin Georgescu fueron detenidos cuando se disponían a manifestarse, fuertemente armados. Mientras tanto, decenas de sitios web y grupos de Telegram coordinados por Rusia intentan ahora convertir a Georgescu en un mártir de la democracia.
3 — Arsenalizar la democracia: TikTok como arma
TikTok fue el principal vehículo para poner en práctica la estrategia que llevó a la explosión de la candidatura de Călin Georgescu.
- TikTok es la red social más influyente en Rumanía. El número de usuarios rumanos en TikTok (8,97 millones) está a punto de superar al de Facebook (9,05 millones). En 2024, mientras Facebook perdía 1,3 millones de usuarios, TikTok ganaba 1,7 millones.
- Un usuario rumano de TikTok pasa una media de 32 horas al mes en la plataforma, más tiempo que cualquier otro usuario de cualquier otra plataforma.
Según los documentos de los servicios, en noviembre de 2024, «más de 100 influencers (con un total de 8 millones de suscriptores) fueron manipulados y movilizados para promocionar la figura de Georgescu».
- Entre el 13 y el 26 de noviembre se observó un repentino aumento de la popularidad de los contenidos de video vinculados a hashtags que promocionaban a Georgescu, llegando incluso a situar al candidato en la novena posición de las tendencias globales en TikTok.
- Aunque la campaña se apoyó en una amplia red de cuentas (25 mil cuentas muy activas dos semanas antes de las elecciones, incluidas 797 creadas en 2016 y que habían permanecido inactivas hasta entonces), no se detectaron recursos técnicos compartidos ni IP comunes.
- TikTok reconoció la existencia de cuentas que manipulaban contextos electorales y de una red afiliada a Sputnik dirigida a usuarios de Rumanía y Moldavia. Estas cuentas estaban supuestamente coordinadas fuera de TikTok —a través de Telegram y Discord— por un actor estatal que utilizaba canales de comunicación alternativos.
Para explicar la viralidad no orgánica de los mensajes del candidato, TikTok admitió ante las autoridades rumanas que se trataba de una «campaña política de guerrilla masiva» y de un caso de «ataque de fuerza bruta en ciberseguridad».
Rumanía acusa a TikTok de varias cosas:
- No se informó de la campaña coordinada, burlando así la legislación electoral sobre el uso de algoritmos de redes sociales. Según las autoridades rumanas, Georgescu se benefició de un trato preferente en la plataforma TikTok porque «el contenido que publicó no estaba marcado como perteneciente a un candidato, lo que favoreció su distribución masiva, ya que los videos publicados no estaban oficialmente asociados a la campaña electoral. Como resultado, su visibilidad aumentó preferentemente a la de otros candidatos, cuyas publicaciones fueron filtradas masivamente, reduciendo exponencialmente su presencia online».
- Cuentas de TikTok supuestamente afiliadas a instituciones estatales rumanas difundieron contenidos favorables a Georgescu, induciendo falsamente al apoyo institucional. Se han identificado decenas de cuentas de TikTok que utilizan fraudulentamente los logotipos del SRI (Serviciul Român de Informații; en español: Servicio de Información Rumano, sucesor de la Securitate) y de la Brigada Antiterrorista (Brigada Antiterroristă, BAT). Estas cuentas, con miles de suscriptores y más de 100 mil likes, difunden imágenes de la policía rumana y de la BAT. En los comentarios se podían ver mensajes favorables a las instituciones estatales y al candidato Călin Georgescu, dando la falsa impresión de apoyo institucional a su campaña.
Una página de TikTok con el símbolo del SRI difundió noticias falsas alarmistas y favorables a Călin Georgescu: «El candidato en primer lugar ha sido eliminado / Pedimos al ejército que no intervenga en las posibles tensiones que puedan surgir con la investidura del presidente electo, Călin Georgescu».
- El 20 de noviembre de 2024, la Oficina Electoral Central ordenó la retirada de los contenidos electorales en línea relacionados con Călin Georgescu que no cumplieran los requisitos legales, incluida la identificación del agente fiscal. Aunque TikTok confirmó inicialmente que había bloqueado este contenido para los usuarios de Rumanía, seguía siendo visible en el extranjero y se podía compartir. Además, comprobaciones posteriores mostraron que este contenido seguía siendo accesible en Rumanía, incluso el día de las elecciones, lo que supone una violación de las leyes nacionales. Al categorizar estas publicaciones como contenido de entretenimiento, TikTok permitió su amplia difusión, incumpliendo así sus propias políticas contra la manipulación electoral y dando una ventaja injusta al candidato.
