Una semana antes de las elecciones israelíes del 27 de octubre, el Shin Bet (Agencia de Seguridad de Israel) anunció que se habían eliminado de las redes sociales las cuentas utilizadas en una “campaña de influencia extranjera”, en una acción conjunta con el Departamento Cibernético de la Fiscalía General y la Comisión Electoral Central (CEC).
La agencia no identificó a los actores extranjeros responsables, ni las plataformas implicadas, ni las tecnologías utilizadas para detectar las cuentas. Sin embargo, poco después se informó de que otras cuentas sospechosas de tener vínculos con el extranjero siguen activas.
Este martes, los israelíes votarán mediante papeletas de voto. No obstante, el proceso electoral se basa en sistemas digitales y, naturalmente, los votantes obtienen información política a través de Internet.
Ahora que el país se dirige a las urnas por primera vez desde los atentados terroristas perpetrados por Hamás en el sur de Israel el 7 de octubre de 2023, los equipos de ciberseguridad del Gobierno, las plataformas tecnológicas y los investigadores independientes están vigilando las amenazas, investigando redes sospechosas y respondiendo a los intentos de perturbar o manipular el proceso electoral.
Escudo Electoral: protección de la infraestructura
En octubre, la Dirección Nacional de Ciberseguridad de Israel (INCD) y la CEC anunciaron la iniciativa Escudo Electoral. Según el comunicado oficial, ambos organismos se prepararon durante unos tres meses y llevaron a cabo un ejercicio de simulación de ciberataques.
El día de las elecciones estará operativo un Centro de Situación Cibernética específico para recopilar información sobre amenazas, identificar actividades sospechosas y coordinar las respuestas ante los incidentes. Los escenarios incluyen intrusiones, interrupciones en sitios web, suplantación de identidad de instituciones públicas, phishing, apropiación de cuentas y afirmaciones falsas de que se han violado los sistemas electorales.
Además, la CEC y la Oficina de Estadística de Israel han desarrollado un sistema basado en GovMap para mostrar geográficamente las tasas agregadas de participación electoral, incluso en cada colegio electoral, con un mapa interactivo de los resultados que se espera que esté disponible una vez concluida la votación.
Los nuevos hallazgos de la empresa israelí de ciberseguridad Check Point ya ilustran el entorno de amenazas al que se dirigen estos preparativos.
Según informan los medios de comunicación israelíes, a principios de octubre las organizaciones gubernamentales israelíes sufrieron una media de aproximadamente 2,300 ciberataques por organización cada semana, lo que supone un aumento del 82% con respecto al mismo periodo del año pasado.
Check Point también identificó 87 ciberataques verificados contra objetivos israelíes desde principios de octubre, principalmente interrupciones y alteraciones de sitios web.
Estas cifras se refieren a la actividad cibernética contra objetivos israelíes en general, no a vulneraciones confirmadas de los sistemas electorales.
“La votación en Israel se lleva a cabo mediante papeletas de voto, pero detrás del proceso electoral se esconde una amplia infraestructura digital que debe protegerse contra las amenazas cibernéticas”, afirmó el director general de la INCD, Yossi Karadi, en un comunicado oficial.
Sin embargo, la Dirección se negó a identificar tecnologías defensivas específicas. “Por razones de seguridad, no revelamos detalles sobre las tecnologías, herramientas o métodos específicos utilizados para proteger los sistemas relacionados con las elecciones”, declaró Libi Oz a JNS en nombre de la Dirección.
Siguiendo las huellas digitales
Más allá de la infraestructura electoral oficial, los investigadores israelíes están utilizando la tecnología para identificar intentos de manipular el discurso político en línea.
Un informe del 22 de octubre publicado por el Instituto de Estudios de Seguridad Nacional (INSS), en colaboración con la organización de vigilancia israelí FakeReporter, examinó las operaciones de influencia extranjera previas a las elecciones. Mediante herramientas de recopilación de la empresa israelí Xpoz, los investigadores rastrearon una red de influencia islamista conocida como Isnad en X.
Xpoz proporciona acceso estructurado a datos de redes sociales en diversas plataformas, entre ellas X, Instagram, Reddit y TikTok. Su contribución documentada a la investigación del INSS fue la recopilación de datos.
