El pasado abril, Vladímir Putin visitó el campus de la Universidad Técnica Estatal Bauman de Moscú, ubicada a orillas del río Yauza en el este de Moscú. La universidad alberga a algunas de las mentes científicas más brillantes del país. Recorrió el campus, se reunió con estudiantes de pregrado y elogió los ambiciosos planes de Moscú para misiones espaciales a la Luna y Marte. "Tienen todo lo necesario para ser competitivos", dijo Putin a los estudiantes.
Lo que el relato oficial del Kremlin sobre la visita de Putin no mencionó fue un departamento secreto dentro de la universidad, simplemente llamado Departamento 4, o "Entrenamiento Especial". Allí, un grupo selecto de estudiantes se prepara discretamente para carreras en el GRU, la agencia de inteligencia militar de Rusia. Los agentes del GRU han hackeado parlamentos occidentales, envenenado a disidentes en suelo extranjero e interferido en elecciones en toda Europa y Estados Unidos.
Hasta ahora, el papel del departamento en la formación de futuros agentes de inteligencia había permanecido en gran parte secreto, conocido solo por un pequeño grupo de iniciados. "A veces te reclutan primero desde la escuela, luego vas a Bauman y te unes a los servicios... es parte de un conducto", dijo un ex alto funcionario de defensa ruso.
Este camino, desde una de las instituciones más prestigiosas de Rusia directamente hacia su aparato de inteligencia militar, se revela por primera vez en más de 2,000 documentos internos de Bauman. Estos fueron obtenidos por un consorcio de periodistas de seis medios: The Guardian, Der Spiegel, Le Monde, The Insider, Delfi y VSquare. Los archivos, que cubren varios años de actividad hasta 2025, incluyen programas de cursos, registros de exámenes, contratos de personal y las asignaciones profesionales de graduados individuales. Trazan el viaje de los estudiantes desde ejercicios en el aula sobre hacking y desinformación hasta destinos en algunas de las unidades cibernéticas más notorias dentro de la inteligencia militar rusa.
Bauman, una de las principales universidades técnicas de Rusia, nunca ha ocultado sus vínculos con el ejército. Fundada en 1830, más tarde formó a los ingenieros y científicos que construyeron los cohetes, tanques y sistemas de armas soviéticos, y continúa haciéndolo hoy. En una carta interna de 2013 vista por The Guardian, dirigida al entonces Ministro de Defensa, Serguéi Shoigú, el rector de la universidad escribió que realiza más investigación y desarrollo que cualquier otra institución de educación superior en Rusia, con más del 40% de ello hecho en interés del Ministerio de Defensa.
El plan de estudios integrado en el centro de entrenamiento militar de la universidad, el Departamento 4, se divide en tres ramas especializadas, según los documentos. La más prominente, con el código 093400, se llama el "Servicio Especial de Reconocimiento". Los documentos sugieren que el GRU tiene control directo sobre el proceso de reclutamiento y calificación, enviando a sus propios oficiales para realizar exámenes, aprobar candidatos y supervisar las colocaciones. La imagen que surge es la de un programa donde la línea entre profesor y controlador, y entre enseñanza y reclutamiento, se difumina.
El departamento está dirigido por el teniente coronel Kirill Stupakov, un oficial de inteligencia de señales. Según los documentos, firmó un contrato de tres años en 2022 con la Unidad 45807 del GRU, una de las unidades clave de la agencia. No está claro si todavía está en servicio activo. En Bauman, las materias de Stupakov incluyen entrenar a los estudiantes para dominar la escucha electrónica encubierta y la vigilancia secreta. Diapositivas de PowerPoint, aparentemente diseñadas para sus conferencias y revisadas por el consorcio, equivalen a un catálogo de engaños: un detector de humo que en realidad es una cámara, un dispositivo que se coloca sin ser detectado entre un teclado y una computadora registrando cada pulsación de tecla, y un cable de monitor que funciona como una máquina silenciosa de capturas de pantalla, almacenando las imágenes en una unidad flash oculta.
Otro profesor mencionado en los documentos es Viktor Netyksho, un mayor general sancionado por Occidente que comandó la Unidad 26165, un grupo de hackers conocido como Fancy Bear, cuyos miembros fueron acusados por el Departamento de Justicia de EE. UU. por interferir en las elecciones presidenciales de 2016.