4 — Un sistema masivo de financiación ilegal
Según las autoridades rumanas, se implementó de forma sistemática y encubierta una financiación ilegal masiva para apoyar la campaña de Călin Georgescu.
- A pesar de su declaración oficial de presupuesto electoral cero, varios datos muestran que los influencers en TikTok recibieron importantes pagos para promocionar al candidato, con sumas superiores al millón de euros.
- Esta financiación, proporcionada a través de la plataforma FameUp, incluye también ofertas de la empresa sudafricana FA Agency, que ofreció 1.000 euros por difundir un videoclip en apoyo de Georgescu.
- TikTok también confirmó que se habían pagado 381 mil dólares a los usuarios implicados en esta promoción, incluso después de la fecha límite de la campaña, en violación de la legislación rumana y de las políticas de la plataforma.
- La campaña se basó en una amplia red de microinfluencers que fueron manipulados sin su conocimiento. Estos influencers eran remunerados según una fórmula de 400 RON por cada 20 mil suscriptores. Se les utilizó para generar contenidos coordinados con hashtags específicos como #echilibrușiverticalitate (en español, «equilibrio y verticalidad»), destinados a presentar a Georgescu como candidato ideal. 2
- Además, figuras controvertidas vinculadas a círculos extremistas o criminales desempeñaron un papel clave en esta financiación ilegal. Algunos miembros de redes delictivas no sólo participaron financieramente, sino también públicamente en la promoción de Georgescu. Estos individuos difundieron mensajes propagandísticos en las redes sociales y se asociaron a narrativas prorrusas o antisistema. Estas acciones reflejan un intento deliberado de influir en el electorado a través de medios ilegales y opacos, comprometiendo así la integridad del proceso electoral.
Al categorizar estas publicaciones como contenido de entretenimiento, TikTok permitió su amplia difusión, incumpliendo así sus propias políticas contra la manipulación electoral y dando una ventaja injusta al candidato.
5 — El microinfluencer como arma táctica: retex de la guerra informativa en Ucrania
Según los informes de los servicios rumanos, la campaña #echilibrușiverticalitate se inspiró en el modus operandi de la campaña rusa «Hermano junto a hermano», puesta en marcha en Ucrania para preparar la invasión de febrero de 2022. Al igual que esa campaña, movilizó a microinfluencers «legítimos pero inconscientes del alcance de sus acciones, pagados directamente o a través de intermediarios, por un importe de unos 80 euros/20 mil suscriptores».
- El análisis del contenido de la plataforma reveló que una empresa (probablemente ficticia) había publicado una solicitud de servicios publicitarios. A los influencers que participaban en estas campañas se les pagaba en función de su número de suscriptores —según una fórmula de cálculo fijada en 400 RON por cada 20 mil suscriptores— y la oferta era renovable cada tres días.
- Las actividades de contraespionaje también apuntan claramente a las intenciones de ciertos individuos de llevar a cabo acciones susceptibles de atentar contra la soberanía nacional rumana. Analizando el espacio informativo específico y teniendo en cuenta las lecciones aprendidas de otros Estados, reconocemos un patrón de actuación similar al observado en Ucrania antes de la agresión de la Federación Rusa.
- En Ucrania, la campaña de influencia rusa se inició a través de canales de Telegram, organizados por un administrador anónimo, que proporcionó instrucciones precisas para crear contenidos destinados a promover una narrativa de cohesión de grupos étnicos. Los coordinadores de la campaña también transmitieron una serie de condiciones mínimas que debían cumplir los creadores de contenidos: número de visualizaciones, tiempos de publicación, banda sonora, emojis utilizados y texto. En ambas campañas se enseñó a los participantes métodos específicos para burlar las políticas de moderación de TikTok y conseguir que los videos se hicieran virales. El objetivo declarado de la campaña era sensibilizar sobre la importancia de participar en el proceso electoral.