El informe describe a Isnad como un grupo formado por voluntarios, vinculado a la Hermandad Musulmana y liderado por un activista de la oposición egipcia que opera desde Turquía. Aunque no se conoce ninguna implicación estatal, sus mensajes intentaban socavar la confianza en las instituciones y la credibilidad de las elecciones.
El INSS también cita una investigación de la empresa Golden Owl, que identificó en X unas 150 cuentas que escribían en hebreo vinculadas a Irán a través de datos de ubicación o del uso de la versión iraní de la aplicación.
La empresa israelí de ciberseguridad ClearSky también publicó en octubre un informe en el que se describía una campaña de influencia rusa en Israel. La campaña, conocida como The Double o Doppelgänger, “difunde mensajes falsos y engañosos basados en fragmentos de publicaciones reales, al tiempo que se hace pasar por medios de comunicación conocidos”, según su resumen ejecutivo.
Las cuentas verificadas por el INSS habían sido suspendidas a fecha de 19 de octubre, pero el centro de estudios fue claro sobre las limitaciones. La mayor parte del contenido llega al público solo cuando lo comparten israelíes reales, que suelen desconocer su origen. El objetivo aparente es minar la confianza más que influir en los votos, y la amenaza inmediata que supone Isnad parece limitada, ya que no hay pruebas de que los votantes hayan cambiado de opinión como consecuencia de ello.
De la detección a la intervención
Una cosa es detectar actividades maliciosas, pero sin una forma de actuar, la intervención significativa puede verse limitada.
A principios de octubre, la CEC anunció una mayor cooperación con Meta, Google, TikTok y Microsoft tras una reunión organizada por el presidente Isaac Herzog en la Residencia Presidencial. El acuerdo incluye la mejora de los canales de denuncia y la consideración prioritaria de las solicitudes relacionadas con las elecciones. Dado que la CEC no tiene autoridad general para eliminar contenidos en línea, debe remitir las cuestiones pertinentes a las plataformas, que aplican sus propias normas.
Sus contribuciones varían. Google exige a los anunciantes electorales israelíes que verifiquen su identidad e identifiquen quién paga por sus anuncios, y la información sobre el gasto está disponible a través de su sistema de transparencia de la publicidad política. También ayudará a los votantes a localizar los colegios electorales el día de las elecciones.
Meta, propietaria de Facebook, Instagram y WhatsApp, cuenta con sistemas para detectar comportamientos coordinados y falsos, y afirma que equipos de seguridad especializados están preparados para responder a amenazas relacionadas con las elecciones.
Microsoft ha confirmado su participación en la iniciativa de coordinación a través de “un diálogo profesional” con la CEC, pero no ha identificado públicamente las tecnologías específicas desplegadas para las elecciones de Israel.
TikTok ha publicado cifras más detalladas sobre sus medidas relacionadas con las elecciones en Israel. Su informe de transparencia muestra que eliminó más de 45 mil vídeos entre el 7 de junio y el 5 de septiembre en virtud de sus normas sobre integridad electoral, desinformación y contenido engañoso generado por IA, así como 1,431 cuentas que se hacían pasar por candidatos o funcionarios. También introdujo un “Centro Electoral” dentro de la aplicación, que ofrece información fidedigna sobre la votación y consejos para identificar la desinformación.
El reto que se avecina
Las herramientas de detección pueden revelar comportamientos. No revelan necesariamente la intención, por muy explícita que pueda parecer, y desde luego tampoco la persuasión.
La actividad coordinada puede ser humana, automatizada, nacional o extranjera. Israel introdujo la obligación de revelar la información en las campañas electorales en las que aparezcan personas, acontecimientos o documentos creados o alterados digitalmente.
Pero quienes buscan causar trastornos pueden aprovechar las divisiones existentes o difundir narrativas engañosas sin necesidad de crear “deepfakes”. Además, esas etiquetas no servirían de nada frente al contenido auténtico amplificado por cuentas falsas, ni frente a la sátira que, para un algoritmo, podría parecer manipulación. Por lo tanto, las autoridades y las plataformas privadas deben encontrar un delicado equilibrio entre la protección de la integridad electoral y la preservación de la libertad de expresión.