Entre los cursos centrales se encuentra uno llamado "Defensa contra el reconocimiento técnico". Durante 144 horas a lo largo de dos semestres, los estudiantes aprenden el conjunto completo de herramientas del hacking moderno, incluidos ataques de contraseñas, vulnerabilidades de software y los llamados troyanos, programas maliciosos disfrazados de software legítimo que pueden otorgar acceso no autorizado a un sistema.
Para aprobar el curso, los estudiantes deben realizar "pruebas de penetración prácticas", y un módulo está completamente enfocado en virus informáticos. Como parte de la evaluación, tienen que desarrollar uno ellos mismos.
También se enseña a los estudiantes la estructura y organización de las agencias de inteligencia militar de EE. UU. y el Reino Unido. Sesiones separadas cubren el uso de la inteligencia occidental en la guerra en Ucrania y el desarrollo de drones de reconocimiento y ataque enemigos en el campo de batalla ucraniano.
Además de las tareas de hacking, el plan de estudios incluye guerra de información. Los estudiantes avanzados deben completar un seminario sobre el desarrollo de una campaña de desinformación, según los documentos. Se les asigna la tarea de crear un video para redes sociales utilizando "manipulación, presión y propaganda oculta".
Los estudiantes aprenden los mecanismos de la manipulación psicológica y cómo imponer una percepción "correcta" de la información a una audiencia.
Los materiales didácticos también saturan a los estudiantes con la ortodoxia del Kremlin: la guerra en Ucrania era "inevitable"; "nacionalistas y neonazis" están en el poder allí; y los rusos en el Donbás enfrentan un "genocidio", respaldado por países europeos.
Los servicios de inteligencia occidentales se han vuelto cada vez más vocales sobre la escala de la actividad cibernética rusa en los últimos años.
En un informe publicado en febrero, los servicios de inteligencia neerlandeses advirtieron que Rusia estaba aumentando las actividades híbridas en toda Europa, combinando ciberataques, sabotaje y operaciones de influencia dirigidas a infraestructuras críticas.
El 15 de abril, el ministro de defensa civil de Suecia, Carl-Oskar Bohlin, acusó públicamente a Rusia de llevar a cabo regularmente ciberataques destructivos contra instituciones de la UE.
Del aula a Sandworm
Los documentos sugieren que entre los 69 estudiantes que se graduaron del Departamento 4 en la primavera de 2024 se encontraba Daniil Porshin, quien había pasado seis años en Bauman manteniendo calificaciones casi perfectas mientras jugaba en el equipo de fútbol de la facultad. Al graduarse, fue asignado a Fancy Bear.
No todos los estudiantes logran pasar el corte: los archivos muestran que docenas han sido despedidos o no se han graduado, y las evaluaciones de algunos estudiantes, escritas por los altos oficiales del GRU que supervisan el programa, pueden ser duras. "Comprensión insuficiente de cómo llevar a cabo un ataque remoto a la red", dice una evaluación.
Sin embargo, muchos son considerados dignos de trabajar dentro del GRU: otros 15 de la cohorte de Porshin fueron dirigidos de manera similar a unidades del GRU.
Entre ellos se encontraba un estudiante que ocupó su primer destino ese verano, a 1,500 km de Moscú, en la Unidad 74455 en la ciudad de Anapa, en el Mar Negro, uno de los centros turísticos más populares de Rusia y hogar de la unidad de hackers conocida como Sandworm por los gobiernos occidentales.
Sandworm ha sido acusada por agencias de inteligencia occidentales de desatar algunos de los ciberataques más destructivos de la última década, incluido el ataque a la red eléctrica de Ucrania en 2015, la campaña presidencial francesa de Emmanuel Macron en 2017, los Juegos Olímpicos de Invierno de Corea del Sur en 2018 y la investigación británica sobre el envenenamiento con agente nervioso en Salisbury.
El consorcio envió solicitudes de comentarios sobre las acusaciones a la Universidad Bauman, y a Netyksho, Stupakov y Porshin, pero no había recibido respuesta al momento de la publicación.
A medida que la guerra en Ucrania continúa, los expertos en inteligencia sugieren que Rusia está intensificando sus ataques "híbridos" contra los aliados europeos de Ucrania. Parecen estar llevando a cabo una amplia campaña de interferencia y sabotaje destinada a causar caos en Occidente, mientras mantienen sus acciones negables y evitan cruzar la línea que podría provocar una respuesta militar.