- Otra similitud notable es la eliminación de todos los datos en línea relativos a las campañas de promoción para limitar su atribución a actores hostiles.
6 — La estrategia del Kremlin en Europa siempre para por la extrema derecha
Otro documento consultado por la revista analiza el interés de Moscú «en amplificar el eco de los candidatos prorrusos, de extrema derecha, antisistema, pacifistas y representantes de movimientos nacionalistas».
Según el Kremlin, «la extrema derecha europea es receptiva a Moscú y experimenta una tendencia ascendente de popularidad».
El mismo documento prosigue:
«Rusia ha inundado el espacio informativo con narrativas divisorias favorables a vectores (individuos o formaciones políticas) que comparten puntos de vista próximos al Kremlin (extremistas, nacionalistas, populistas, figuras políticas antisistema, etc.)».
Las tácticas empleadas incluyen la creación de redes y grupos sociales en línea pro-Kremlin, la organización de eventos culturales que promueven los valores rusos y la manipulación de las redes sociales mediante técnicas como las deepfakes y la propagación de teorías conspirativas. Estos esfuerzos también pretenden eludir las medidas occidentales y explotar a los líderes de opinión locales para difundir narrativas euroescépticas.
Los objetivos de estas acciones son múltiples: generar temores sobre la seguridad, desacreditar a las autoridades y políticas europeas, reforzar los movimientos euroescépticos y extremistas, debilitar el apoyo a Ucrania y alimentar el descontento social para socavar la cohesión política y social en Europa. El sistema de distribución descentralizado se basa en cuentas afiliadas, clones de sitios web y redes coordinadas de trolls.
7 — El Kremlin y el frente moldavo
En las recientes elecciones en Moldavia —ganadas por un estrecho margen por la presidenta Sandu— se desplegaron técnicas similares para influir en los resultados electorales.
- Moscú se dirigió a grupos demográficos específicos, como comunidades religiosas, poblaciones rurales y nacionalistas, con contenidos cargados de emotividad y narrativas coordinadas a través de múltiples plataformas. Estos esfuerzos sirvieron para amplificar las divisiones sociales y políticas, promoviendo al mismo tiempo a los candidatos favorables al Kremlin. Estas campañas se caracterizaron por el uso de deepfakes y teorías conspirativas para desacreditar a los oponentes y favorecer a los candidatos prorrusos.
Rusia sigue desempeñando un papel central en estas injerencias, con Rumanía y Moldavia como objetivos estratégicos prioritarios.
En Rumanía, en particular, se llevaron a cabo sofisticados ciberataques durante el proceso electoral, utilizando métodos avanzados de anonimización y explotando las vulnerabilidades de los sistemas informáticos. Estos ataques forman parte de una estrategia híbrida más amplia destinada a socavar la confianza en las instituciones democráticas, dividir a la sociedad en cuestiones clave y reducir el apoyo a las políticas proeuropeas y pro-OTAN. Este enfoque subraya la intención deliberada de Moscú de desestabilizar la región.
Rusia sigue desempeñando un papel central en estas injerencias, con Rumanía y Moldavia como objetivos estratégicos prioritarios.
8 — ¿Por qué ataca Rusia a Rumanía?
Moscú considera a Rumanía un Estado enemigo. El Kremlin considera que el país amenaza la seguridad rusa por su cooperación con la OTAN y Estados Unidos, pretende resolver sus problemas económicos a costa de Rusia y compite directamente con Rusia en la República de Moldavia.
Esta campaña muestra claramente que Rumanía se ha convertido en una prioridad para las acciones hostiles rusas, que incluyen propaganda y desinformación, apoyadas por tecnologías emergentes como la inteligencia artificial para adaptar mensajes personalizados.
Los mensajes propagados pretenden dividir a la sociedad sobre cuestiones como el control de la OTAN sobre Rumanía, desacreditar las capacidades de defensa nacional y debilitar el apoyo a las decisiones de política exterior. La información falsa sobre la implicación de refugiados ucranianos o drones rusos se utiliza para manipular a la opinión pública y generar desconfianza en las autoridades mediante operaciones que siguen un patrón similar al de otras campañas en Europa desde el inicio de la guerra en Ucrania.
9 — Rusia en el contexto más amplio de la «guerra global de la información»
Esta serie de ataques contra Rumanía forma parte de un ecosistema más amplio que golpea en diferentes direcciones y sobre diferentes temas: desde las elecciones estadounidenses hasta la guerra de Gaza. Como analizan Antoine Jardin y Hugo Micheron, la guerra mundial de la información posterior al 7 de octubre: «Las redes prorrusas, al igual que sus homólogas iraníes, están activas en todos los idiomas. En general, explotan la situación en Gaza para debilitar las posiciones diplomáticas y discursivas de la Unión Europea y Estados Unidos. La guerra en Ucrania aparece como una filigrana en casi todas las historias que circulan por estos canales».
Estas redes, que carecen de cabeza oficial y son difíciles de cuantificar y circunscribir, tienen como objetivo difundir los contenidos más susceptibles de cuestionar las posiciones occidentales, desde el Sahel hasta el Líbano, pasando ahora por Rumanía. Entre los tropos que se utilizan a menudo, el «doble rasero» y la «indignación selectiva» se esgrimen regularmente en relación con la guerra de Gaza.
Como señalan Antoine Jardin y Hugo Micheron:
«En la guerra global de la información, las estrategias de influencia operan sutilmente. Las narrativas empleadas no siempre están vinculadas a la política de los países en cuestión. A menudo se conciben de tal manera que pueden ser recogidas por otras comunidades políticas y convertirse en virales dentro de ellas. Así es como el conflicto actual en Medio Oriente puede combinar tan fácilmente cuestiones de política interior y exterior».
Aunque las tácticas utilizadas pueden vincularse a esta nebulosa, el caso de las elecciones presidenciales rumanas es diferente tanto por su intensidad como por la clarísima intención de atacar.
10 — El mártir de la democracia
Desde el 4 de diciembre, decenas de sitios web y canales de Telegram coordinados por Rusia trabajan en masa en apoyo de Călin Georgescu. Esto ha sido aún más claro desde el viernes 5 de diciembre y la anulación de las elecciones presidenciales en Rumanía. Identificados inicialmente por la agencia francesa Viginium, estos sitios, agrupados bajo el nombre de «Portal Kombat», actúan como una sofisticada herramienta de propaganda prorrusa, presentando a Georgescu como una víctima del sistema político y un defensor de los valores tradicionales.
Publican contenidos anti-UE y pro-Georgescu, afirmando que la anulación de las elecciones fue un «golpe de Estado» orquestado por élites corruptas.
Uno de los principales difusores de esta propaganda es la versión rumana del sitio afiliado a Pravda, que difundió la idea de que Georgescu quería poner fin a la guerra en Ucrania y detener el tránsito de grano ucraniano, reforzando su imagen de líder nacionalista y antibelicista. Esta red, activa en varios países europeos, traduce automáticamente artículos de fuentes rusas controladas por el Estado o de canales de Telegram prorrusos para influir en el discurso público. Según Viginium, estos sitios produjeron más de 150 mil artículos en tres meses en 2023, lo que demuestra una estrategia de desinformación masiva.
Canales de Telegram como «Grup N3» y «Țarigrad TV» también desempeñan un papel crucial en esta campaña, llegando a cientos de miles de suscriptores. Estos grupos presentan a Georgescu como un auténtico líder soberanista opuesto a la influencia extranjera. Algunos llegan a citar a Alexandr Duguin, ideólogo de Putin, que ha afirmado que un presidente como Georgescu facilitaría la cooperación con Rusia. Esta gama de acciones ilustra una campaña bien orquestada de propaganda y manipulación destinada a influir en la opinión pública, en Rumanía y fuera de ella.
Notas al pie
- Como la «inyección SQL», ataques informáticos que aprovechan las lagunas de las aplicaciones web para insertar código SQL malicioso en una consulta a una base de datos. Este tipo de ataque permite al atacante ver, modificar o borrar datos sensibles no previstos por la aplicación, comprometiendo así la seguridad del sistema. También existe el Cross-Site Scripting (XSS), una técnica de piratería destinada a inyectar scripts maliciosos en páginas web consultadas por otros usuarios. Estos scripts pueden robar información sensible como las cookies, redirigir a los usuarios a sitios fraudulentos o comprometer la experiencia del usuario aprovechando fallos en la validación de los datos introducidos.
- Consultar aquí.