El hacking y los ciberataques han sido una parte clave de esta estrategia, y los documentos indican que el programa de Bauman no muestra signos de desaceleración. El último grupo de aprendices no se graduará hasta el final del año académico 2027.
Si bien esta colección de documentos ofrece una mirada sin precedentes al programa de entrenamiento secreto y sistemático de Rusia para ciberagentes, los iniciados dicen que es solo una parte del panorama. Según un exfuncionario de defensa, otra universidad rusa, Mirea, desempeñó un papel aún más importante en la formación de hackers.
"Bauman es una de un puñado de universidades de élite utilizadas para identificar estudiantes talentosos para su reclutamiento en estructuras militares y de inteligencia", dijo la fuente.
Póngase en contacto
Contáctenos sobre esta historia
El mejor periodismo de interés público se basa en relatos de primera mano de personas que conocen el tema. Si tiene algo que compartir sobre este tema, puede contactarnos de manera confidencial utilizando los siguientes métodos:
Mensajería segura en la aplicación de The Guardian
La aplicación de The Guardian tiene una herramienta para enviar consejos sobre historias. Los mensajes están cifrados de extremo a extremo y ocultos dentro de la actividad rutinaria que realiza cada aplicación móvil de The Guardian. Esto evita que alguien sepa que se está comunicando con nosotros, y mucho menos lo que se dice.
Si aún no tiene la aplicación de The Guardian, descárguela (iOS/Android) y vaya al menú. Seleccione 'Mensajería segura'.
SecureDrop
Si puede usar la red Tor de manera segura sin ser observado o monitoreado, puede enviar mensajes y documentos a The Guardian a través de nuestra plataforma SecureDrop.
Nuestra guía en theguardian.com/tips enumera varias formas de contactarnos de manera segura y analiza los pros y los contras de cada una.
Preguntas Frecuentes
Aquí hay una lista de preguntas frecuentes sobre la reportada escuela de espías rusa basada en información disponible públicamente e informes de investigación
Preguntas de Nivel Principiante
1 ¿Qué es exactamente esta escuela de espías?
Es una instalación de entrenamiento secreta dirigida por los servicios de inteligencia de Rusia. Está diseñada para enseñar a nuevos reclutas cómo llevar a cabo operaciones cibernéticas, incluyendo hacking, difusión de desinformación e interferencia en elecciones extranjeras.
2 ¿Dónde está ubicada?
Informes de investigación, como los de The Insider y Der Spiegel, señalan la escuela cerca de la ciudad de Sernur en la República de Mari El de Rusia, a unos 800 km al este de Moscú. A menudo se la conoce como la instalación de Sernur.
3 ¿Quién asiste a esta escuela?
Los reclutas son típicamente jóvenes rusos con conocimientos tecnológicos, a menudo reclutados de universidades o academias militares. Son evaluados por su lealtad y aptitud antes de ser entrenados como espías cibernéticos.
4 ¿Qué enseñan realmente allí?
El plan de estudios incluye, según se informa:
Técnicas de hacking: Irrumpir en redes informáticas, robar datos.
Ingeniería social: Engañar a personas para que revelen contraseñas o información.
Desinformación: Crear noticias falsas, cuentas falsas en redes sociales y bots para manipular la opinión pública.
Interferencia electoral: Métodos para hackear sistemas de votación, robar correos electrónicos de campañas y usar filtraciones para influir en los votantes.
5 ¿Es esta escuela real o solo un rumor?
Es real. Múltiples periodistas de investigación y fuentes de inteligencia han confirmado su existencia. Se han publicado fotos e imágenes satelitales de la instalación, y se ha entrevistado a exempleados.
6 ¿Se ha vinculado la escuela con ataques específicos?
Sí. Los investigadores creen que los graduados de esta escuela estuvieron involucrados en operaciones importantes, incluyendo:
La interferencia en las elecciones de EE. UU. de 2016.
Las operaciones de hackeo y filtración contra las elecciones francesas de 2017.
El hackeo de la Agencia Mundial Antidopaje en 2016.
Preguntas Avanzadas
7 ¿En qué se diferencia la escuela de un grupo de hackers normal?
Un grupo de hackers normal generalmente está motivado por el dinero. Esta escuela es patrocinada por el estado y motivada políticamente. Su objetivo no es la ganancia financiera, sino la ventaja geopolítica: debilitar enemigos, sembrar el caos e influir en gobiernos extranjeros. El entrenamiento también es mucho más sistemático.
